SMS (від англійського - Short Message Service) це зручна послуга відправки і отримання коротких текстових повідомлень, що дозволяє Вам зручно і швидко спілкуватися з друзями і близькими по мобільному телефону. Ця технологія стала одним із символів сучасної мобільної життя - сьогодні сервіс SMS використовують більше 80% абонентів мобільного зв'язку, а кількість відправлених по всьому світу повідомлень обчислюється сотнями мільярдів рік. За допомогою SMS можна повідомити співрозмовнику про потрібної інформації в найкоротші терміни.

Текст може складатися з алфавітно-цифрових символів. Максимальний розмір повідомлення в стандарті GSM- 140 байт (1120 біт). Таким чином, при використанні 7-бітної кодування (латинський алфавіт і цифри) можна відправляти повідомлення довжиною до 160 символів. При використанні 8-бітної кодування (німецька, французька мова) можна відправляти повідомлення довжиною до 140 символів. Для підтримки інших національних алфавітів (китайського, арабського, російського і ін.) Використовується 2-байтовая (16-бітна) кодування UCS-2.

Для того щоб телефон міг відправляти SMS, необхідно вказати номер SMS-центру оператора мобільного зв'язку. Для набору SMS на мобільному телефоні, як правило, використовується цифрова клавіатура телефону. Набір здійснюється або шляхом послідовних натискань для вибору потрібної літери, або за допомогою будь-якої системи інтелектуального набору, типу T9 або iTAP.

На незахищеному сервері каліфорнійської компанії зберігалися 26 млн SMS з конфіденційними даними.

Візуально цей процес ніяк не відображається.

Деякі скріншоти доступні на сайті угруповання, інше можна скачати з файлообмінного сервісу.

В ході кампаній зловмисники розсилають SMS-повідомлення з посиланнями на фішингові ресурси.

SMS-повідомлення можуть бути пов'язані з шахрайським кампанією на Buzzfeed і ESPN.

Експерти з «Доктор Веб» проаналізували розсилку шахрайських SMS про виграш машини в рекламній акції.

Поширення посилань за такою схемою дозволяє обійти захист автоматичних фільтрів.

Пошуковик має намір поліпшити якість сервісу, знизивши позиції сайтів з SMS-підписками в пошуковій видачі.

За несанкціоновану розсилку рекламних повідомлень порушники будуть виплачувати штраф в розмірі 30 тис. Юанів ($ 4 907).

Зломишленнікі перехоплюють SMS токени і змінюють доменні імена в налаштуваннях.

Черв'як Selfmite використовує рекламну платформу для перенаправлення користувача на скачування програми Mobogenie.

Існує ймовірність того, що уразливість міститься в аппартного, а не програмному забезпеченні пристрою.

Додаток може виконати ряд прихованих від користувача дій, таких як неавторизована завантаження програм і відправка SMS-повідомлень.

Згідно зі статистикою, SMS-рекламу отримують 75% російських користувачів мобільного зв'язку.

Вірус, що заражає мобільні пристрої, здатний викрадати конфіденційну інформацію, грошові кошти з рахунку і т. Д.

На сьогоднішній день мобільні оператори повинні повідомляти своїм абонентам про наявність послуги, здатної захистити їх від шахраїв і платного SMS-спаму.

Розсилка рекламних повідомлень без дозволу користувача чревата для операторів зв'язку виплатою штрафу.

Головною особливістю трояна є можливість переадресації виклику на певний номер.

Шкідливий вперше з'явився в лютому 2013 року і був розроблений спеціально для здійснення активності на території Росії.

Документ дає операторам зв'язку повноваження по здійсненню блокування небажаних розсилок.

Через SMS-спам користувачів схиляють до оплати ліцензії на підроблене антивірусне рішення.

Колишній співробітник АНБ розкрив дві програми збору та аналізу текстових повідомлень користувачів.

Отримання 30 спеціально сформованих SMS-повідомлень провокує перезавантаження деяких моделей пристроїв.

Експерти регулятора намір ввести поняття розсилки неголосових повідомлень.

Причиною появи проломи послужив вихід з ладу системи перевірки справжності номера телефону користувача в web-додатку Verizon.

Безпосередня прибуток є досить низькою, так як частина коштів від відправлених повідомлень передається посередникам.

