作者kouta (ΦωΦ)
看板iOS
标题[讨论] 骇客利用 SIM 卡漏洞来追踪人们位置
时间Sun Sep 15 22:32:45 2019
骇客利用 SIM 卡漏洞来追踪人们位置至少 2 年
名为 Simjacker 的漏洞在理论上影响大部分手机。
Eric Chan , @erichankc 5 小时前
AdaptiveMobile Security 的研究员却发现了一个存在於 SIM 卡的漏洞，并认为已经被监控公司用来追踪人们所在位置至少两年。这被名为 Simjacker 的漏洞是利用了旧式 S@T 技术的特性，只要向目标人物的电话号码发出包括 S@T 指令的 SMS，接收的手机就会以 SMS 回传位置资讯、IMEI。
S@T 能针对 iPhone、部分品牌的 Android 手机和带 SIM 卡的联网装置进行攻击。
报告中指出，这漏洞已经在超过 30 个地区出现，主要是在中东、北非、亚洲和东欧，而且被应用了最少 2 年。
被监控的对象逾万人，其中更有 250 名更是知名人士。
AdaptiveMobile Security 是确信这些监控行动是由政府支持，所以要完全堵塞漏洞就变得难上加难。
全文及来源：
https://chinese.engadget.com/2019/09/15/simjacker-attack/
https://simjacker.com
--------------------------
有在看电影的人都知道 SIM 本来就可以用来追踪人，
只是如果是用在恶意上，就是灾难了，
不晓得 eSIM 的技术利用如何，
例如靠关机能否结束定位，或是移除绑定後才能摆脱定位？
(不过很多人评论 iPhone 近年定位不好，
这样会让监控的组织头痛吗？)
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.133.14.178 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/iOS/M.1568557969.A.3EE.html
1F：推 cattgirl: 这麽厉害 定位要干嘛 09/15 23:05
2F：推 ddt888068: 不要用就不会被监控了 09/15 23:08
3F：推 c98406023: 现在知道北韩领导人在哪里？ 09/15 23:17
4F：推 cc5566cc: 大家文我还以为电影是乱演的哈哈哈 09/16 00:24
5F：推 l11k755013: 偷偷跟你们说，华为手机跟平板很早就用esim。就是他 09/16 00:56
6F：→ l11k755013: 们的天际通，真的是直达天际~通~ 09/16 00:56
7F：→ Mike9: 竟然这麽晚才赶上华为 09/16 07:14
8F：推 erichot: esim应该会更好被监控吧 09/16 07:53
9F：推 go1717: 这不是漏洞 是本来就内建的监视功能 09/16 08:43
10F：推 miacp: 头痛的应该是手机讯号越来越差，一堆建筑物内没格 09/16 08:46
11F：→ mike0327: 这种东西的定位能力顶多只能告诉靠近哪个基地台而已吧 09/16 15:36
12F：→ mike0327: 而且这前提还是你要有operator的基站布建资讯 09/16 15:38
13F：推 l11k755013: 楼上，这些问题天际通都有喔！让你资料直通天际到北 09/16 16:57
14F：→ l11k755013: 京，科科 09/16 16:57