Vulnerability in USB Internet Modems allows hacker to access Millions of Computers remotely

En kritisk sårbarhet har upptäckts i USB-internetmodem som tillåter fjärrkörning av skadlig kod och full åtkomst till en dator via ett skadligt SMS. Sårbarheten, som upptäcktes av den indiska säkerhetsforskaren Rahul Sasi, möjliggör massutnyttjande och DDoS-attacker utan användarinteraktion. Attackerna kan inte upptäckas av vanliga brandväggar eftersom SMS tas emot via GSM/CDMA-linjen direkt till datorn, vilket också underlättar anonymitet. Miljontals aktiva modem, särskilt från indiska leverantörer som Idea, Reliance och Tata, är sårbara, och inga patchar har tillhandahållits av leverantörerna. Rahul Sasi har rapporterat felet till företagen och planerar att släppa full PoC-kod efter tre månader.