MForum.ru
23.07.2013,
Специалист по криптографии из Германии Карстен Нол (Karsten Nohl) утверждает, что нашел способ повредить кодировочный стандарт определенных типов сим-карт. Эта уязвимость позволяет загружать вирусы, которые затем могут захватить управление системой платежей, переадресацией и записью звонков и другими системами.
По словам Нола, техника взлома сим-карт зависит от страны и конкретного оператора, поскольку стандарты кодировки в разных странах различны. Нол считает, что к подобному взлому уязвимы около 8 типов сим-карт, число их пользователей составляет около 500 миллионов.
До этого момента считалось, что сим-карты полностью защищены от взлома. Хотя используемая в них защитная кодировка - Data Encryption Standards (DES) – разрабатывалась еще в 70-х годах прошлого века.
Официальные заявления по этому поводу уже высказали четыре крупнейших германских мобильных оператора, а также американские Verizon и AT&T. Все они в один голос утверждают, что их сим-карты взломать невозможно. AT&T также напомнил, что около 10 лет назад его сим-карты переведены на более свежий стандарт 3DES.
Нол же по-прежнему настаивает на том, что используемый стандарт безопасности данных и недоработанное внедрение кодов Java Card позволяют ему менее чем за минуту вмешаться в кодировку определенных сим-карт. Он уже разослал информацию о найденной им уязвимости различным мобильным операторам и GSMA, чтобы помочь им устранить уязвимость, прежде чем ею смогут воспользоваться злоумышленники. Свои идеи Нол также обещает представить 31 июля на Black Hat security convention в Лас-Вегасе.
© Варвара Бутковская,
Публикации по теме:
09.01. [Новости компаний] Кадры: Виктор Гулевич назначен директором Центра компетенций по ИБ компании Т1 Интеграция / MForum.ru
05.12. [Новинки] Слухи: Realme GT Neo 5 первый в мире смартфон с зарядкой 240 Вт / MForum.ru
02.12. [Новости компаний] Развитие сетей: МегаФон обеспечил мобильной связью участок на Верхне-Витимконском прииске в Бурятии / MForum.ru
29.11. [Новости компаний] Развитие сетей: МТС сообщает об улучшении связи на федеральных трассах Московского региона / MForum.ru
17.10. [Новости компаний] Цифровая реклама: Дочка МТС стала ОРД / MForum.ru
30.01. [Новинки] Слухи: Появились подробности о камерах Samsung Galaxy S25 Edge / MForum.ru
30.01. [Новинки] Слухи: Раскрыты подробности о Nothing Phone (3a) и (3a) Pro / MForum.ru
29.01. [Новинки] Анонсы: TCL P10 Color Ink Eye Protection с технологией NXTPAPER представлен в Китае / MForum.ru
29.01. [Новинки] Слухи: Nothing Phone (3a) получит больший экран 6,8'' и телеобъектив 50 Мп / MForum.ru
28.01. [Новинки] Слухи: Грядущий анонс смартфона iQOO Neo 10R подтвержден официально / MForum.ru
27.01. [Новинки] Анонсы: Lava Yuva Smart – смартфон за 6000 рупий / MForum.ru
27.01. [Новинки] Слухи: Vivo V50 представят в феврале, V50 Pro - позже / MForum.ru
24.01. [Новинки] Слухи: Tecno работает над серией смартфонов Camon 40 / MForum.ru
24.01. [Новинки] Анонсы: Galaxy S25 Ultra – первый телефон Samsung с 16 ГБ оперативной памяти / MForum.ru
23.01. [Новинки] Анонсы: Samsung Galaxy S25 и S25+ оснащены Snapdragon 8 Elite и 12 Гб ОЗУ для всех рынков / MForum.ru
23.01. [Новинки] Анонсы: Samsung Galaxy S25 Ultra – тоньше, легче и с новой сверхширокоугольной камерой 50 Мп / MForum.ru
22.01. [Новинки] Слухи: Apple iPhone SE 4 получит Dynamic Island / MForum.ru
21.01. [Новинки] Слухи: Samsung Galaxy S26 Ultra может получить 200 Мп сенсор / MForum.ru
21.01. [Новинки] Слухи: Google Pixel 10a работает над оптимизацией стоимости Google Pixel 10a / MForum.ru
21.01. [Новинки] Слухи: iQOO Neo10R для индийского рынка представят в феврале / MForum.ru
20.01. [Новинки] Слухи: Раскрыты европейские цены смартфонов Samsung Galaxy S25 / MForum.ru
17.01. [Новинки] Слухи: Realme P3 будет доступен в трех комбинациях памяти и трех цветах / MForum.ru
17.01. [Новинки] Слухи: Раскрыты подробности о чипсетах будущих планшетов Samsung / MForum.ru
16.01. [Новинки] Слухи: Раскрыта толщина складного смартфона Oppo Find N5 / MForum.ru
16.01. [Новинки] Анонсы: Складной смартфон Nubia Flip 2 с 6,9-дюймовым дисплеем появился в Японии / MForum.ru