En ny undersøgelse viser, at mange rejse-eSIMs ruter brugerdata gennem kinesiske og andre skjulte netværk uden kundens viden.
Forskere testede eSIM-tjenester fra 25 udbydere som Holafly, Airalo og eSIM Access og fandt, at tildelte IP-adresser ofte ikke svarede til brugerens fysiske placering.
Et eksempel med Holafly fra Irland viste, at forbindelser blev omdirigeret via China Mobile International i Hongkong.
eSIM-resælger-platforme har meget lave adgangsbarrierer og kræver kun en e-mail og betalingsmetode for at kunne videresælge eSIM-profiler.
Resælgere får adgang til følsomme data som IMSI-numre og positionsdata med en nøjagtighed på op til 800 meter.
eSIM-profiler kan oprette skjulte dataforbindelser og trække SMS-beskeder uden brugerens kendskab ved hjælp af SIM Application Toolkit-kommandoer.
Forskerne foreslår øget gennemsigtighed og klare regler for at afdække dataruteordninger og ansvar i eSIM-økosystemet.
Get notified when new stories are published for "Hacker News 🇩🇰 Dansk"