Identificar inundaciones sospechosas de SMS (¿explotar el teléfono?) [cerrado]

3

editar

Según los comentarios y las respuestas, parece haber algunos conceptos erróneos. Permítame aclarar:

  • Por supuesto, he buscado REG-RESP en Google antes de escribir esta pregunta, pero lo que se puede encontrar no es útil, o por lo que puedo decir, incluso relacionado (aparte de tener la palabra clave en el texto). . Hay cien mil visitas de algunos usuarios que desean utilizar FaceTime o iMessage que tienen problemas para activar el servicio. Este no es mi problema.
  • No quiero usar FaceTime / iMessage, y no quiero solucionar por qué FaceTime no se está activando correctamente o lo que sea. Desactivé explícitamente tanto FaceTime como iMessage junto con todo lo demás que se puede desactivar y no es necesario usar el teléfono como teléfono ("hable en el pequeño agujero, escuche en el otro lado").
  • El teléfono ha estado funcionando bien, sin interrupciones en esta configuración desde mediados / finales de abril, hasta que de repente los mensajes comenzaron a llegar hace 3-4 días sin ninguna razón obvia. Yo no usé FaceTime o iMessage, ni intenté usarlo, ni me registré / activé ni solicité nada.
  • Ya no recibo mensajes ahora. No hice nada para solucionarlo.

/ edit

Desde hace unos tres días, recibo mensajes sospechosos enviados a mi teléfono (iPhone) en intervalos de 12 horas (aparentemente de un número del Reino Unido, pero es muy posible, incluso probablemente, falsificado).
No hay una "razón obvia" de mi parte por la que debería obtener estos. El teléfono es un teléfono corporativo, el número no está "listado públicamente", el teléfono no se usa para "cualquier cosa que no sea un negocio", en particular, ninguno de estos medios de comunicación social modernos lo comparten todo (facebook, twitter y como se llame). ).

El firmware más reciente, mínimo de aplicaciones instaladas en el teléfono (incluso eliminó todo lo que Apple instala de forma predeterminada que puede eliminar, deshabilitó lo que no puede eliminar), cada configuración está, según mi conocimiento, configurada en "modo paranoia" ". No contacté a nadie (no a nadie que no fuera de dentro de corp) recientemente, ni revelé mi número a algún comerciante de Internet o similar.

Por lo tanto, la única explicación lógica parece ser que alguien que escribe secuencias de comandos es aleatorio con algún tipo de explotación desconocida para mí (pero si alguien está investigando números aleatorios, ¿por qué los obtengo una y otra vez en intervalos de 12 horas? ?).

Los mensajes se ven así:

REG-RESP?v=3;r=123456789;n=+491234567890
s=123456789ABCDEFFFFFFFFF01234567890ABC
01234567890...

(Reemplazé los dígitos con 12345 ... en caso de que sean algo "sensibles"; por lo que sé, estos mensajes también pueden ser comunicaciones unilaterales altamente ilegales que se envían accidentalmente al teléfono del tipo equivocado. El número de dígitos podría ser un código para el "ataque terrorista de mañana" para este temible hombre del Magreb que vive en la calle, nunca se sabe. Por lo tanto, no querría publicar los números reales en Internet.

El primer número es aparentemente aleatorio, el segundo número es el número del teléfono, incluido el código del país, y el último número es un prefijo siempre constante de 10 dígitos hexadecimales seguido de FFFFFFFF, seguido de un número hexadecimal aparentemente aleatorio de 48 caracteres.

Los mensajes se parecen un poco a a una cadena de consulta que se espera que se envíe a un servicio REST (sin host o ruta). Excepto que mi teléfono celular es, bueno, un teléfono celular , no un servidor web público.
El iPhone tampoco parece saber qué hacer con los mensajes, simplemente muestra el mensaje como está (bueno, por suerte ...).

No parece haber ninguna comunicación saliente sospechosa desde el teléfono. Al desactivar la WLAN, la cuota de ancho de banda mostrada por el proveedor no parece aumentar. Con WLAN activada y escuchas telefónicas en el enrutador, una de las otras conexiones extrañas con Apple se realiza de vez en cuando (probablemente, ¿está revisando las actualizaciones?), Y nada más.

¿Este tipo de solicitud apunta a una vulnerabilidad conocida en algunos teléfonos? Al ver cómo el teléfono de Apple no parece entenderlo, ¿tal vez los teléfonos con Android?

De lo contrario, ¿alguna idea de lo que esto puede ser? ¿Mensajes de control de botnet?

    
pregunta Damon 06.12.2016 - 13:56
fuente

1 respuesta

4

Es tu teléfono el que intenta conectarse a facetime o imessage. Puede desactivar esto si lo desea. No me gusta suponer, pero mi suposición aquí sería probablemente que no hay nada malicioso en marcha.

Intente esto: Si recibe un error al intentar activar iMessage o FaceTime

Como nota aparte: hay mucho en Google para esto. Le habría costado mucho menos tiempo en google "REG-RESP? V = 3", por ejemplo, que en escribir su pregunta.

    
respondido por el user81147 06.12.2016 - 14:07
fuente

Lea otras preguntas en las etiquetas