Windows-mobiler kan hackes med en sms

Når ofret sover, kan hackere med et "Midnight Raid Attack" installere ondsindet kode på vedkommendes Windows-mobil. Det går ganske glat, viser en demo på YouTube.

At mobiltelefoner kan hackes er hørt mange gange før, men hvor nemt man overtager en Windows-mobil kan måske nok overraske mindre forhærdede personer.

Sikkerhedsfirmaet med det gode navn Trust Digital har lagt en demovideo på YouTube, hvor man ved selvsyn kan konstatere, hvor enkelt og ligetil det er at bryde ind på en andens smartphone.

Indbruddet kaldes et "Midnight Raid Attack", fordi det fungerer bedst når telefonens ejermand sover.

I demoen, som er et proof of concept, sendes en sms til den angrebne telefon - en Windows-mobil af ikke-oplyst mærke. Derpå startes en webbrowser, og sms-afsenderen kan så dirigere den angrebne telefon til at gå ind på en bestemt hjemmeside, hvor den kan blive udsat for en drive-by-injektion af ondsindet kode.

Trust Digiltals demonstration kan ses https://www.youtube.com/watch?v=-RbAWMFwjA4" target=""blank>her.
Ifølge Cnet, som har kigget nærmere på sagen, er det også forholdsvist nemt at skaffe sig adgang til en telefon der har indbygget Wifi. Ved at kombinere hacker-sms'er med værktøjer, der kan sniffe telefonens Wifi-trafik og dermed opsnappe log-in-info, skabes adganges nemt og elegant, viser denne video, som også skyldes Trust Digital.

Ved et utroligt held har Trust Digital ikke alene afsløret hulerne, men ligger også inde med redskaberne, som kan lukke dem igen. Selskabet har for nylig lanceret softwaren EMM 8.0 hvormed virksomheder kan beskytte deres medarbejderes mobiltelefoner mod hackere, som har set ovennævnte videoer.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Jobindex Media A/S
Salg af telemarketing og research for it-branchen, it-kurser og konferencer

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere