جاسوسی از افراد با سوءاستفاده از سیم کارت - سبزا

در این روش هکر با استفاده از یک موبایل هوشمند با مودمGSM یا هرگونه سرویس A2P ، یک پیغامک به موبایل قربانی ارسال می نماید.

این پیغامک حاوی دستورات جعبه ابزار سیم (SIM Tool Kit) است کهS@T Browser دستگاه از آن پشتیبانی می نماید. S@T Browser در حقیقت اپلیکیشنی است که در سیم کارت قرار گرفته است. استفاده از S@T Browser و دستورات جعبه ابزار سیم (SIM ToolKit)فناوری قدیمی است که هنوز بعضی از شبکه های موبایل و سیم کارت ها از آن استفاده می نمایند. با یاری دستورات جعبه ابزار سیم می توان مرورگرها را فعال یا صوت پخش کرد. در گذشته اپراتورهای موبایل از این پروتکل ها برای ارسال پیغام های تبلیغاتی یا اطلاعات صورتحساب به کاربر استفاده می کردند.

طبق یافته محققان امنیتی هکرها با استفاده از روش Simjacker که در بالا گفته شد، اطلاعات مکانی و شماره های IMEI را به دست می آورند. این اطلاعات بعدا با استفاده از اس ام اس به دستگاه دیگری ارسال می گردد تا ثبت شوند.

این روش بسیار مرموزانه و بی سروصدا است. هرچند در آن از پیغامک استفاده می گردد اما کاربر هیچ نوتیفیکیشنی دریافت نمی نماید. هکرها می توانند به راحتی به اطلاعات آپدیت شده هر دستگاه دست یابند. از این روش برای دستیابی به اطلاعات آیفون، دستگاه های اندروید مختلف و حتی چند دستگاه اینترنت اشیا (مجهز به سیم کارت)استفاده شده است.

این شرکت نظارتی نیز اعلام نموده اکنون بیش از دو سال است که از این روش در بیش از 30 کشور در خاورمیانه، شمال آفریقا، آسیا و اروپای شرقی استفاده می نماید.

البته کارشناسان تخمین می زنند از این شیوه نظارتی به طور گسترده استفاده نشده است.