En sms-besked nok til at aflytte mobilen

Et sikkerhedshul i moderne mobil-telefoner betyder, at du risikerer at blive aflyttet, hvis du modtager en sms-besked.

Mange mobil-operatører bruger i dag sms-beskeder til at sende og konfigurere indstillinger for mobiltelefonen. Det er dog et sikkerhedshul, som i værste fald kan føre til, at din mobiltelefon bliver aflyttet.

Den melding er den tyske sikkerhedsekspert Wilfried Hafner kommet med. Mobil-operatørerne bruger beskederne til at sende for eksempel GRPS, WAP og MMS-konfigurationer. Ifølge Wilfried Hafner er det dog lige så simpelt at sende en trojaner, som fremover overvåger al aktivitet på mobiltelefonen.

Hafner demonstrerede sin trojaner, som har fået navnet Rexspy, på et møde i München. Ifølge Hafner er problemet, at mobiloperatørerne ikke bruger nogen verifikation, når de udsender konfigurations-sms'erne. Det gør det nemt for personer med onde hensigter.

Indtil videre er der dog grund til at være skeptisk over for Hafners opdagelse. Tyskeren demonstrerede metoden på hans egen mobiltelefon, som i teorien kan være fikset.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Advania Danmark A/S
Hardware, licenser, konsulentydelser

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Cyber Security Summit 2025: Her er truslerne – og sådan beskytter du dine kritiske data

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

19. august 2025 | Læs mere


Cyber Security Summit 2025 i Jylland

Deltag og få værktøjer til at beskytte din virksomhed mod de nyeste cybertrusler med den rette viden og teknologi.

21. august 2025 | Læs mere


AI i det offentlige: Potentiale, erfaringer og krav

Hør erfaringerne med at anvende AI til at transformere og effektivisere processer i det offentlige – og med at sikre datakvalitet, governance og overholdelse af retningslinjer.

27. august 2025 | Læs mere