Avira lanzó una aplicación de seguridad gratuita dentro de la plataforma Android para proteger a los usuarios de ataques remotos USSD. El Avira Exploit USSD App Blocker está disponible en Google Play.

"La mayoría de los creadores de código malicioso están motivados por el dinero, Android no es una excepción. Ahora hay maneras obvias para usar ataques USSD y obtener ganancias financieras ", dijo Tjark Auerbach, fundador y director ejecutivo de Avira. "En el peor de los casos, esta vulnerabilidad se puede utilizar para restablecer el teléfono Android con la configuración de fábrica y borrar todos los datos sin conocimiento del usuario. Así que desarrollamos el bloqueador de exploits USSD de Avira para proteger a los clientes de Avira y a todos los demás que lo necesiten."

La vulnerabilidad fue descubierta por Dylan Reeve y originalmente se pensaba que afectaba solo a los teléfonos Samsung Galaxy, pero desde entonces ha sido confirmado que afecta a todos los teléfonos Android que ejecutan versiones 4.0.x o inferior.

El bloqueador funciona mediante el uso del código de marcación especial, por ejemplo *#06# para ver el número de IMEI del teléfono, que a su vez puede ser manipulado a través de SMS, NFC o incluso un enlace al sitios web maliciosos para bloquear la tarjeta SIM del teléfono o restablecer la configuración de fábrica y borrar todos sus datos.

Además, el envío de un código especial puede redirigir todas las llamadas a un número de pago con el fin de acumular cargos en la cuenta del usuario del teléfono sin que esté sepa.