Таким чином, зловмисник може з легкістю обійти захист карти і отримати доступ до конфіденційної інформації користувача.

У 2012 році значно зросла кількість скарг громадян на послуги контент-провайдерів.

Влада хоче зв'язати телефон з бортовою системою автомобіля.

Для того щоб завантажуватися з ОС, вірус реєструє системний сервіс CheckCommandServices.

Одним з найбільш поширених видів загроз є шахрайська підписка на платні мобільні сервіси.

Для захисту легальних рассилкок, небажаними будуть вважатися лише ті повідомлення, на отримання яких абонент не давав згоди.

Таке рішення компанії пов'язане з недавнім інцидентом безпеки, в результаті якого хакерам вдалося скомпрометувати особисті дані 50 млн користувачів.

За словами дослідників безпеки з компанії Cloudmark, такий функціонал ботнету для Android-пристроїв вкрай рідкісний.

Власники облікових записів, прив'язаних до мобільних номерів без PIN коду знаходяться під ризиком компрометації.

На думку представників відомства, необхідно, щоб уряд розробив законодавчий механізм надання платних послуг тільки при наявності письмової заяви абонента.

У Саудівській Аравії почала діяти електронна система стеження за жінками, які перетинають кордон.

Найбільший оператор мобільного зв'язку Індії заблокував вхідні SMS-повідомлення від інших операторів.

Житель Франції розміщував в інтернеті модифіковані версії програм для телефонів, які підписували абонентів на преміумні послуги.

Програма використовує різні служби відправки SMS-повідомлень і може атакувати користувачів з Росії, України та Азербайджану.

Найпоширенішою шкідливою програмою Серпень виявився троян Mayachok.1.

Після того, як до практики видалення провокаційного контенту було залучено Facebook і Google, уряд взявся за Twitter.

Зловмисники від імені правовласників шантажують користувачів зверненням в поліцію.

Обмін SMS-повідомленнями і певні web-сайти були заблоковані для того, щоб запобігти конфліктам в Індії.

Пролом в прошивці iPhone дозволяє хакерам використовувати різні схеми фішингу за допомогою SMS-повідомлень.

Пропонуючи виграти планшет, шахраї підписують користувачів на платний SMS-сервіс.

Жителі Австралії поскаржилися правоохоронцям на зловмисників, що пропонують зберегти їм життя за $ 5 тисяч.

За даними ЛК, шкідлива програма оснащена складним механізмом обходу антивіруса.

Співробітники ЛК виявили нову троянську програму, яка використовує схеми знешкоджених раніше шкідливий Foncy.

SMS-повідомлення, які отримують абоненти, містять шкідливу програму.

ФАС Росії зобов'язала виплатити по 110 тисяч рублів оператора і компанію, чиї послуги рекламувалися.

У 2011 році ФАС визнала, що ВАТ «Вимпелком» і ТОВ «Мобільний діалог» порушили антимонопольне законодавство про рекламу при розсилці SMS про стимулюючої лотереї «SMS удача» без згоди абонентів.

МВС має намір внести в законодавчу базу поправки про покарання за SMS-спам і махінації з короткими номерами.

Facebook звинуватили в читанні SMS-повідомлень користувачів смартфонів, а також в зборі їх особистої інформації.

Компанія Dr.Web повідомила про те, що ринок поширення платних архівів за останнім часом значно зріс.

Зловмисники можуть блокувати службу відправки SMS за допомогою вразливостей стандартів телекомунікаційного зв'язку.

З Android Market було видалено 22 шкідливих додатки, які розсилали SMS-повідомлення на короткі преміумні номера.

У смартфонах Windows Phone була виявлена ​​уразливість, яка дозволяє відключити функціонал обміну повідомленнями в смартфонах Windows Phone 7.

Новий проект від Wikileaks - The Spy Files - викриває компанії по всьому світу, які здійснюють стеження за користувачами смартфонів і ПК.

Тайський суд засудив жителя Таїланду до 20 років тюремного ув'язнення за відправку образливих SMS-повідомлень на адресу короля держави.

Державний телекомунікаційний регулятор країни доручив регіональним операторам встановити насосні установки.

