Reacties geplaatst door Magnitude

5 Reacties

Magnitude
MagnitudeApprentice
geplaatst in Mobiele telefonie

Pay&Go sim S@T en/of WIB hacks

@Luc.M Bedankt Luc!

89
HeidiE
7 maanden geleden
Magnitude
MagnitudeApprentice
geplaatst in Mobiele telefonie

Pay&Go sim S@T en/of WIB hacks

@Luc.M & @HeidiE & @tina.bIs het mogelijk dit dossier aan het security/technisch departement door te geven aub?Het is niet enkel oplosbaar via commerciële correcties (zal eindeloos doorgaan), de info hierboven zal de technische dienst al hopelijk een voorsprong geven.De technical paper hiervan vind je hier;Simjacker Technical PaperAlvast bedankt!

89
HeidiE
7 maanden geleden
Magnitude
MagnitudeApprentice
geplaatst in Mobiele telefonie

Pay&Go sim S@T en/of WIB hacks

Ik ben gecontacteerd geweest door Proximus ivm mijn klacht, ze hebben het opgebruikte bedrag terug gestort op mijn P&G, waarvoor dank, hiermee is de commerciële zijde opgelost, maar niet het technisch probleem.Even verder geanalyseerd met Proximus, waarbij de derde partij wel degelijk een "OK" bericht ontvangen had, wat dus bevestigd dat de simkaart misbruikt werd, ik kon er helaas niet verder op ingaan omdat mijn gesprekspartner niet technisch was, wat begrijpelijk is.Dit is volledig in lijn met de NIST melding van Simjacker, ik heb wat Nederlandstalige uitleg hierover gevonden;https://www.kaspersky.nl/blog/simjacker-sim-espionage/24279/https://itdaily.be/nieuws/44981/sms-malware-steelt-locatiegegevens-smartphone/https://www.security.nl/posting/624042/Surveillancebedrijf+zou+telefoons+via+speciale+sms%27jes+lokaliserenDefcon 21 : The Secret Life of SIM Cards (voor de techies onder ons ;-)https://www.youtube.com/watch?v=31D94QOo2gYGezien het bijna 3 jaar geleden is dat dit probleem

89
HeidiE
7 maanden geleden
Magnitude
MagnitudeApprentice
geplaatst in Mobiele telefonie

Pay&Go sim S@T en/of WIB hacks

Hi @Fons02 ,Bedankt om dit te melden, er zullen zich zeker nog incidenten hebben voorgedaan, helaas..Ik heb ook nog niets gezien/gehoord van klachten behandeling, security issues nemen nu eenmaal tijd, audits, logs, tracing enz, het is allemaal in een corporate procedureel kleedje gestoken en gezien de grootte van de userbase niet echt verwonderlijk, alhoewel security issues meestal een vorm van urgentie meekrijgen, er is altijd wel de vraag te stellen van hoe dit in juiste context naar buiten te brengen, het is maar hoe je "een" communicatie brengt ;-)Momenteel ben ik de technische specificaties aan het doorploegen, voor de geïnteresseerden ;Laatste revisie 2020-07https://www.etsi.org/deliver/etsi_ts/131100_131199/131111/16.01.00_60/ts_131111v160100p.pdfVersie van 2001, altijd interessant om te correlerenhttps://www.etsi.org/deliver/etsi_ts/131100_131199/131111/03.04.00_60/ts_131111v030400p.pdf(hoofdstuk 6 -> "Proactive UICC")Van zodra ik meer weet/zie/hoor, post ik het hier.

89
HeidiE
7 maanden geleden
Magnitude
MagnitudeApprentice
geplaatst in Mobiele telefonie

Pay&Go sim S@T en/of WIB hacks

Beiden bedankt voor de info, ik zal de privé gegevens en klacht nr. aanvullen & op de hoogte houden van verder gevolg.

89
HeidiE
7 maanden geleden

Badges

Toon alle badges
Forumvoorwaarden