ثغرة بالهواتف الذكية تسمح للمتسللين بتتبع موقع المستخدم

ثغرة بالهواتف الذكية تسمح للمتسللين بتتبع موقع المستخدم

قد تمكّن ثغرة الهاتف الذكي المكتشفة حديثًا في الرسائل النصية المهاجمين من تتبع موقعك. كشف طالب الدكتوراه Evangelos Pitsikas عن الخلل من خلال تطبيق برامج التعلم الآلي المتطورة على البيانات الخاصة بنظام الرسائل القصيرة البدائي نسبيًا الذي كان يقود الرسائل النصية في الهواتف المحمولة منذ أوائل التسعينيات.

وفقًا لـ techxplore ، “فقط من خلال معرفة رقم هاتف الضحية المستخدم والوصول العادي إلى الشبكة ، يمكنك تحديد موقع تلك الضحية” ، كما يقول بيتسيكاس ، الذي سيقدم بحثه رسميًا في ندوة USENIX الأمنية الثانية والثلاثين في أنهايم ، كاليفورنيا. يؤدي هذا في النهاية إلى تتبع المستخدم لمواقع مختلفة حول العالم “.

لقد تحسن أمان الرسائل القصيرة بشكل طفيف منذ بدايته الأولى لأنظمة الجيل الثاني قبل ثلاثة عقود ، كما يقول بيتسيكاس ، عندما يتم إرسال رسالة نصية إليك.

يقول بيتسيكاس: “بمجرد إنشاء نموذج التعلم الآلي ، يكون المهاجم جاهزًا لإرسال بعض الرسائل القصيرة”.

يتم إدخال النتائج في نموذج التعلم الآلي ، والذي سيستجيب للموقع المتوقع “.

لم يجد الباحث أي دليل على أن الثغرة الأمنية ، التي كانت حتى الآن تستغل أنظمة تشغيل Android ، يتم استغلالها حاليًا.

يقول بيتسيكاس من مجموعته: “نحن باحثون بموارد محدودة ، ولسنا خبراء في علم البيانات”. “ما أخشاه هو أن المهاجمين المتقدمين ، ومجموعات القراصنة ، والوكالات التي ترعاها الدولة ، والذين لديهم بالطبع المزيد من الموارد ، يمكنهم تحقيق تأثير أكبر مع هذا النوع من الهجمات.” . “

ومن الجدير بالذكر أن الباحث نشر بحثه مع GSMA ، وهي منظمة عالمية تضم أكثر من 15000 عضو من الخبراء الذين يشرفون على سلامة ورفاهية النظام البيئي للهاتف.