Столичний суд відмовив Союзу споживачів Росії в задоволенні позову по відношенню до оператора стільникового зв'язку «Мегафон».

Міська влада вирішила зробити подібні заходи, щоб полегшити оплату проїзду в годину пік.

Згідно з новими правилами, встановленим індійським телекомунікаційним регулятором, ніхто в Індії не зможе відправляти більше 100 SMS-повідомлень в день.

ФАС ставить під сумнів високу вартість SMS-повідомлень, написаних кирилицею.

Web-сайт стільникового оператора відновив сервіс відправки SMS-повідомлень, який був недоступний після індексації вмісту повідомлень пошуковою системою «Яндекс».

Згідно з даними звіту експертів «Лабораторії Касперського» кількість модифікацій SMS-троянців зросла в 150 разів.

Судовий позов Союзу споживачів Росії пов'язаний з публікацією у вільному доступі частини SMS-повідомлень абонентів стільникового оператора.

Абоненти стільникового оператора «Мегафон», постраждалі внаслідок публікації SMS повідомлень в «Яндексі», отримають в якості компенсації бонусні SMS або хвилини розмови.

ВАТ "Мегафон" вважає, що пошукова система "Яндекс" причетна до появи в Інтернеті SMS-повідомлень, які відправлялися через сайт оператора.

Прес-секретар "Яндекса" Очир Манджиков розповів, яким чином SMS, відправлені через сайт "Мегафона", потрапили в видачу пошукача.

Текстові повідомлення, що відправляються на номери "Мегафона" через сайт стільникового оператора, відобразилися в кеші пошуковика "Яндекс" і доступні для загального перегляду.

Жертвам афери було запропоновано відправити SMS-повідомлення на короткий номер.

"Лабораторія Касперського" попередила користувачів про появу нової схеми роботи кібершахраїв з використанням СМС-блокерів.

Практично щодня в Управління "К" МВС Росії надходять заяви громадян про те, що вони стали жертвами шахраїв, нібито проводять розіграш автомобілів іноземного виробництва.

"Лабораторія Касперського" повідомила про виявлення чергової SMS-спам розсилки, що мiстить посилання на шкідливу програму для мобільних телефонів і смартфонів: Trojan-SMS.J2ME.Smmer.f.

Фахівці «Лабораторії Касперського» попереджають про черговий спосіб SMS-шахрайства, пов'язаному з оплатою активації завантаженого контенту через короткі номери.

Фахівці "Лабораторії Касперського" виявили вже другу шкідливу програму класу Trojan-SMS для смартфонів під управлінням ОС Android.

Таганський суд Москви визнав законним стягнення грошей з абонентів за вхідні SMS-повідомлення з коротких номерів.

Оперативники відділу "К" і УБЕЗ ГУВС Москви ліквідували злочинну групу програмістів, заражаються вірусом персональні комп'ютери користувачів мережі Інтернет.

Слідчі органи порушили в Москві кримінальну справу за фактами вимагання грошей у користувачів інтернету за розблокування комп'ютерів, які блокував вірус, поширений в мережі.

Управління "К" МВС вперше виступило організатором власної рекламної кампанії. Відомство вирішило попередити москвичів про небезпеку використання коротких номерів на мобільних телефонах. Відповідні плакати з'явилися на вулицях Москви.

Арбітражний суд Москви в понеділок відмовив у задоволенні позову індивідуального підприємця Ігоря Лабутічева до МТС про стягнення 2,2 тисячі рублів, списаних за контент-послугу.

"Лабораторія Касперського" виявила першу шкідливу програму класу Trojan-SMS для смартфонів на базі Google Android - FakePlayer.

Товариство захисту прав споживачів подало позовну заяву в Таганський районний суд міста Москви на захист невизначеного кола споживачів проти ВАТ "Мобільні телесистеми".

Найбільші стільникові оператори РФ загрожують контент-провайдером розірванням контракту, бо ті не уважно відстежують діяльність шахраїв, які користуються їхніми короткими номерами.

У Держдуму РФ надійшов законопроект, що забороняє розсилку рекламних SMS і голосових телефонних повідомлень без письмової згоди абонента.

