I Tuoi SMS Possono Essere Hackerati?

La maggior parte considera gli SMS comunicazione privata, ma coinvolgono dati che lasciano un dispositivo per un altro via reti cellulari. Questo lascia opportunità per intercettare e leggere messaggi. La buona notizia: i metodi sono solitamente troppo costosi o complicati per valere la pena a un hacker, a meno che non stia prendendo di mira qualcuno specificamente.

Schede SIM

Una tecnica di hacking svelata a luglio 2013 potrebbe avere il maggior gruppo di vittime. Il ricercatore Karsten Nohl ha trovato una falla nel funzionamento delle SIM, usate su molti telefoni per identificare l'account del proprietario alla rete. Ha scoperto che in circa 1 caso su 4, inviare un messaggio fasullo che sembra venire dalla rete causa l'invio di un SMS di errore col codice di autenticazione del telefono. Anche se crittografato, era relativamente facile da craccare con la potenza di calcolo moderna. Il codice permetteva all'hacker di installare software malevolo da remoto.

Man in the Middle

Un attacco "man in the middle" è dove l'hacker dirotta gli SMS per leggerli in transito, senza che mittente o destinatario se ne accorgano. Un modo: inviare un SMS che sembra dalla rete, chiedendo di cliccare/tappare per approvare modifiche impostazioni, ma in realtà imposta il telefono per ridirezionare messaggi. Un'altra tattica: usare una femtocella, progettata per fare da mini torre cellulare. Le femtocelle sono per scopi legittimi (es. relay segnale via banda larga fissa in zone con scarsa ricezione). Un hacker potrebbe far fingere alla femtocella di essere una vera torre e ottenere accesso diretto agli SMS nella zona, ma richiederebbe attacco fisico mirato.

Falla iPhone

Nel 2012 un hacker ha rivelato che un errore tecnico nella gestione SMS degli iPhone permette di inviare un messaggio con "rispondi a" fasullo nascondendo il vero numero. Un criminale potrebbe fingersi banca o ente fidato e chiedere di rispondere con info personali. La risposta andrebbe diretta al criminale.

Azione Utente

Gli utenti possono ridurre l'hacking SMS: aggiornare regolarmente il telefono all'ultimo OS e installare aggiornamenti sicurezza da produttori/reti. Le aziende spesso emettono fix dopo scoperta falle. È importante diffidare di link in SMS, specialmente se mittente sconosciuto o contenuto sospetto. Anche se questi passi mitigano il rischio, alcune info (es. dati bancari) possono essere troppo sensibili per inviarle via SMS.