با تهدیدهای آنلاین جدید که هر روز ظاهر می شوند، باید از حفره های امنیتی جدید مطلع باشید. و از آنجایی که در حال خواندن این مطلب هستید، احتمالاً از قبل می‌دانید که سیستم عامل گوشی هوشمند شما برای در امان ماندن از تهدیدات به به‌روزرسانی منظم نیاز دارد.با این حال، در کمال تعجب، سیم کارت نیز می تواند منبع آسیب پذیری های امنیتی باشد. در اینجا، راه‌هایی را به شما نشان می‌دهیم که هکرها می‌توانند از سیم‌کارت‌ها برای دسترسی به دستگاه‌ها استفاده کنند.همراه با ارائه توصیه‌هایی در مورد نحوه افزایش امنیت سیم کارت!.

روش های به خطر انداختن امنیت سیم کارت

1. Simjacker

در سپتامبر 2019، محققان امنیتی AdaptiveMobile Security اعلام کردند که آسیب‌پذیری امنیتی جدیدی را کشف کرده‌اند که Simjacker نامیده می‌شود. این حمله پیچیده با ارسال یک کد شبیه به جاسوس افزار به دستگاه مورد نظر با استفاده از یک پیام کوتاه، هک سیم کارت را انجام می دهد.اگر کاربر پیام را باز کند، هکرها می توانند از این کد برای جاسوسی از تماس ها و پیام های آنها استفاده کنند و حتی موقعیت مکانی آنها را ردیابی کنند.

این آسیب‌پذیری با استفاده از نرم‌افزاری به نام S@T Browser، که بخشی از بسته ابزار کاربردی سیم‌کارت (STK) است که بسیاری از اپراتورهای تلفن روی سیم‌کارت‌های خود استفاده می‌کنند، کار می‌کند. مرورگر جعبه ابزار SIMalliance راهی برای دسترسی به اینترنت است.در اصل، این مرورگر وب پایه ای است که به ارائه دهندگان خدمات اجازه می دهد با برنامه های کاربردی وب مانند ایمیل تعامل داشته باشند.

با این حال، اکنون که اکثر مردم از مرورگری مانند کروم یا فایرفاکس در دستگاه خود استفاده می کنند، مرورگر S@T به ندرت استفاده می شود. این نرم افزار هنوز بر روی بسیاری از دستگاه ها نصب می شود، اما آنها را در برابر حمله Simjacker آسیب پذیر می کند. به همین دلیل هم باید امنیت سیم کارت خود را در استفاده از این نرم افزار بیشتر تامین کنید.

در صورتی که میخواهید با یک برنامه ی کاربردی گوشی خود را از شر هکرها نجات دهید برروی بنر بالا کلیک نمایید

مهم:

محققان بر این باورند که این حمله در چندین کشور مورد استفاده قرار گرفته است، و تصریح می‌کنند که پروتکل S@T “توسط اپراتورهای تلفن همراه در حداقل 30 کشور استفاده می‌شود که جمعیت تجمعی آنها بالغ بر یک میلیارد نفر است،” در درجه اول در خاورمیانه، آسیا، شمال آفریقا و اروپای شرقی.

آنها همچنین بر این باور بودند که این بهره برداری توسط یک شرکت خصوصی خاص توسعه یافته و مورد استفاده قرار گرفته است، که با دولت های مختلف برای نظارت بر جمعیت شناسی خاص-مانند روزنامه نگاران و فعالان- کار می کرد.

همه انواع گوشی ها از جمله آیفون و دستگاه های اندرویدی آسیب پذیر هستند. Simjacker حتی روی سیم کارت های تعبیه شده (eSIM) کار می کند.

