Um cartão SIM malicioso pode instruir o dispositivo em que está inserido a executar comandos escolhidos pelo atacante. Isso é suficiente para tomar controle de dispositivos como carregadores de veículos elétricos, roteadores industriais e unidades de telemática de carros. Pesquisadores da Universidade de Birmingham e da empresa de segurança Fuzzware testaram 26 telefones e módulos celulares para essa capacidade e encontraram resultados alarmantes.
Execução de Código Arbitrário: O cartão SIM pode ordenar a execução de comandos do atacante.
Controle de Dispositivos: Dispositivos como carregadores de veículos elétricos, roteadores industriais e unidades de telemática de carros estão vulneráveis.
Testes Realizados: 26 dispositivos testados, confirmando a vulnerabilidade.
Ameaças recentes de Ransomware incluem ataques a empresas como Leafwell, FREYWILLE, Cleaver-Brooks, Turner, BigSpark, Consolidated Medical Practices of Memphis, Interim HealthCare, Chat Jurídico, Merge e LT Group / Fortune Tobacco Corp, afetando vários setores.
Próximos Passos
Verificar dispositivos IoT celulares para vulnerabilidades.
Implementar medidas de segurança para prevenir execução de código arbitrário.
Monitorar ameaças de Ransomware e atualizar sistemas de proteção.
