Уязвимость в шифровании SIM-карт позволяет украсть «цифровую личность»

Опубликовано: 24 июля 2013 г., среда

Найдена уязвимость в безопасности некоторых SIM-карт, дающая возможность установить сторонний контроль над мобильным телефоном, сообщает издание The New York Times.

Основатель Security Research Labs Карстен Нол (Karsten Nohl) заявил, что технология шифрования, которая применяется в некоторых SIM-картах, имеет серьезную уязвимость. «Дыра» в безопасности позволяет злоумышленникам получить 56-значный цифровой ключ доступа к чипу устройства, зная который можно заразить мобильный телефон вирусом, послав его в простом текстовом сообщении.

В качестве эксперимента Карстен Нол таким способом получил управление мобильным телефоном «жертвы», и смог совершать от ее имени покупки посредством платежных систем. Вся операция заняла у «взломщика» не более двух минут, при этом использовался обычный персональный компьютер. Прослушивать разговоры, читать переписку, скопировать всю информацию с SIM-карты, полностью украсть «цифровую личность» владельца телефона — все это можно сделать, имея в своем распоряжении упомянутый цифровой ключ.

По оценке эксперта, подобного рода атакам рискуют подвергнуться порядка 750 миллионов устройств по всему миру. Карстен Нол не сообщил, SIM-карты каких операторов наиболее уязвимы для взлома. По его словам, данная информация не будет обнародована и на конференции Black Hat, посвященной вопросам безопасности, которая пройдет в августе. Сравнительный анализ защиты различных SIM-карт можно ожидать в декабре 2013 года, в рамках хакерской конференции Chaos Communication Congress в Гамбурге.

Источник: digit.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

Банк Citadele тестирует в Латвии мобильные платежи

Сотрудники банка Citadele и некоторое число клиентов продолжают тестировать возможность рассчитаться при помощи мобильного телефона в различных заведениях Латвии. дальше »

S7 Airlines и Альфа-Банк запускают блокчейн-платформу

S7 Airlines, участник глобального авиационного альянса oneworld, совместно с Альфа-Банком создает платформу на основе технологии блокчейн для автоматизации торговых операций. дальше »

Мировые поставки банкоматов становятся все более изменчивыми

Последний глобальный анализ поставок банкоматов от компании RBR, прогнозирует новую эру, характеризующуюся резкими колебаниями и высокой волатильностью. дальше »

Количество уникальных пользователей Smart-ID в Балтии превысило 200 тысяч

Новую опцию электронной идентификации, которую для авторизации используют интернет-банки Swedbank и SEB banka, в Латвии используют уже более 100 тысяч человек, 65 500 человек в Литве и 50 000 в Эстонии. дальше »

"Ощадбанк" готовит замену российской программе 1С

В банке заявили, что в общенациональную эксплуатацию новая система будет запущена уже в ближайшие несколько месяцев. дальше »

Viber Кошелек расширяет сотрудничество с Masterсard

Крупнейший российский мессенджер Viber предлагает своим пользователям стать участниками спецпредложений и акций для владельцев карт Mastercard. дальше »

Кредитные карты активно используются в Израиле

Население Израиля в первом квартале текущего года по кредитным картам потратило 73 млрд шекелей, что на 10% больше, чем в первом квартале 2016 года. дальше »

Банк Emirates NBD открывает «онлайн-универмаг» SkyShopper

Данная платформа электронной коммерции позволит держателям кредитных и дебетовых карт Emirates NBD совершать и оплачивать покупки в крупных розничных сетях на едином портале через единый консолидированный расчетно-кассовый узел. дальше »

Diebold-Nixdorf стал генеральным спонсором Форума «Дистанционные сервисы, мобильные решения, карты и платежи»

Diebold Nixdorf стал генеральным спонсором Форума «Дистанционные сервисы, мобильные решения, карты и платежи 2017». дальше »

WorldPay предложил систему виртуальных платежей для мобильных приложений

Платежная процессинговая компания WorldPay разработала прототип системы, позволяющей осуществлять транзакции с помощью приложений виртуальной реальности. дальше »