SIM-карты уязвимы для хакерских атак

SIM-карты уязвимы для хакерских атакКарстен Нол, эксперт из Security Research Labs, опубликовал способ удаленного взлома SIM-карт с помощью специальных текстовых сообщений, содержащих определенные ключи. С помощью данной атаки можно прослушивать звонки или похищать деньги с мобильного счета.

Атака осуществима на аппаратах, которые приспособлены для получения обновлений «по воздуху», а это практически все современные смартфоны. Механизм обновления предполагает передачу скрытых зашифрованных SMS, которые поступают напрямую на SIM-карту. Проблема еще и в том, что для данных сообщений используется алгоритм шифрования DES, хотя стандарты предполагают возможность и более современных, хотя также устаревших, алгоритмов AES и 3DES.

Чтобы взломать SIM-карту, хакер может отсылать ключи обновлений зашифрованные с помощью DES на карту. Она не выполняет неправильно подписанные команды, но возвращает код ошибки, несущий криптографическую подпись. По словам Нола, данная подпись может быть преобразована в течение двух минут в 56-битный DES-ключ, причем для операции потребуется обычный компьютер.

Взломанный ключ позволяет хакеру отправлять правильно подписанную SMS, которая загрузит Java-аплет на SIM, открывающий доступ к управлению картой. В частности можно отправлять SMS, менять номера голосовой почты, отдавать запросы на определение местоположения телефона. Одним словом, открываются широкие возможности для хищений и незаконного сбора информации.

Нол утверждает, что эффективно противостоять атаке можно увеличив длину шифровальных ключей, а также не отдавая в ответ криптографическую подпись и прибегнув к использованию более защищенной Java-машины.

Источник: CDRinfo

Теги: взлом, хакеры

Комментарии
Добавить комментарий

Введите имя:
Войти от:
или
Ваш комментарий:


Введите код:

E-mail (не обязательно)
Адрес электронной почты не предназначен к показу и будет использован только для уведомлений об ответах


Последние новости

 
Компания долгое время хранила молчание в этой отрасли
 
Браузер Microsoft пользуется популярностью в Google Play
 
Приложение будет будить пользователей
 
Qualcomm упростила Snapdragon 835 для устройств на базе Windows 10 ARM
 
Экран займет 90% передней панели, но соотношение сторон не изменится
 
LG G7 будет сканировать радужку и следить за изменением размера зрачка
 
Shazam интегрируют в iTunes
 
Платный сервис от YouTube составит конкуренцию Spotify и Apple Music

Смартфон с двумя камерами сзади - Honor 8
Доступный смартфон с классными характеристиками
9 декабря 2017 /
LTE-планшет на 8 дюймов - Samsung Galaxy Tab A 8.0 (2017)
Интересный планшет с металлическим корпусом и хорошей камерой
2 декабря 2017 /
Недорогой хороший планшет на 10 дюймов - Lenovo Tab 4 10
Новый 10-дюймовый планшет за приемлемые деньги
26 ноября 2017 / 1
Лучший смартфон 2017 года - Samsung Galaxy Note 8
Дорогой, но реально лучший смартфон
12 ноября 2017 / 2
Смартфон как компьютер - Samsung DeX
Отличная док-станция для Galaxy S8, S8+ и Note 8
6 ноября 2017 /
Обзор Windows 10 Fall Creators Update
Все о системе Windows 10 Fall Creators Update
29 октября 2017 /
 
 

Архив новостей

 
 
ПнВтСрЧтПтСбВс
    123
45678910
11121314151617
18192021222324
25262728293031





Опрос

Android какой версии у вас?
или оставить собственный вариант в комментариях (5)

Статистика