USSD Attack

USSD — команды, которые можно отправить сим-карте.

Если можем влиять на URL, который открывается на телефоне, можем попробовать вызвать какую-то подписку у оператора через короткий номер (код может отличаться от оператора/страны, отдельно надо собирать такие штуки):

tel:*#123#

Немного про риски, связанные с USSD: https://medium.com/josue-martins/ussd-top-10-security-risk-for-mobile-payments-bcd64d0a34dc

Например, на самсунге можно было сделать factory reset: https://twitter.com/ceoStephenElop/status/250560153013846017

Есть еще такое понятие как USSD Banking: с помощью подобных кодов можно производить операции в некоторых странах.

Sberbank: http://www.sberbank.ru/ru/person/dist_services/sms_commands?tab=ussd_command https://pikabu.ru/story/sberbank_poleznyie_ussd_komandyi_5693562