2. تعویض سیم کارت

یکی دیگر از مشکلات امنیت سیم کارت که ممکن است نام آن را شنیده باشید تعویض سیم کارت است. هکرها از تنوعی از این تکنیک برای تصاحب حساب شخصی توییتر جک دورسی، مدیر عامل توییتر در آگوست 2019 استفاده کردند. این رویداد باعث افزایش آگاهی در مورد چگونگی مخرب بودن این حملات شد. این تکنیک به جای آسیب‌پذیری‌های فنی، از ترفند و مهندسی اجتماعی استفاده می‌کند.

برای انجام هک سیم کارت از طریق تعویض سیم کارت، یک هکر ابتدا با ارائه دهنده تلفن شما تماس می گیرد. آنها وانمود می کنند که شما هستید و یک سیم کارت جایگزین می خواهند. آنها می گویند که می خواهند به یک دستگاه جدید ارتقا دهند و بنابراین به یک سیم کارت جدید نیاز دارند. در صورت موفقیت آمیز بودن، ارائه دهنده تلفن سیم کارت را برای آنها ارسال می کند.

سپس، آنها می توانند شماره تلفن شما را بدزدند و آن را به دستگاه خود پیوند دهند. همه این ها بدون درآوردن سیم کارت!

اثرات این هک

این دو اثر دارد. ابتدا سیم کارت واقعی شما غیرفعال می شود و کار نمی کند. و ثانیاً، هکر اکنون بر تماس‌های تلفنی، پیام‌ها و درخواست‌های احراز هویت دو مرحله‌ای که به شماره تلفن شما ارسال می‌شود، کنترل دارد. این بدان معناست که آنها می‌توانند اطلاعات کافی برای دسترسی به حساب‌های شما داشته باشند، و همچنین می‌توانند شما را از آن‌ها قفل کنند.

محافظت در برابر تعویض سیم کارت سخت است زیرا شامل مهندسی اجتماعی می شود. هکرها باید یک نماینده پشتیبانی مشتری را متقاعد کنند که شما هستید. هنگامی که سیم کارت شما را در اختیار دارند، بر روی شماره تلفن شما کنترل خواهند داشت. و حتی ممکن است ندانید که یک هدف هستید تا زمانی که خیلی دیر شده است.

بیشتر بخوانید: ردیابی موقعیت

موارد زیادی را برای افزایش امنیت سیم کارت باید رعایت کنید!

3. شبیه سازی سیم کارت

بسیاری از اوقات، افراد سعی می کنند تعویض سیم کارت و شبیه سازی سیم کارت را زیر همین چتر قرار دهند. با این حال، شبیه سازی سیم کارت نسبت به گزینه دیگر عملی تر است. در یک حمله شبیه سازی سیم کارت، هکر ابتدا به سیم کارت شما دسترسی فیزیکی پیدا می کند و سپس یک کپی از نسخه اصلی ایجاد می کند. طبیعتاً برای کپی سیم کارت شما، هکر ابتدا سیم کارت شما را از گوشی هوشمند خارج می کند.

آنها این کار را با کمک یک نرم افزار کپی کارت هوشمند انجام می دهند. که شماره شناسه منحصر به فرد را که در سیم کارت شما به شما اختصاص داده شده است، روی سیم کارت خالی آنها کپی می کند. سپس هکر سیم کارت تازه کپی شده را در گوشی هوشمند خود قرار می دهد. پس از تکمیل این فرآیند، هویت منحصر به فرد سیم کارت خود را به همان اندازه که از بین رفته است در نظر بگیرید.

اکنون، هکر می‌تواند تمام ارتباطاتی را که به تلفن شما ارسال می‌شود، جاسوسی کند. در واقع امنیت سیم کارت شما از بین رفته است. درست مانند تعویض سیم‌کارت. این بدان معناست که آنها همچنین به کدهای احراز هویت دو مرحله ای شما دسترسی دارند، که به آنها اجازه می دهد به حساب های رسانه های اجتماعی، آدرس های ایمیل، کارت ها و حساب های بانکی و موارد دیگر هک کنند.

هکرها همچنین می توانند از هویت سیم کارت دزدیده شده شما برای کلاهبرداری در مواردی که ممکن است به یک شماره تلفن منحصر به فرد نیاز باشد، استفاده کنند.

