Grave vulnerabilità sistemi android < 4.1

[loric]

No, non mi compare l'IMEI, ma mi compare il codice *#06# in attesa che io premi "Chiama". Quindi il codice non viene eseguito automaticamente.

P.S. E vedo che premendo "Chiama" in ogni caso mi dice "Unknown application", evidentemente perché la chiamata in questo modo non è prevista, dato che i codici USSD di tipo *#xyz# vengono eseguiti quando composti automaticamente senza premere il pulsante di chiamata. Insomma, il browser fa partire il compositore di chiamata, ma l'OS non esegue...

[ricky1750]

Noioso direi... ho provato sul samsungone e in effetti il baco c'e'... e' anche vero che se anche resettano tutto il telefono ripristini il backup e ti risincronizzi l'account google...

[loric]

Noioso direi... ho provato sul samsungone e in effetti il baco c'e'... e' anche vero che se anche resettano tutto il telefono ripristini il backup e ti risincronizzi l'account google...

[ricky1750]

Però ti resettano anche la SIM e te ne devi far fare un'altra.

La sim?? ti fanno un factory reset del telefono...

[loric]

La sim?? ti fanno un factory reset del telefono...

Esistono codici USSD per cambiare il PIN della SIM. Questi codici, peraltro standard, richiedono l'utilizzo del PUK. Cosa succede quando tenti di cambiare il PIN con il codice PUK sbagliato? Succede che, superato il numero di tentativi consentiti dal provider di telefonia, la SIM si blocca. Chiaro, quindi, che il factory reset del telefono è solo uno dei rischi.

[toniz]

a me con opera non esce niente

con "internet" esce l'imei....

HTC desire Z...

[loric]

a me con opera non esce niente

con "internet" esce l'imei....

HTC desire Z...

Opera non supporta il protocollo tel:

In questo caso è un vantaggio e non una mancanza

[ricky1750]

Esistono codici USSD per cambiare il PIN della SIM. Questi codici, peraltro standard, richiedono l'utilizzo del PUK. Cosa succede quando tenti di cambiare il PIN con il codice PUK sbagliato? Succede che, superato il numero di tentativi consentiti dal provider di telefonia, la SIM si blocca. Chiaro, quindi, che il factory reset del telefono è solo uno dei rischi.

Ok, ma

A) Devono aver previsto un USSD per cambiare il pin della sim senza richiesta di conferma, piu' quello del tentativo di inseimento del puk

Devono riuscire a fartelo fare piu' volte senza che te ne accorgi

Il rischio c'e', indubbiamente, ma meno che il reset del telefono...

[loric]

Ok, ma

A) Devono aver previsto un USSD per cambiare il pin della sim senza richiesta di conferma, piu' quello del tentativo di inseimento del puk

Devono riuscire a fartelo fare piu' volte senza che te ne accorgi

Il rischio c'e', indubbiamente, ma meno che il reset del telefono...

L'USSD apposito c'è e non richiede alcuna conferma.

Devono riuscire a farlo più volte... una pagina che si ricarica da sola? Uno script? Esistono mille modi diversi.

Edit:

ho trovato un link di conferma del rischio "blocco SIM"

http://labs.bitdefender.com/2012/10/ussd-exploit-can-lock-all-android-phone-sim-cards/

Modificato 8 Ottobre 2012 da loric

[toniz]

Opera non supporta il protocollo tel:

In questo caso è un vantaggio e non una mancanza