Боротьба з sms-шахраями, розпочата стільниковими операторами, обернулася зниженням ринку мобільного контенту в I кварталі 2010 р Особливо постраждала МТС: її виручка від контент-послуг впала за три місяці на 13%, а частка ринку скоротилася з 43 до 39%.

Трояни сімейства Trojan.Winlock, блокують Windows і вимагають відправити зловмисникам платне SMS-повідомлення для отримання коду розблокування.

Щоб шахраї не виманювали у довірливих громадян гроші есемесками, пропонується обмежити відправку sms на короткі номери: нехай вона буде доступна тільки тим абонентам, хто укладе спеціальний договір з оператором.

Стільниковий оператор "Мобільні ТелеСистеми" повідомив про перші результати стартувала восени 2009 року масштабної програми по боротьбі з мобільним шахрайством.

У Держдуму внесено поправки до закону "Про рекламу", якими пропонується заборонити всю автоматичну розсилку реклами на мобільні телефони.

У Санкт-Петербурзі невідомі розповсюдили листівки з пропозицією відправити sms-повідомлення на короткі номери 1899 3649 для отримання інформації про заборгованість. Послугу пропонують за 3 рубля, а на ділі знімають всі 110.

Арбітражний суд Магаданської області визнав винним стільникового оператора МТС в неправомірному списання коштів з рахунку абонента при використанні коротких SMS-номерів.

Як виявилося, жінки дещо частіше вдаються до перлюстрації кореспонденції подружжя, ніж чоловіки (22% і 20% відповідно)

На англомовних спам-розсилках використовуються модифікації сімейства Trojan.Fakealert, які при зараженні імітують роботу антивіруса, в Росії ходіння отримали шахрайські сайти, які графічно імітують процес сканування антивіруса, заражаючи користувача ніякої шкідливою програмою.

Провайдер був зобов'язаний зберігати адреси відправників і одержувачів електронної пошти і номери абонентів, обмінюватися СМС.

Управління руткітом здійснюється за допомогою відправки спеціально оформлених SMS-повідомлень, отримання яких руткит приховує від користувача.

Результати переконали дослідників в тому, що будь-яку особисту інформацію в Мережі краще не публікувати - нехай навіть під захистом пароля. 46% опитаних зізналися, що читають електронну пошту і SMS-повідомлення близьких їм людей.

В Австралії триває суд над трьома компаніями, які розсилали абонентам SMS-повідомлення із запрошенням на побачення.

Контент-постачальників, на СМС-послуги яких надійшло найбільше скарг від абонентів, МТС оштрафував на великі суми.

Сьогодні МТС включив додатковий захист від шахрайства за короткими номерами.

Тільки за січень число постраждалих в Росії від блокувальників Windows склало кілька мільйонів користувачів. З урахуванням того, що середня вартість SMS-повідомлення - 300-600 рублів, приблизні втрати росіян від цього виду шкідливого ПЗ тільки в першому місяці 2010 року склали сотні мільйонів рублів.

На думку Мінкомзв'язку Росії, тільки спільні активні дії операторів зв'язку зможуть покласти край як незаконним рекламним, так і шахрайським розсилок на мобільні телефони абонентів Росії, зробити користування телефоном більш комфортним.

У зв'язку з пожежею в клубі "Хромая лошадь" активізувалися шахраї. Вони розсилають городянам sms-повідомлення з пропозиціями перерахувати гроші нібито для потерпілих.

Білоруський хакер відправив близько 140 тис. SMS з електронної адреси норвезької фірми, якій довелося заплатити за них 6,567 євро.

З 1 листопада в країні вступили в силу нові законодавчі норми, згідно з якими вторгнення в приватне життя шляхом відправки спам-повідомлень на мобільний вважається злочином.

Будь-який житель Сінгапуру, який отримує старий стільниковий телефон, зможе швидко переконатися в тому, що пристрій не знаходиться в розшуку. Щоб перевірити мобільник через поліцейську базу даних, потрібно відправити звичайне текстове повідомлення на спеціальний номер.

Компанія «Доктор Веб» повідомила про поширення в Рунеті програми SMS Reader v.11.4.3 Russian edition, яка використовується зловмисниками для реалізації шахрайської схеми.

Продюсерська компанія Ернста "Дирекція кіно" спільно з "Росінформзащітой" збирається розіслати операторам мобільного зв'язку відкритого листа, в якому їх попросять покласти край спробам відправки SMS-повідомлень для оплати нелегального скачування фільму.

