“SIM卡綁架者”出現 你的手機還安全嗎？

一種專門針對SIM卡的間諜軟體讓全球上億手機使用者面臨巨大的資訊保安風險。圖據路透社

據《華爾街日報》9月15日報道，電信安全研究人員最近識別出了一款專門用來“綁架”手機SIM卡的間諜軟體。這款軟體被用來追蹤墨西哥、哥倫比亞、秘魯等國手機使用者的SIM卡。

據報道，SIM卡是手機等移動裝置中最重要的硬體設施，全球使用SIM卡的手機至少有幾億部。利用SIM卡中一些軟體的漏洞，駭客們在上面成功植入了一種新型的間諜軟體，並用它來追蹤該手機使用者的日常行蹤。

近日，總部位於愛爾蘭首都都柏林的電信安全公司AdaptiveMobile Security提出警告說：“該軟體被駭客用來追蹤墨西哥、秘魯、哥倫比亞的手機使用者至少已經有兩年時間了。如果現有的SIM卡漏洞問題得不到有效解決，這種間諜軟體將使全世界的SIM卡手機使用者都暴露在巨大的資訊洩露隱患中。”該公司首席技術官克賽爾·麥迪表示：“這是我迄今為止在網路上遇到過的最複雜的攻擊。”

研究人員把這款間諜軟體稱為“SIM卡綁架者”，它能夠讓駭客從SIM卡一系列的漏洞中找到最新的漏洞，然後在SIM卡手機使用者毫不知情的情況下對其進行位置跟蹤，並竊取任何資訊。這種針對SIM卡手機的攻擊通常是某種形式的網路“釣魚”，受害者點選連結並無意中下載了惡意軟體，SIM卡就能隨時向駭客提供手機使用者的位置資訊。

就“SIM卡綁架者”而言，駭客已經成功綁架了SIM卡上的一些舊版軟體。比如，移動運營商開發的軟體，用來每個月向客戶傳送賬單資訊或推銷特別優惠專案。一旦這些SIM卡被駭客入侵，駭客們可以向它們傳送秘密文字資訊，然後獲取包括手機定位等任何他們想要的資訊。

根據AdaptiveMobile Security統計，雖然到目前為止僅在墨西哥、秘魯以及哥倫比亞這3個拉美國家發現了該間諜軟體，但有30多個國家和地區的手機易受駭客攻擊，包括南美洲、非洲及歐洲、中東部分國家。這意味著數以億計的SIM卡手機使用者都面臨著嚴重的資訊保安風險。研究人員目前並不清楚受影響的手機總量。不過，該公司表示，在上個月的一個星期裡就發現了數百部手機都被“SIM卡綁架者”所追蹤了。

成立於1995年的全球移動通訊系統協會（GSM協會）是一個為了GSM行動電話系統的共通標準、建置以及推動，由行動通訊業者以及相關公司所贊助成立的協會。近日，GSM協會表示已經向運營商發出了建議，以便識別和修補漏洞。據稱，這些漏洞影響了世界各地的“少數SIM卡”。

紅星新聞記者 蔣伊晉 羅天編譯報道

編輯 張尋