چگونه سیم کارت خود را ایمن نگه داریم؟

اگر می خواهید از سیم کارت خود در برابر حملاتی مانند این محافظت کنید، خوشبختانه اقدامات احتیاطی وجود دارد که می توانید انجام دهید.

1. در برابر حملات مهندسی شده اجتماعی محافظت کنید

برای محافظت در برابر تعویض سیم کارت، یافتن اطلاعات مربوط به شما را برای هکرها سخت کنید. هکر ها از داده هایی که در مورد شما به صورت آنلاین پیدا می کنند، مانند نام دوستان و خانواده یا آدرس شما استفاده می کنند. این اطلاعات متقاعد کردن یک نماینده پشتیبانی مشتری که شما هستید را آسان تر می کند.

سعی کنید این اطلاعات را با تنظیم نمایه فیس بوک خود روی فقط دوستان و محدود کردن اطلاعات عمومی که در سایت های دیگر به اشتراک می گذارید قفل کنید. همچنین، به یاد داشته باشید که حساب های قدیمی را که دیگر استفاده نمی کنید، حذف کنید تا از هک شدن آنها جلوگیری کنید.

2-مراقب فیشینگ باشید

راه دیگری برای محافظت در برابر امنیت سیم کارت این است که مراقب فیشینگ باشید. هکرها ممکن است سعی کنند اطلاعاتی را که بعداً می توانند برای کپی سیم کارت شما استفاده کنند، از شما خارج کنند. برای ایمیل های مشکوک یا صفحات ورود به سیستم هوشیار باشید. علاوه بر این، مراقب باشید که اطلاعات ورود خود را برای هر حسابی که استفاده می کنید در کجا وارد می کنید.

3-احراز هویت دو مرحله ای را ایجاد کنید

در نهایت، در نظر بگیرید که از چه روش‌هایی برای احراز هویت دو مرحله‌ای استفاده می‌کنید. برخی از سرویس‌های احراز هویت دو مرحله‌ای یک پیام کوتاه همراه با کد احراز هویت به دستگاه شما ارسال می‌کنند. این بدان معناست که اگر سیم کارت شما به خطر بیفتد، هکرها می توانند به حساب های شما دسترسی داشته باشند حتی اگر احراز هویت دو مرحله ای را فعال کرده باشید.

در عوض، از روش احراز هویت دیگری مانند برنامه Google Authentication استفاده کنید. به این ترتیب، احراز هویت به دستگاه شما گره می خورد و نه شماره تلفن شما.این امر امنیت سیم کارت شما را به شدت افزایش می دهد.

4-قفل سیم کارت را تنظیم کنید

برای محافظت در برابر حملات سیم کارت، باید برخی از محافظت ها را نیز روی سیم کارت خود تنظیم کنید. مهمترین اقدام امنیتی که می توانید اجرا کنید، اضافه کردن یک کد پین است. به این ترتیب، اگر کسی بخواهد سیم کارت شما را تغییر دهد، به کد پین نیاز دارد.

قبل از تنظیم قفل سیم کارت، باید مطمئن شوید که پینی که ارائه دهنده شبکه به شما داده است را می دانید. برای تنظیم آن، در دستگاه Android، به تنظیمات > صفحه قفل و امنیت > تنظیمات امنیتی دیگر > تنظیم قفل سیم کارت بروید. سپس می توانید نوار لغزنده قفل سیم کارت را فعال کنید.

در آیفون، به Settings > Cellular > SIM PIN بروید. در iPad، به Settings > Mobile Data > SIM PIN بروید. سپس برای تایید پین موجود خود را وارد کنید و قفل سیم کارت فعال خواهد شد.

برای سیم کارت خود پین یا همان قفل تنظیم کنید!

