MForum.ru
23.07.2013,
Специалист по криптографии из Германии Карстен Нол (Karsten Nohl) утверждает, что нашел способ повредить кодировочный стандарт определенных типов сим-карт. Эта уязвимость позволяет загружать вирусы, которые затем могут захватить управление системой платежей, переадресацией и записью звонков и другими системами.
По словам Нола, техника взлома сим-карт зависит от страны и конкретного оператора, поскольку стандарты кодировки в разных странах различны. Нол считает, что к подобному взлому уязвимы около 8 типов сим-карт, число их пользователей составляет около 500 миллионов.
До этого момента считалось, что сим-карты полностью защищены от взлома. Хотя используемая в них защитная кодировка - Data Encryption Standards (DES) – разрабатывалась еще в 70-х годах прошлого века.
Официальные заявления по этому поводу уже высказали четыре крупнейших германских мобильных оператора, а также американские Verizon и AT&T. Все они в один голос утверждают, что их сим-карты взломать невозможно. AT&T также напомнил, что около 10 лет назад его сим-карты переведены на более свежий стандарт 3DES.
Нол же по-прежнему настаивает на том, что используемый стандарт безопасности данных и недоработанное внедрение кодов Java Card позволяют ему менее чем за минуту вмешаться в кодировку определенных сим-карт. Он уже разослал информацию о найденной им уязвимости различным мобильным операторам и GSMA, чтобы помочь им устранить уязвимость, прежде чем ею смогут воспользоваться злоумышленники. Свои идеи Нол также обещает представить 31 июля на Black Hat security convention в Лас-Вегасе.
© Варвара Бутковская,
Публикации по теме:
09.01. [Новости компаний] Кадры: Виктор Гулевич назначен директором Центра компетенций по ИБ компании Т1 Интеграция / MForum.ru
05.12. [Новинки] Слухи: Realme GT Neo 5 первый в мире смартфон с зарядкой 240 Вт / MForum.ru
02.12. [Новости компаний] Развитие сетей: МегаФон обеспечил мобильной связью участок на Верхне-Витимконском прииске в Бурятии / MForum.ru
29.11. [Новости компаний] Развитие сетей: МТС сообщает об улучшении связи на федеральных трассах Московского региона / MForum.ru
17.10. [Новости компаний] Цифровая реклама: Дочка МТС стала ОРД / MForum.ru
22.07. [Новинки] Анонсы: Представлен складной смартфон Xiaomi Mix Flip с большим экраном и АКБ 4780 мАч / MForum.ru
19.07. [Новинки] Анонсы: HMD Skyline отличается потрясающим дизайном и простотой ремонта / MForum.ru
19.07. [Новинки] Анонсы: Представлен Oppo Reno12 F 4G со Snapdragon 685 и 8 ГБ ОЗУ / MForum.ru
18.07. [Новинки] Слухи: Смартфоны Honor Magic 7 получат 200 Мп телефото- камеру и тандемный OLED-экран / MForum.ru
18.07. [Новинки] Анонсы: Red Magic 9S Pro выходит на мировой рынок / MForum.ru
17.07. [Новинки] Анонсы: OnePlus Nord 4 получил цельнометаллический корпус уникального дизайна / MForum.ru
17.07. [Новинки] Анонсы: Представлен OnePlus Pad 2 с SD 8 Gen 3 и АКБ 9510 мАч / MForum.ru
16.07. [Новинки] Анонсы: Letv S3 Pro представлен официально / MForum.ru
16.07. [Новинки] Анонсы: Meizu Blue 20 AI – первый смартфон Meizu на базе искусственного интеллекта / MForum.ru
15.07. [Новинки] Анонсы: В Индии представлен iQOO Z9 Lite 5G на базе Dimensity 6300 и обещанием обновления до трех лет / MForum.ru
15.07. [Новинки] Анонсы: Vivo Y37 и Y37m представлены официально / MForum.ru
12.07. [Новинки] Анонсы: Представлены дешевые наушники iQOO TWS 1i с режимом низкой задержки / MForum.ru
12.07. [Новинки] Анонсы: Представлены iQOO Watch GT с 1,85-дюймовым дисплеем и Blue OS / MForum.ru
12.07. [Новинки] Анонсы: iQOO Neo9S Pro+ дебютирует с SD 8 Gen 3 и аккумулятором емкостью 5500 мАч / MForum.ru
11.07. [Новинки] Анонсы: Tecno Spark 20 Pro 5G появился в Индии / MForum.ru
11.07. [Новинки] Анонсы: Представлен Lava Blaze X с Dimensity 6300, Android 14 и АКБ 5000 мАч / MForum.ru
10.07. [Новинки] Анонсы: Redmi 13 5G на базе Snapdragon 4 Gen 2 AE и 108 Мп камерой представлен официально / MForum.ru
09.07. [Новинки] Анонсы: Наушники CMF Buds Pro 2 представлены официально / MForum.ru
09.07. [Новинки] Анонсы: CMF Watch Pro 2 – большое обновление доступных смарт-часов от Nothing / MForum.ru
09.07. [Новинки] Анонсы: Nothing CMF Phone 1 представлен официально / MForum.ru