¿Es posible que un adversario envíe malware a través de mensajes? Quiero decir, cuando la víctima hace clic en el mensaje enviado por el atacante, debe instalarse un malware en su teléfono (en el fondo). El hacker debería poder robar todos los datos en el teléfono de la víctima. ¿Es realmente posible? ¿Cómo realizar este ataque? ¿Cuáles son las posibles formas de mitigar el riesgo?
Sí, es posible. En general, hay dos formas principales de lograr esto:
No es una tarea fácil, pero tampoco es del todo improbable.
La forma más fácil de mitigar el riesgo es no acceder a enlaces desconocidos o inesperados, o en el caso de que los mensajes provengan de un servicio, por ejemplo. su banco, acceda a ellos ingresando manualmente la dirección en el navegador. Esto mitigará por ejemplo ataques de Punycode .
TL; DR: el software puede tener agujeros de seguridad.
Lea otras preguntas en las etiquetas malware mobile instant-messaging phone