O vulnerabilitate a cartelelor sim pune în pericol milioane de utilizatori care riscă astfel să fie spionați și jefuiți, potrivit unui specialist în securitatea datelor, citat de BBC.Karsten Nohl, care are o companie în Berlin de securtitate a datelor, a descoperit o modalitate de a accesa câteva cartele prin trimiterea telefoanelor unor anumite mesaje speciale.
Cartele sim (subscriber identity module) acționează ca un dispozitiv de securitate, fiecare având câte un cod care asigură unicitatea utilizatorului în cadrul rețelei de telefonie mobilă.
Cartele stochează de asemenea o serie limitată de date precum mesaje, contacte și date ale utilizatorului necesare pentru anumite aplicații, printre care și cele de servicii bancare.
Nohl a găsit o modalitate să accese codul cartelelor sim trimițând telefonului care să pară a fi trimis de către operatorul de telefonie mobilă al utilizatorului. Utilizatorii pot fi ușor înșelați, mesajul conținând și semnătura digitală a operatorului.
Majoritatea telefoanelor șterg însă mesajul recunoscând că parola este un fals dar într-un sfert din cazuri dispozitivele răspund la mesajul hackerului cu un alt mesaj de eroare care include și o versiune încriptată a codului de securitate al cartelei. Specialistul spune însă că mesajul codificat poate fi în două minute decriptat cu orice calculator standard, metoda
de încriptare fiind acceași folosită și în anii `70.
GSMA, organizația mondială care reprezintă interesele industriei de comunicații mobile, a spus că va investiga descoperirile lui Nohl.
“Se pare că există o categorie restrânsă de cartele sim produse după standardele vechi care ar fi vulnerabilă. Am luat în considerare implicațiile și am oferit consultanță acelor operatori care ar putea fi afectați”, a declarat un reprezentant al GSMA.
0 comments :
Trimiteți un comentariu