Windows-mobiler kan hackes med en sms

Når ofret sover, kan hackere med et "Midnight Raid Attack" installere ondsindet kode på vedkommendes Windows-mobil. Det går ganske glat, viser en demo på YouTube.

At mobiltelefoner kan hackes er hørt mange gange før, men hvor nemt man overtager en Windows-mobil kan måske nok overraske mindre forhærdede personer.

Sikkerhedsfirmaet med det gode navn Trust Digital har lagt en demovideo på YouTube, hvor man ved selvsyn kan konstatere, hvor enkelt og ligetil det er at bryde ind på en andens smartphone.

Indbruddet kaldes et "Midnight Raid Attack", fordi det fungerer bedst når telefonens ejermand sover.

I demoen, som er et proof of concept, sendes en sms til den angrebne telefon - en Windows-mobil af ikke-oplyst mærke. Derpå startes en webbrowser, og sms-afsenderen kan så dirigere den angrebne telefon til at gå ind på en bestemt hjemmeside, hvor den kan blive udsat for en drive-by-injektion af ondsindet kode.

Trust Digiltals demonstration kan ses https://www.youtube.com/watch?v=-RbAWMFwjA4" target=""blank>her.
Ifølge Cnet, som har kigget nærmere på sagen, er det også forholdsvist nemt at skaffe sig adgang til en telefon der har indbygget Wifi. Ved at kombinere hacker-sms'er med værktøjer, der kan sniffe telefonens Wifi-trafik og dermed opsnappe log-in-info, skabes adganges nemt og elegant, viser denne video, som også skyldes Trust Digital.

Ved et utroligt held har Trust Digital ikke alene afsløret hulerne, men ligger også inde med redskaberne, som kan lukke dem igen. Selskabet har for nylig lanceret softwaren EMM 8.0 hvormed virksomheder kan beskytte deres medarbejderes mobiltelefoner mod hackere, som har set ovennævnte videoer.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Hewlett-Packard ApS
Udvikling og salg af software, hardware, konsulentydelser, outsourcing samt service og support.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Skab værdi med produktkonfiguration i Dynamics 365

Deltag i dette webinar og lær, hvordan du kan skabe øget værdi gennem produktkonfiguration med Microsoft Dynamics 365 standard konfigurator og Easy Creator. Eksperter fra CGI vil dele deres indsigt i, hvordan produktkonfiguration kan optimere processer, forbedre kvalitet og øge kundetilfredshed.

05. februar 2025 | Læs mere


Sådan automatiserer du med Copilot

Høst fordelene og sæt strøm til processerne med Microsofts alsidige AI-assistent.

06. februar 2025 | Læs mere


Hybrid, on-premise eller public cloud. Bliv klogere på fremtidens datacenter

Få indblik i, hvordan du planlægger, designer og drifter dit datacenter, så det kan følge med virksomhedens vækst, støtter bæredygtighedsindsatsen og lever op til krav om effektiv datahåndtering.

25. februar 2025 | Læs mere






White paper
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering