Смартфон и SIM-карта легко подается взлому.
Возможное место для вашей рекламе! Приветствуется серьезный рекламодатель! Пишите на e-mail договоримся...
Смартфон и SIM-карта…
Оказывается что мы не можем на все 100% доверять своему смартфону. Это относится к всем и всех смартфонов с sim картой.
Так что случилось ?
В лаборатории Security Research Labs продемонстрировали способ установки вредоносного кода в SIM-карту мобильного телефона с помощью обнаруженной уязвимости в SIM-картах.
Эксперт по безопасности обнаружил дефект в шифровании SIM-карт, воспользовавшись которым хакеры могут получить контроль над смартфоном за несколько минут.
Брешь позволяет хакерам получить цифровой ключ SIM-карты, послав текстовое сообщение под видом сообщения от оператора.
Взлом осуществляется посредством технологии Over-the-air (OTA), позволяющей устанавливать на телефон ПО «по воздуху» через сети сотовой и беспроводной связи.
Технология позволяет устанавливать Java-апплеты в SIM-карту.
OTA — это закодированные SMS-сообщения, для шифрования которых используется устаревший стандарт Data Encryption Standart, разработанный в 70-х гг.
После включения функции безопасности SIM-карты при каждом включении телефоне будет необходимо ввести PIN-код.
Для взлома SIM-карты необходимо получить ключ шифрования DES: атакующий отправляет на мобильный телефон SMS-сообщение с бинарным кодом.
Телефон в ответ отправляет аналогичное бинарное сообщение об ошибке, где содержится ключ шифрования. В дальнейшем с помощью таблиц данный 56-битный ключ расшифровывается на ПК за две минуты.
Далее атакующий снова отправляет на телефон сообщение с бинарным кодом, которое имеет подлинный вид и принимается телефоном.
Сообщение содержит Java-апплет, устанавливаемый на SIM-карту.
Такой апплет позволит без согласия пользователя отправлять SMS-сообщения, а также изменять номера голосовых ящиков и передавать данные для определения местоположения телефона.
Java-апплет способен передавать платежные данные пользователя, хранящиеся на SIM-картах.
Перед хакерами открывается масса возможностей для совершения преступлений !
По словам эксперта, получить доступ можно менее чем за 2 минуты, а брешь может поставить под угрозу безопасность более 750 миллионов гаджетов.
Такие устройства используются почти в половине всех мобильных телефонов.
От таких атак существует несколько методов защиты.
Друзья … рад сообщить что у нас появилась новая ветка на технические вопросы и ответы и по этому продолжение читать здесь :
http://i.aspekti.eu/sim-karta-legko-podaetsya-vzlomu.html
