Veel telecomaanbieders blijken hackers te helpen

Een complicerende factor is dat veel telecomaanbieders aanpassingen hebben gemaakt op de beheersoftware zodat deze beter aan hun eigen wensen voldoet. Dat vertraagt het uitrollen van de patch.

De beheersoftware geeft de telecomaanbieder veel rechten die bij misbruik van de softwarefout ook ter beschikking staan van een kwaadwillende. Zo is het mogelijk op afstand het toestel te blokkeren, de opgeslagen gegevens te wissen, de telefoons te configureren voor het gebruik van spraak- en datadiensten en nieuwe versies van het besturingssysteem te uploaden en installeren. Hackers krijgen daarmee de mogelijkheid eigen code op het toestel te plaatsen.

Geen toestemming van gebruiker nodig

Ook is het mogelijk op afstand wifi- en Bluetooth te de- en reactiveren. Verder heeft de software een call redirect-functie om het gebruikers makkelijk te maken de helpdesk van de telecomaanbieder te bellen. Volgens Accuvant kan deze eigenschap worden gebruikt om gesprekken naar elk willekeurig telefoonnummer te leiden. Om al deze aanpassingen te doen, hoeft de gebruiker niet eerst zijn toestemming te geven.

De onderzoekers hebben een reeks toestellen getest op het voorkomen van de kwetsbaarheid, behalve die gebaseerd op Windows Phone. Ze hebben overigens nog geen aanwijzing dat de software ook in praktijk is misbruikt.