Он је, под вођством Евангелоса Бицикаса, открио безбедносну рањивост која хакерима може омогућити да прате кориснике само на основу њиховог броја телефона. Проблем лежи у СМС систему, који се користи на свим мобилним телефонима још од раних деведесетих година прошлог века.
Према истраживачима, када корисници приме СМС поруку, њихов телефон аутоматски шаље обавештење о испоруци пошиљаоцу. Хакери могу искористити овај систем тако што шаљу низ порука, а аутоматизовани одговори о испоруци им омогућавају да лоцирају корисника, без обзира да ли је њихова комуникација шифрована или не.
Бицикас објашњава: "Када се постави модел машинског учења, нападач је спреман да пошаље неколико СМС порука. Резултати се уносе у модел машинског учења, који затим даје процену локације корисника."
Док ова рањивост представља потенцијалну претњу, извештај наводи да је овакав напад тешко извести на великом броју уређаја. Нападачи би морали да користе Андроид уређаје на различитим локацијама који шаљу поруке сваког сата и израчунавају одговоре. Процес прикупљања информација може трајати данима, па чак и недељама, у зависности од количине информација које нападачи желе да прикупе.
Иако научници нису пронашли доказе да је рањивост икада искоришћена, Бицикас истиче да би организације са великим ресурсима могле искористити ову слабост за праћење високопрофилних појединаца, преноси Информација.рс.
Истраживачи су своја открића поделили са ГСМА, глобалном организацијом која окупља преко 15000 стручњака из области мобилних технологија. ГСМА је потврдила њихове налазе, али је оценила да ће решавање овог проблема бити велики изазов.
Телеграф
