Concretamente, el Siemens S55 está afectado por un bypass del mensaje de
confirmación. Este problema es debido a un error que permite a usuarios no
autorizados enviar SMS desde terminales inesperados, ocultando el mensaje del
pedido de confirmación.
Este problema podría permitir a programadores con dudosas intenciones
desarrollar una aplicación que podría enviar SMS sin el conocimiento del
titular.
De momento, no ha sido denunciado ningún caso aprovechando este fallo de
seguridad.
|