'گھوسٹ ٹیلی فونسٹ' ہیکرز کو آپ کے فون پر کنٹرول حاصل کرنے کی اجازت دیتا ہے۔

چینی محققین کے ذریعہ ایک نیا حملہ دریافت کیا گیا ہے ، جسے 'گوسٹ ٹیلی فونسٹ' کہا جاتا ہے ، جو ہیکرز کو موبائل فون کا کنٹرول سنبھالنے کے قابل بناتا ہے ، جس سے وہ آلے پر موجود تمام پیغامات اور فون بک کے مواد تک رسائی حاصل کرسکتے ہیں۔

اتوار کے روز ، 360 ٹکنالوجی کے یونیکورنٹیم کے محققین کے ایک گروپ نے یہ ہیک جاری ہیکر سمٹ بلیک ہیٹ یو ایس اے 2017 میں دریافت کیا۔

خبررساں ایجنسی ژنہوا کی ایک رپورٹ کے مطابق ، ٹیم کی پیش کش میں ، سیکیورٹی محققین نے 4G LTE نیٹ ورک میں CSFB (سرکٹ سوئچڈ فال بیک) میں ایک خطرہ متعارف کرایا۔ توثیقی مرحلہ غائب پایا گیا تھا۔

ایک تنگاڑی ٹیم کے وائرلیس سیکیورٹی کے محقق ہوانگ لن نے سنہوا کو بتایا ، "اس خطرے کی بنیاد پر کئی استحصال کیے جاسکتے ہیں۔" ہم نے موبائل کمیونیکیشن الائنس برائے عالمی نظام (جی ایس ایم اے) کو اس خطرے کی اطلاع دی ہے۔

خبروں میں مزید: ہیکروں اور جعلی خبروں کے خلاف فیس بک اور ہارورڈ نے ہاتھ ملایا۔

ٹیم نے یہ ظاہر کیا کہ چوری شدہ موبائل نمبر کا استعمال کرکے گوگل اکاؤنٹ کا پاس ورڈ دوبارہ ترتیب دینے کا طریقہ ہے۔

صارف کے مواصلات کو ہائی جیک کرنے کے بعد ، محقق نے صارف کے گوگل ای میل میں سائن ان کیا اور "پاس ورڈ کو بھول جاؤ" پر کلک کیا۔ چونکہ گوگل متاثرہ شخص کے موبائل پر توثیقی کوڈ بھیجتا ہے ، حملہ آور ایس ایم ایس ٹیکسٹ کو روک سکتے ہیں ، اس طرح اس اکاؤنٹ کا پاس ورڈ دوبارہ ترتیب دے سکتے ہیں۔

چونکہ گوگل متاثرہ شخص کے موبائل پر توثیقی کوڈ بھیجتا ہے ، لہذا حملہ آور ایس ایم ایس ٹیکسٹ کو روک سکتے ہیں ، اور اکاؤنٹ کا پاس ورڈ دوبارہ ترتیب دے سکتے ہیں۔

چونکہ متعدد آن لائن سروسز کے پاس ورڈ کو فون نمبر پر بھیجی جانے والی توثیقی متن کا استعمال کرکے دوبارہ ترتیب دیا جاسکتا ہے ، لہذا یہ حملہ ہیکرز کو کسی بھی فون نمبر سے وابستہ آن لائن خدمات کا کنٹرول سنبھالنے کی اجازت دے گا۔

مزید خبروں میں: فیس بک کی مصنوعی ذہانت نے اپنی زبان تشکیل دی۔ بفلس ڈویلپرز۔

محققین کے مطابق ، حملہ آور متاثرہ شخص کی نقالی کرکے کال یا ایس ایم ایس بھی کرسکتا ہے۔ متاثرہ شخص پر حملہ نہیں ہونے کا احساس نہیں ہوگا کیونکہ کوئی 4G یا 2G جعلی بیس اسٹیشن استعمال نہیں ہوتا ہے اور نہ ہی سیل ریسلیکشن۔ یہ حملے تصادفی طور پر شکاروں کا انتخاب کرسکتے ہیں یا دیئے گئے شکار کو نشانہ بناسکتے ہیں۔

محققین نے اس خطرے سے نمٹنے کے طریقوں کے بارے میں تجاویز کے ساتھ ٹیلی کام فراہم کرنے والوں سے رابطہ کیا اور فی الحال اس کو ٹھیک کرنے کے لئے آپریٹرز اور ٹرمینل مینوفیکچروں کے ساتھ کام کر رہے ہیں۔

(آئی اے این ایس کی معلومات کے ساتھ)