Eset vydal špeciálnu bezplatnú aplikáciu ESET USSD Control, ktorá chráni pred potenciálne nebezpečnou zraniteľnosťou niektorých smartfónov s operačným systémom Android. ESET je jedným z prvých hlavných tvorcov antivírusového softvéru, ktorý poskytol pomoc v podobe voľne dostupnej a bezplatnej aplikácie v digitálnej službe Google Play.
Táto bezpečnostná chyba umožňuje kyberkriminálnikom vzdialene zmazať údaje z telefónu tak, že užívateľa prinúti otvoriť si špeciálne upravenú linku webstránky. Buď priamo prelinkovaním alebo zaslaním SMS-ky alebo cez QR kód.
“Aplikácia ESET USSD Control umožňuje užívateľom kontrolovať potenciálne nebezpečné telefónne čísla (sieťové kódy) ešte pred tým, než ich telefón vytočí prednastaveným spôsobom. Taktiež zablokuje škodlivé webstránky. ESET USSD Control ochráni všetky dáta na telefóne tak, že škodlivý kód skontroluje ešte predtým, než ho smartfón spustí,” vysvetľuje Tibor Novosád, vedúci oddelenia ESETu pre mobilné aplikácie.
Aplikácia zobrazí varovné okno vždy, keď objaví škodlivý sieťový kód a zablokuje jeho spustenie*. Pre zabezpečenie ochrany pred útokom cez sieťový kód by sa mal užívateľ ubezpečiť, že má ESET USSD Control nastavený ako hlavnú aplikáciu na vytáčanie čísiel.
Ako pôvodný hack funguje? Účelom sieťového kódu (po anglicky USSD – Unstructured Supplementary Service Data) je uľahčenie vzdialenej zákazníckej podpory, ktorú poskytujú výrobcovia mobilných telefónov a mobilní operátory. Jeden zo sieťových kódov napríklad umožňuje zobrazenie IMEI čísla telefónu. Existujú však sieťové kódy, ktoré môžu na niektorých typoch telefónov vyvolať prinavrátenie ich výrobných nastavení. Hackeri môžu tým pádom vzdialene zmazať všetky údaje z vášho telefónu. Ravishankar Borgaonkar, výskumný asistent Technickej university v Berlíne, upozornil na tento fakt na bezpečnostnej konferencii Ekoparty v argentínskom Buenos Aires.
Zdroj: tlačová správa Eset
