Tres nuevas amenazas en el móvil: SMiShing, Agotamiento de batería e Interceptación SMS

Francisco Rueda 4 de septiembre de 2006 4 comentarios

Virus movilLos malos no paran de estrujarse el cerebro para tratar de encontrar nuevas formas de fastidiar al ajeno y lucrarse por el camino. Buena prueba de ello son las tres nuevas amenazas que se ciernen sobre nuestro móviles: SMiShing, Battery Draining y SMS Interception.

La primera de estas amenazas es el SMiShing o Phising via SMS, detectada por investigadores de McAfee. Las victimas reciben un mensaje SMS indicando que se han suscrito a un servicio de citas online y que se les cargará el servicio (2$ por día) a su factura telefónica. También ofrecen un enlace para que desde el propio teléfono se pueda acceder al sitio web y dar de baja esta suscripción, si así lo deseas. Evidentemente, mucha gente se puede sentir alarmada y con la intención de cancelar dicha supuesta suscripción, accede a dicho enlace. A partir de ese momento la víctima se sitúa donde el atacante quería y queda expuesto a la descarga involuntaria de un troyano o cualquier otro tipo malware, simplemente por el hecho de acceder a dicho enlace.

Las otras dos amenazas han sido descubiertas por investigadores de la Universidad de California UC Davis.

El Battery Draining o Agotamiento de batería, puede no resultar tan potencialmente peligroso como el SMiShing, pero sí igual de molesto o más. En este caso el atacante “juega” con el estado de encendido o en espera del terminal móvil de la víctima, mediante el envío continuado de mensajes con datos basura que lo que consiguen es que el teléfono salga del modo stand by en la recepción del mensaje basura, para tratar de determinar si el mensaje recibido es válido. En la mayoría de los casos el usuario no se dará ni cuenta de lo que está sucediendo, si no está mirando su terminal. La consecuencia es que con el cambio constante de estado entre encendido y en espera del teléfono, la batería se va agotando a un ritmo 20 veces más rápido de lo que sería normal.

El SMS Interception o Interceptación SMS, es la tercera de las amenazas y la menos peligrosa de las tres, por diversos motivos. Según indican los descubridores (espero que no creadores) de este tipo de ataque, los mensajes SMS que recibe nuestro móvil pueden ser interceptados sin nuestro conocimiento, sin embargo para ello el atacante debe tener acceso físico al móvil de la víctima para reprogramar el dispositivo de manera que los mensajes SMS recibidos sean desviados al terminal del atacante, además de ser mostrados con total normalidad en el móvil de la víctima. Este ataque me parece poco factible, y además, parece ser que esto sólo puede suceder si el atacante y la víctima disponen de terminales CDMA (estándar usado en EE.UU., pero no en Europa donde se impone GSM).

No hay que ser alarmistas pero los teléfonos móviles cada vez son aparatos más complejos y potentes, y se van convirtiendo en pequeños ordenadores. Según aumentan las capacidades de los móviles, de forma exponencial aumentan las amenazas que se ciernen sobre ellos y sobre nosotros: los usuarios de los móviles.

Vía | Mobile Crunch

Más noticias sobre: Seguridad
Tags: sms

Comentarios

  • 1 Avatar
    Andrés | 1 estrellas
    ↓

    Una vez me mandaron un mensaje de llamadas perdidas porque no tenía cobertura y le llegó al móvil que estaba al lado mío (taba en el bus). Ni yo ni mi madre (que fue la que llamó) sabíamos el teléfono de esa chica… yo flipaba… supongo que sería un error de la antena, que recibió el mensaje con mi número y lo asoció justo con el móvil de al lado… pero yo flipé…

    Salu2!!

    5 sep 2006 22:33 Permlink
    normal
  • 2 Avatar
    Daniel Gargallo | 1 estrellas
    ↓

    Cada día vamos a estar más expuestos a ataques, están en aumento dado los niveles que estamos alcanzando de potencia, opciones y la evolución de las nuevas terminaels, finalmente deberemos proteger el móvil como hoy protegemos nuestros pc's (antivirus, antispam, antispyware, etc). Algunos dicen que esto es el progreso :( , es un lástima.

    Daniel Gargallo http://www.intromision.com

    6 sep 2006 01:07 Permlink
    normal
  • 3 Avatar
    Ivan Salazar | 1 estrellas
    ↓

    Creo que ya existe software de protección para ciertos móviles

    6 sep 2006 01:09 Permlink
    normal
  • 4 Avatar
    rafael | 1 estrellas
    ↓


    octualizen para saber mas hacerca de los nuevos virus que acontecen ya que escuche noticias de nuevo virus para celular el dia sabdo 7 de octubre 2006

    9 oct 2006 16:38 Permlink
    normal

Destacado

Guia compras móviles

Suscríbete