A biztonsági hibák lehetővé teszik a cyber-bűnözőknek, hogy távolról töröljenek adatokat a telefonkészülékekről, például úgy, hogy a felhasználót egy URL címre irányítják, akár közvetlenül, akár egy egyszerű szöveges üzenettel vagy QR kód használatával.

“Az „ESET USSD Control” egy olyan alkalmazás, ami a gyanús telefonszámokat USSD (Unstructured Supplementary Service Data) kódjuk alapján kiszűri és ellenőrzi még mielőtt az okostelefon tárcsázója hívná azokat. Mindemellett a fertőzött weboldalakat is blokkolja. A rosszindulatú kódok elpusztítása előtt az „ESET USSD Control” a telefonon tárolt összes adatot biztonságba helyezi.” – mondta Béres Péter, az ESET hazai, forgalmazó Sicontact Kft. IT osztályának vezetője.

Az alkalmazás minden rosszindulatúnak látszó USSD kód felfedezésekor figyelmeztet és blokkolja a parancs végrehajtását, de ehhez az  „ESET USSD Control” –t kell alapértelmezett telefonszám tárcsázóként beállítani.

Hogyan működik az eredeti hack? Az USSD kódok (a kódok csillaggal (*) kezdődnek, majd kettős kereszttel (#) vagy számokkal folytatódnak, melyekhez parancsok vagy adatok tartoznak, és a végét is egy kettős kereszt zárja) célja, hogy a távközlési szolgáltatók távolról is támogatni tudják a telefonkészülékeket. Ilyen kód például az IMEI szám, vagy a telefonok gyári beállításainak visszaállításához használt kód is. Így, ha ilyen aktivitásokat kezdeményezünk a telefonunkon, a hackerek képesek adatokat törölni róla, vagy akár újra tudják indítani készülékünket.

Az ESET folyamatosan nyomon követi az Androidos készülékekkel kapcsolatos legújabb biztonsági kérdéseket, problémákat, melyekről a felhasználók folyamatosan tájékozódhatnak az ESET blogján.