750 mln komórek zagrożonych atakiem hakerskim. Winne karty SIM

Pewna luka w zabezpieczeniach szyfrowania może pozwolić przejąć hakerom kontrolę nad telefonem.

Jak donosi The New York Times, Karsten Nohl, założyciel niemieckiej firmy SRL, badającej zabezpieczenia, wykrył w zabezpieczeniach szyfrowania kart SIM, wykorzystywanych w niektórych telefonach, lukę, która może potencjalnie pozwolić przejąć hakerom kontrolę nad telefonem.

Luka dotyczy kart wykorzystujących do szyfrowania DES (Data Encryption Standard) - starszy standard zabezpieczeń, który został wycofany przez niektórych producentów. Nadal jednak jest używany w przypadku setek milionów kart SIM.

Telefon po otrzymaniu odpowiedniej wiadomości, odsyła 56-bitowy klucz bezpieczeństwa. Dysponując nim Nohl był w stanie wysłać wirusa do karty SIM za pomocą wiadomości tekstowej. Wirus pozwolił mu podszywać się pod właściciela telefonu, przechwytywać wiadomości tekstowe oraz dokonać płatności za pomocą telefonu. Aby wykonać tę operację, wystarczą dwie minuty i zwykły komputer.

W ciągu ostatnich dwóch lat Nohl testował swoją metodę na około 1000 kartach w Ameryce Północnej i Europie. DES jest stosowany obecnie w około 3 miliardach kart SIM na całym świecie, z czego, zgodnie z szacunkami eksperta, jakieś 750 mln jest podatnych na atak hakerski.

Jak dawno zmienialiście swoją kartę SIM?

Źródło: NYT
Fot.: 123rf