5- سایر نکات امنیتی

مثل همیشه، باید از رمزهای عبور قوی و جداگانه استفاده کنید. از رمزهای عبور قدیمی استفاده مجدد نکنید یا از یک رمز عبور در چندین حساب استفاده نکنید.همچنین، مطمئن شوید که پاسخ‌های شما به سؤالات بازیابی رمز عبور در دسترس عموم نباشد – مانند نام خانوادگی مادرتان.

بیشتر بخوانید: هک کردن شماره تلفن

سوالات پر تکرار در مورد سیم کارت!

1. سیم کارت چیست؟

SIM مخفف Subscriber Identity Module است و یک کارت پلاستیکی کوچک است که در گوشی شما جای می گیرد. دانستن آن برای همه آن آزمون های آنلاین خوب است. همچنین در گوشی های هوشمند در سراسر جهان استفاده می شود.

2. سیم کارت دقیقا چه کاری انجام می دهد؟

سیم‌کارت‌ها تراشه‌های رایانه‌ای هستند که اطلاعات را در خود نگه می‌دارند و به شما امکان می‌دهند به شبکه خود متصل شوید. این بدان معناست که می توانید تماس برقرار کنید، پیامک ارسال کنید و به خدمات اینترنت تلفن همراه مانند 3G، 4G و 5G متصل شوید. آنها همچنین قابل انتقال هستند و می توانید پیام ها، مخاطبین و ایمیل ها را در آنها ذخیره کنید.

بنابراین، اگر با تلفن خود به مشکل خوردید و نیاز داشتید که فوراً از شخص دیگری قرض بگیرید، مشکلی نیست. فقط سیم کارت را وارد کنید و می توانید با یکی از مخاطبین خود تماس بگیرید یا از داده های خود استفاده کنید. فقط مطمئن شوید که ابتدا از همان اندازه سیم کارت استفاده می کنند. علاوه بر این مواردی که در مورد امنیت سیم کارت گفته شد را ببینید.

3. چه چیزی در سیم کارت ذخیره می شود؟

سیم‌کارت‌ها دارای یک شماره شناسایی یا IMSI هستند که مخفف International Mobile Subscriber Identity است. این شماره تلفن را به شبکه شناسایی می کند. همراه با IMSI شما، سیم کارت شما یک MSISDN منحصربفرد نیز خواهد داشت. این مخفف عبارت Mobile Subscriber Integrated Services Digital Network Number است. با وجود نام پیچیده، اساساً شماره تلفن شما منحصر به فرد است.
آنها همچنین می توانند اطلاعات تماس، شماره تلفن، پیامک، اطلاعات صورتحساب و میزان مصرف داده را ذخیره کنند. به علاوه، سیم کارت شما دارای یک شماره شناسایی شخصی (PIN) برای محافظت در برابر سرقت خواهد بود.

4. چگونه سیم کارت خود را فعال کنیم؟

فعال کردن سیم کارت تا زمانی که سیم کارت شما معتبر، قفل نشده و توسط شبکه شما ارائه شده باشد، ساده است. صفحه پشتیبانی سیم کارت ما را بررسی کنید و دلیل خود را انتخاب کنید تا بتوانیم بهترین مشاوره را به شما ارائه دهیم.

5. چگونه سیم کارت را از آیفون خود خارج کنیم؟

برای برداشتن سیم کارت، ابتدا باید سینی سیم کارت را پیدا کنید. برای اکثر مدل ها، این در سمت راست خواهد بود. اما برای آیفون اصلی، آیفون 3GS یا آیفون 3G، در بالای صفحه قرار خواهد گرفت. در آیفون نحوه قرار گرفتن سیم کارت، از نظر امنیت سیم کارت به شدت بهتر است!.

هنگامی که آن را پیدا کردید، چیزی مانند گیره کاغذ را در سوراخ کنار سینی قرار دهید و به آرامی فشار دهید. سینی باید به راحتی آزاد شود و شما می توانید سیم کارت جدید را وارد کنید. اگر مشکلی دارید، دستگاه خود را به تلفن محلی یا فروشگاه اپل ببرید. آنها خوشحال خواهند شد که کمک کنند.

