È possibile che un avversario invii malware ai messaggi? Voglio dire, quando la vittima fa clic sul messaggio inviato dall'attaccante, nel suo telefono deve essere installato un malware (in background). L'hacker dovrebbe quindi essere in grado di rubare tutti i dati nel telefono della vittima. È davvero possibile? Come eseguire questo attacco? Quali sono i modi possibili per mitigare i rischi?
Sì, è possibile. In generale, ci sono due modi principali per ottenere ciò:
Non è un compito facile, ma non è nemmeno del tutto improbabile.
Il modo più semplice per mitigare il rischio non è quello di accedere a collegamenti sconosciuti o inattesi o in caso di messaggi che appartengono a un servizio, ad es. la tua banca, accedile inserendo manualmente l'indirizzo nel browser. Questo attenuerà ad esempio gli attacchi di Punycode .
TL; DR: il software potrebbe avere buchi di sicurezza.
Leggi altre domande sui tag mobile malware instant-messaging phone