Identifica il flusso sospetto di SMS (exploit telefonico?) [chiuso]

3

modifica

Sulla base di commenti e risposte, sembra esserci qualche equivoco. Permettetemi di chiarire:

  • Naturalmente ho cercato REG-RESP su Google prima di scrivere questa domanda, ma ciò che si trova non è utile, o da quello che posso dire, anche correlato (oltre all'incidentalmente avendo la parola chiave nel testo) . Ci sono centomila hit di alcuni utenti che vogliono utilizzare FaceTime o iMessage che hanno problemi nell'attivare il servizio. Questo non è il mio problema.
  • Non voglio usare FaceTime / iMessage e non voglio risolvere il motivo per cui FaceTime non si attiva correttamente o altro. Ho disattivato esplicitamente FaceTime e iMessage insieme a tutto ciò che può essere disattivato e non è necessario utilizzare il telefono come telefono ("parla nel buco, ascolta dall'altra parte").
  • Il telefono ha funzionato correttamente senza disturbi in questa configurazione da metà / fine aprile, fino a quando improvvisamente i messaggi sono iniziati in arrivo 3-4 giorni fa senza alcun motivo apparente. Ho non usato FaceTime o iMessage, o ho tentato di usarlo, né di registrare / attivare o richiedere nulla.
  • Non ricevere più messaggi ora. Non ho fatto nulla per sistemarlo.

/ modifica

Da circa tre giorni, ricevo SMS sospetti inviati al mio telefono (iPhone) a intervalli di 12 ore (apparentemente da un numero del Regno Unito, ma è probabilmente possibile, anche probabilmente, falsificato).
Non esiste una "ragione ovvia" dalla mia parte perché dovrei averle. Il telefono è un telefono aziendale, il numero non è "quotato pubblicamente", il telefono non viene utilizzato per "tutto ciò che non è business", in particolare nessuno di questi moderni social share share-tutto schifo (facebook, twitter e qualsiasi cosa tu lo chiami ).

Firmware più recente, scarso numero minimo di app installate sul telefono (anche rimosso nulla di Apple installa per impostazione predefinita che è possibile rimuovere, disabilitato ciò che non è possibile rimuovere), ogni impostazione è, per quanto ne so, impostata su "modalità paranoia" ". Recentemente non ho contattato nessuno (non chiunque non sia all'interno di corp), né rivelato il mio numero ad un commerciante di Internet o simili.

Quindi, l'unica spiegazione logica sembra che qualcuno stia copiando i numeri di telefono casuali con qualche tipo di exploit sconosciuto (ma se qualcuno sta sondando numeri casuali, perché sto recuperando questi dati più e più volte in intervalli di 12 ore ?).

I Messaggi hanno questo aspetto:

REG-RESP?v=3;r=123456789;n=+491234567890
s=123456789ABCDEFFFFFFFFF01234567890ABC
01234567890...

(Ho sostituito le cifre con 12345 ... nel caso fossero qualcosa di "sensibile" - per quanto ne so, questi messaggi potrebbero anche essere una comunicazione unilaterale altamente illegale inviata accidentalmente al telefono del tizio sbagliato. -Digit numero potrebbe essere un codice per "attacco terroristico domani" a questo spaventoso ragazzo del Maghreb che vive lungo la strada, non si sa mai. Quindi non vorrei pubblicare i numeri reali su Internet.)

Il primo numero è apparentemente casuale, il secondo numero è il numero del telefono incluso il prefisso nazionale e l'ultimo numero è un prefisso sempre costante di 10 cifre esadecimali seguito da FFFFFFFF, seguito da un numero esadecimale casuale di 48 caratteri.

I messaggi assomigliano un a una stringa di query che ci si aspetterebbe di inviare a un servizio REST (senza host o percorso). Tranne il mio cellulare è, beh, un cellulare , non un server web pubblico.
Anche l'iPhone non sembra sapere cosa fare dei messaggi, semplicemente visualizza il testo del messaggio così com'è (beh, per fortuna ...).

Non sembra esserci alcuna comunicazione in uscita sospetta dal telefono. Disattivando la rete WLAN, la quota di banda mostrata dal provider non sembra crescere. Con la WLAN attivata e le intercettazioni sul router, una delle altre strane connessioni con Apple viene effettuata di tanto in tanto (probabilmente controllando gli aggiornamenti?), E nient'altro.

Questo tipo di richiesta punta a un exploit noto in alcuni telefoni? Vedendo come il telefono Apple non sembra capirlo, forse telefoni Android?

Altrimenti, qualche idea di cosa potrebbe essere? Messaggi di controllo botnet?

    
posta Damon 06.12.2016 - 13:56
fonte

1 risposta

4

È il tuo telefono che tenta di connettersi a FaceTime o IMessage. Puoi disattivarlo, se lo desideri. Non mi piace presumere, ma la mia ipotesi qui sarebbe probabilmente che non c'è nulla di malvagio in corso.

Prova questo: Se ricevi un errore quando provi ad attivare iMessage o FaceTime

Per inciso: c'è molto su Google per questo. Ti sarebbe costato molto meno tempo per google "REG-RESP? V = 3", ad esempio, di quanto ci sia voluto per scrivere la tua domanda.

    
risposta data 06.12.2016 - 14:07
fonte

Leggi altre domande sui tag