SMS MO-MT


AV: B04

Veröffentlicht: 18.02.2013 Aktualisiert: 09.12.2019

Eine SMS kann auch direkt, also ohne Service-Center von einem Endgerät (MO) zum anderen (MT) gesendet werden.

Ein Beispiel aus dem Jahre 2018 – “Hawaiian Missile Alert in January 2018” –
https://en.wikipedia.org/wiki/2018_Hawaii_false_missile_alert

Weitere Details finden Sie hier: https://comsecuris.com/blog/posts/theres_life_in_the_old_dog_yet_tearing_new_holes_into_inteliphone_cellular_modems/

Keine MITRE Quellen vorhanden.



Details:

Der „SMS Cell Broadcast Service“ kann für einen Angriff genutzt werden. Die BTS sendet damit ein Broadcast an alle Empfänger einer Funkzelle.
Quellen/Links:
Technische Spezifikation 3GPP TS 23.041 (2010-06)








Weitere Vektoren aus dem Bereich

WAP Billing

Beim Aufrufen einer WAP-Seite (Wireless Application Protocol) sendet das Smartphone seine MSISDN (Mobile Subscriber Integrated Services Digital Network Number) and den Betreiber dieser Webseite.(auch WAP Billing genannt) Dieser kann die Information

Synchronisation PIM-Daten

Bei der Synchronisation von E-Mail-Konten, Kalendern, Kontakten und anderen Dateien könne Sicherheitsrisiken bestehen.

Entladen des Akkus

Wird durch eine Kombination aus verschiedenen Angriffs-Vektoren auf zwei Ebenen realisiert. [1]

WAP-Gateway

Informationen über das Smartphone können am WAP-Gateway abgefragt werden.