Молода людина створював електронні гаманці і отримував бонуси від платних СМС.

У Китаї за відправку текстового повідомлення еротичного чи образливого характеру тепер можна спокійно потрапити за грати.

Чарлі Міллер продемонстрував на конференції Black Hat злом смартфона за допомогою відправки на нього SMS-повідомлення, що містить команди управління. Хоча раніше в зв'язку таким зломом йшлося тільки про iPhone, інші телефони також можуть бути вразливими до аналогічних атак.

Сьогодні ввечері за московським часом в Лас-Вегасі на конференції Blackhat Міллер повинен оприлюднити універсальний SMS-експлойт, за допомогою якого можна віддалено зламати будь-який iPhone.

Зловмисник теоретично може переналаштувати атакується апарат шляхом відправки сформованого спеціальним чином SMS.

Розсилки по SMS не є спамом і порушенням законів через те, що вибір абонентських номерів, що беруть участь в розсилці, здійснюється не автоматично, а фахівцем.

У Москві затримана сімейна пара, яка викрала у більш ніж 10 тис. Власників мобільних телефонів за допомогою SMS-повідомлень близько 100 млн руб.

Дослідники Trust Digital довели, що наявність у потенційного зловмисника необхідних інструментів і навичок може призвести до злому телефону за допомогою звичайної відправки SMS-повідомлення.

Компанія F-Secure в своєму квартальному звіті про питання безпеки IT Security Threat Summary, повідомляє про виявлення «першого SMS-хробака», що заражає мобільні телефони.

Компанія «Доктор Веб» попереджає про появу нової троянської програми, яка при запуску комп'ютера пропонує ввести реєстраційний код нібито для реєстрації неліцензійної копії Windows. Для отримання реєстраційного коду потрібно відправити платне SMS-повідомлення.

До кіберхуліганство дослідники, зокрема, віднесли образливі SMS, дзвінки на мобільний і поведінку в соціальних мережах.

"Лабораторія Касперського" виявила шкідливі спам-розсилки, які пропонують завантажити програму для читання чужих SMS-повідомлень і містять інфіковану посилання.

Механізм, який використовують зловмисники, досить простий - користувач поштою або ICQ отримує повідомлення від нібито одного або великої компанії, в якому міститься пропозиція взяти участь в якомусь конкурсі, акції або розіграші.

За допомогою лінгвістичного аналізу sms криміналістам вже вдалося виявити двох вбивць, повідомив на науковій конференції в Ліверпулі доктор Тім Грант, заступник директора університету при центрі криміналістичної лінгвістики в Астоне.

"Ми обурені діями ізраїльського суду, який нишком нас засадив на 6 днів в" мавпятник ", не давши чіткого пояснення ні нам, ні нашого адвоката", - зазначив в інтерв'ю співвласник компанії, Гарі Леман, що підозрювався у зломі сайтів німецьких банків, і вже випущений на свободу.

Таким чином оператори стільникового зв'язку мають намір повідомляти рекламодавців відомості про їх потенційних клієнтів.

За межами Росії трояна виявила фінська антивірусна компанія F-Secure. Невідомі завантажили його на популярні файлообмінні сайти.

Про виявлення нового типу атак повідомили фахівці компанії Symantec.

Експерти з безпеки поширили попередження про появу нового виду шахрайства - смішинг (SMiShing).

У Рунеті з'явився новий вид шахрайських листів, в яких спамери під тим або іншим приводом провокують одержувачів нібито безкоштовно відправити SMS на номер платного сервісу.

Планується, що в ході дослідження будуть отримані інструменти, завдяки яким ідентифікувати автора SMS не складе ніяких труднощів.

Ізраїль в боротьбі з Хезболлою продемонстрував нові високотехнологічні методи контрпропаганди.

Читайте в Серпневе номері журналу «Системний адміністратор»: Windows Firewall: захіщаємо внутрішні ресурси мережі, Аудит і дізасемблювання експлойтів, Налаштовуємо DrWeb Enterprise Suite, Проводимо інвентарізацію мережі засоби SMS 2003, Тестуємо движки пошукових машин и ін.