6. قرار دادن سیم کارت در آیفون

هنگامی که سیم کارت قدیمی خود را با راهنمای ما در بالا خارج کردید، آماده هستید که سیم کارت جدید خود را در آن قرار دهید.
محل بریدگی را مشخص کنید و سیم کارت خود را روی سینی قرار دهید تا کاملاً جا شود. سپس سینی را به داخل دستگاه فشار دهید.

7. چگونه سیم کارت را از سامسونگ خود خارج کنیم؟

ابتدا بررسی کنید که آیا گوشی سامسونگ شما دارای قاب پشتی قابل جدا شدن است یا خیر. گوشی های سال 2014 یا قبل از آن، این کار را انجام می دهند، اما اگر گوشی جدیدتری دارید، باید باتری مهر و موم شده داشته باشد.

هکر ها روش های بسیار زیادی دارند که می توانند امنیت سیم کارت شما را به خطر بیندازند

دستگاه های پشتی قابل جدا شدن

درپوش پشتی را بردارید و سپس باتری را خارج کنید.
سیم کارت را با دقت از شیار سیم کارت بیرون بکشید.
دستگاه های باتری مهر و موم شده

اگر باتری مهر و موم شده است، باید سینی سیم کارت خود را پیدا کنید. دفترچه راهنمای محصول شما همچنین به شما نشان می دهد که این کجاست.پین تخلیه را در سوراخ روی سینی سیم کارت قرار دهید.
به آرامی سینی سیم کارت را باز کرده و سیم کارت را خارج کنید.

8. قرار دادن سیم کارت در سامسونگ

راهنمای ما برای برداشتن سیم کارت قدیمی خود را در بالا ببینید. دقت داشته باشید که برای امنیت سیم کارت باید تدبیری بیندیشید که همه نتوانند سیم کار تشما را خارج کنند. سپس سیم کارت جدید خود را در سینی قرار دهید. مطمئن شوید که کنتاکت های طلایی رو به پایین هستند. سپس سیم کارت را به آرامی به داخل بکشید.

بیشتر بخوانید: هک شدن شماره

9. چگونه مخاطبین را در سیم کارت خود ذخیره کنیم؟

اگر فضای کافی روی کارت خود داشته باشید و تلفن شما این گزینه را داشته باشد، ذخیره مخاطبین خود آسان است.
ابتدا با انتخاب «منو» سپس «مخاطبین» به دفترچه آدرس خود بروید.
“گزینه ها” و “تنظیمات” را انتخاب کنید.
اکنون «Copy to phone/SIM» یا هر گزینه مشابهی مانند «Move to phone/SIM» و سپس «Save contacts to SIM» را انتخاب کنید.

معمولاً چند دقیقه طول می کشد تا تکمیل شود. برخی از تلفن‌ها ممکن است از شما بخواهند که مخاطبین را انتخاب کنید، اگر نمی‌توانند همه آنها را به یکباره جابجا کنند. اگر «کپی» را به جای «move» انتخاب کنید، همچنین هر مخاطب را دو بار خواهید دید. این به این دلیل است که یک لیست روی سیم کارت و یکی در تلفن شما ذخیره می شود.

نتیجه

حملات به دستگاه های تلفن همراه به طور فزاینده ای پیچیده می شوند. محافظت هایی در برابر این نوع حملات وجود دارد. مانند مخفی نگه داشتن اطلاعات شخصی شما و تنظیم قفل سیم کارت که باعث افزایش امنیت سیم کارت شما می شود.با این حال، تلفن‌ها نسبت به گذشته امن‌تر می‌شوند و همیشه می‌توانید بررسی کنید که آیا گوشی شما هک شده است یا خیر. از ویژگی های امنیتی در اختیارتان استفاده کنید تا بهتر از خود در برابر فعالیت های مخرب محافظت کنید.