Een beveiligingsonderzoeker heeft een onofficiële oplossing ontwikkeld die eigenaren van een Samsung Galaxy smartphone tegen de USSD-hack moet beschermen die tijdens een recente beveiligingsconferentie werd onthuld. Door een kwaadaardige Unstructured Supplementary Service Data (USSD) code op een website te plaatsen is het mogelijk om een 'hard reset' uit te voeren, waardoor een gebruiker alle instellingen en gegevens kwijtraakt.

USSD staat voor Unstructured Supplementary Service Data en is een sessie-gebaseerd GSM-protocol. Het wordt voornamelijk gebruikt voor het versturen van berichten tussen een mobiele telefoon en een applicatieserver in het netwerk. Beveiligingsonderzoeker Ravi Borgaonkar ontdekte dat het mogelijk is om via bepaalde USSD-codes de telefoon bepaalde taken uit te laten voeren.

Zodra de gebruiker via zijn smartphone een website opent waar deze code op aanwezig is, wordt de taak uitgevoerd. Het probleem zou alleen bij Samsung Galaxy-toestellen spelen.

App
Beveiligingsonderzoeker Collin Mulliner ontwikkelde een gratis app genaamd TelStop om gebruikers te beschermen. De tool publiceert een URI-handler voor de TEL URI. Zodra een website deze URI aanroept, verschijnt er een pop-up die de gebruiker vraagt om een applicatie te selecteren waarmee de TEL URI moet worden geopend.

In het geval de gebruiker de TEL URI zelf niet heeft aangeroepen of geprobeerd om een nummer te bellen, is het waarschijnlijk een aanval, zo laat Mulliner weten. TelStop is via Google Play en de website van Mulliner te downloaden. De onderzoeker komt binnenkort met een versie die gebruiksvriendelijker is.