MForum.ru
23.07.2013,
Специалист по криптографии из Германии Карстен Нол (Karsten Nohl) утверждает, что нашел способ повредить кодировочный стандарт определенных типов сим-карт. Эта уязвимость позволяет загружать вирусы, которые затем могут захватить управление системой платежей, переадресацией и записью звонков и другими системами.
По словам Нола, техника взлома сим-карт зависит от страны и конкретного оператора, поскольку стандарты кодировки в разных странах различны. Нол считает, что к подобному взлому уязвимы около 8 типов сим-карт, число их пользователей составляет около 500 миллионов.
До этого момента считалось, что сим-карты полностью защищены от взлома. Хотя используемая в них защитная кодировка - Data Encryption Standards (DES) – разрабатывалась еще в 70-х годах прошлого века.
Официальные заявления по этому поводу уже высказали четыре крупнейших германских мобильных оператора, а также американские Verizon и AT&T. Все они в один голос утверждают, что их сим-карты взломать невозможно. AT&T также напомнил, что около 10 лет назад его сим-карты переведены на более свежий стандарт 3DES.
Нол же по-прежнему настаивает на том, что используемый стандарт безопасности данных и недоработанное внедрение кодов Java Card позволяют ему менее чем за минуту вмешаться в кодировку определенных сим-карт. Он уже разослал информацию о найденной им уязвимости различным мобильным операторам и GSMA, чтобы помочь им устранить уязвимость, прежде чем ею смогут воспользоваться злоумышленники. Свои идеи Нол также обещает представить 31 июля на Black Hat security convention в Лас-Вегасе.
© Варвара Бутковская,
Публикации по теме:
09.01. [Новости компаний] Кадры: Виктор Гулевич назначен директором Центра компетенций по ИБ компании Т1 Интеграция / MForum.ru
05.12. [Новинки] Слухи: Realme GT Neo 5 первый в мире смартфон с зарядкой 240 Вт / MForum.ru
02.12. [Новости компаний] Развитие сетей: МегаФон обеспечил мобильной связью участок на Верхне-Витимконском прииске в Бурятии / MForum.ru
29.11. [Новости компаний] Развитие сетей: МТС сообщает об улучшении связи на федеральных трассах Московского региона / MForum.ru
17.10. [Новости компаний] Цифровая реклама: Дочка МТС стала ОРД / MForum.ru
04.11. [Новинки] Анонсы: Представлены Nokia 108 4G (2024) и Nokia 125 4G (2024) / MForum.ru
04.11. [Новинки] Слухи: Redmi K80 замечен на «живом» фото / MForum.ru
01.11. [Новинки] Анонсы: iQOO 13 дебютирует с Snapdragon 8 Elite, кольцом камеры RGB и огромной батареей / MForum.ru
01.11. [Новинки] Анонсы: Представлен OnePlus 13 с Snapdragon 8 Elite, обновленными камерами и АКБ 6000 мАч / MForum.ru
01.11. [Новинки] Слухи: Asus ROG Phone 9 Pro будет поддерживать рекордную частоту обновления экрана / MForum.ru
31.10. [Новинки] Анонсы: Xiaomi 15 Pro получает Snapdragon 8 Elite, 5-кратный перископ и мощную батарею / MForum.ru
30.10. [Новинки] Анонсы: Xiaomi Pad 7 и Pad 7 Pro дебютируют с 11,2-дюймовым дисплеем 144 Гц разрешением 3.2K / MForum.ru
29.10. [Новинки] Анонсы: Tecno MegaPad 10 – бюджетный планшет с длительным временем автономной работы / MForum.ru
28.10. [Новинки] Анонсы: Poco C75 с ценой $109 представлен официально / MForum.ru
25.10. [Новинки] Слухи: Samsung готовит смартфоны W25 и W25 Flip для китайского рынка / MForum.ru
25.10. [Новинки] Анонсы: Представлены Oppo Find X8 и X8 Pro — Dimensity 9400, впечатляющие камеры / MForum.ru
24.10. [Новинки] Слухи: Подтверждены основные характеристики Poco C75 / MForum.ru
23.10. [Новинки] Анонсы: Huawei представила HarmonyOS Next — свою собственную ОС, конкурирующую с Android / MForum.ru
23.10. [Новинки] Анонсы: Представлен Infinix Hot 50 Pro с Helio G100, экраном 120 Гц и 50 Мп камерой / MForum.ru
23.10. [Новинки] Анонсы: Huawei Nova 13 и Nova 13 Pro официально представлены в Китае / MForum.ru
22.10. [Новинки] Слухи: iQOO подтвердил емкость АКБ смартфона iQOO 13 / MForum.ru
22.10. [Новинки] Слухи: Vivo готовится анонсировать смартфон S20 / MForum.ru
21.10. [Новинки] Анонсы: Honor Tablet GT Pro дебютирует с экраном OLED 144 Гц и SD 8s Gen 3 / MForum.ru
21.10. [Новинки] Анонсы: Honor X60 Pro и Honor X60 представлены официально / MForum.ru
18.10. [Новинки] Это интересно: Новый iPad mini поставляется с пониженным чипсетом A17 Pro / MForum.ru