SME
Pondelok, 26. október, 2020 | Meniny má DemeterKrížovkyKrížovky

Staré telefónne karty možno ľahko hacknúť

Každá desiata SIM karta nie je bezpečná. Útočníci môžu cez slabé zabezpečenie preniknúť do mobilu.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

RHEINLAND, BRATISLAVA. Sú v každom mobile, aby umožnili jeho pripojenie k sieti operátora či overili identitu pri každej operácii. Nie sú však až natoľko bezpečné, ako sa o nich myslelo. Bezpečnostný analytik z firmy Security Research Labs odhalil zraniteľnosť SIM kariet.

Až 750 miliónov SIM kariet z celkového počtu 7 miliárd používa pre zabezpečenie šifrovanie zo 70. rokov. DES algoritmus s 56-bitovým kľúčom možno s pomôckami na obyčajnom počítači prelomiť v priebehu niekoľkých minút. A to otvára útočníkom cestu k mobilom.

Skryť Vypnúť reklamu

Posielanie kódov

SMS správy v skutočnosti neslúžia iba na textovú komunikáciu. Ich špeciálnou formou komunikuje SIM karta s vysielačom operátora pri prístupe k službám. Či už ide o overenie pri prihlasovaní do siete, funkcie z portfólia SIM toolkit, alebo iné.

Takéto správy obsahujú binárny kód, ktorý je pre bezpečnosť doplnený kryptografickým podpisom. Ak SIM karta dostane správu s binárnym kódom bez správneho podpisu, odošle späť vysielaču chybové hlásenie.

Tu sa však skrýva novoobjavený technický problém. Správa okrem iného obsahuje v zašifrovanej podobe aj svoj vlastný 56-bitový privátny kľúč. Ten stačí útočníkovi prelomiť dešifrovaním v počítači a môže s kartou komunikovať s plnou autorizáciou.

V priebehu dvoch minút sa tak môže stať autorizovaným prvkom mobilnej siete, ktorý je oprávnený so SIM kartou komunikovať a využívať jej služby.

Skryť Vypnúť reklamu

Staré a zraniteľné

SIM karta nie je pamäťovým médiom. Je to samostatný čip s funkciou podobnou počítaču, ktorý beží vo vnútri mobilu. Dostáva povely, ktoré spracúva svojim vlastným softvérom.

Mobilné platby, esemesky a odkazová služba sú pod kontrolou SIM-ky a nie mobilu.

Mobilní operátori postupne prechádzali na silnejšie šifry, ktoré sú voči útoku imúnne. Stále je však v obehu mnoho kariet, ktoré sú zraniteľné.

Informoval o tom magazín The Verge.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Koronavírus: Matovič je s testovaním spokojný, zachytili 5 594 infekčných (minúta po minúte)

Celkový počet nakazených na Slovensku dosiahol číslo 45 155. Pandémia Covid-19 si doteraz vyžiadala 165 obetí.

Počas pilotnej fázy plošného testovania otestovali 140 945 ľudí.
Píše Luboš Palata

Česi robia všetko pre to, aby sa udržali na čele rebríčka

Na Covid zomiera sto ľudí denne, hlavné však je, že sme premianti.

Ľudia si prezerajú stánky na trhu pri rieke Vltava v Prahe v sobotu 24. októbra 2020.
Polícia bude naďalej kontrolovať dodržiavanie opatrení.
Cynická obluda

Dokonale absurdné potvrdenie

V Kocúrkove jedného dňa vyjde detská knižka s názvom "Príhody z krajiny zvanej Slovensko".

Neprehliadnite tiež

NASA dnes prezradí vzrušujúci objav z Mesiaca

Zistenie môže mať význam pre misie ľudí.

Mesiac z Medzinárodnej vesmírnej stanice.

Najlepší lacný mobil do dvesto eur (jeseň 2020)

Je lepšie Lenovo, Huawei alebo Xiaomi?

Sonda OSIRIS-REx nabrala vzorky z asteroidu, ale stráca ich

Uzatvárací mechanizmus zablokovali kamene.

Na snímke z 11. augusta 2020 robotické rameno kozmickej lode amerického Národného úradu pre letectvo a vesmír (NASA) Osiris-Rex počas skúšky odberu vzoriek z asteroidu Bennu.

Inzercia - Tlačové správy

  1. Fresh Market má novú predajňu Sanagro. Takto to tam vyzerá
  2. Príjem vs. dôchodok. Realita, ktorú na ktorú sa treba pripraviť
  3. Zlaďte vaše šperky s jeseňou
  4. ARÓNIA a RAKYTNÍK - podporí tvoju imunitu v boji s vírusmi
  5. Covid a post-Covid: Ako sa chrániť pred kybernetickými útokmi?
  6. Šiesty titul Auto roka: komu sa podaril tento historický úspech?
  7. Novodobý slovenský Baťa. Zamestnancom stavia domy
  8. O levočský „nanozázrak“ sa zaujíma európsky trh
  9. LEN DNES: Zľava viac ako 50% na ročné predplatné týždenníkov MY
  10. Pracujete v IT? Táto slovenská firma neustále prijíma ľudí
  1. Duálnu prax v dm nahradilo počas pandémie online vzdelávanie
  2. Chief of Slovak Telekom: We care about the future of Slovakia
  3. ARÓNIA a RAKYTNÍK - podporí tvoju imunitu v boji s vírusmi
  4. Príjem vs. dôchodok. Realita, ktorú na ktorú sa treba pripraviť
  5. Šiesty titul Auto roka: komu sa podaril tento historický úspech?
  6. Novodobý slovenský Baťa. Zamestnancom stavia domy
  7. Kvalitné sporenie si dokážete vybaviť z pohodlia domova
  8. Tesco prináša zákazníkom potraviny za každých okolností
  9. Vedeli ste, že jablká majú svoj medzinárodný deň?
  10. Zostáva už len 7 dní na predloženie žiadosti o grant
  1. Pracujete v IT? Táto slovenská firma neustále prijíma ľudí 20 587
  2. Novodobý slovenský Baťa. Zamestnancom stavia domy 18 721
  3. O levočský „nanozázrak“ sa zaujíma európsky trh 15 395
  4. Vyučujú školy informatiku dobre? Tieto patria medzi ukážkové 12 949
  5. Pravá strana Dunaja môže vďaka Inchebe získať novú tvár 12 679
  6. LEN DNES: Zľava viac ako 50% na ročné predplatné týždenníkov MY 11 697
  7. Toto sú povolania budúcnosti. Niektoré prekvapili 11 535
  8. Na Slovensku pribúdajú nové bankomaty. Viete čo v nich vybavíte? 11 402
  9. Ako pracujú horskí nosiči? Vstávajú ráno o štvrtej 10 711
  10. Ako vidia budúcnosť deti zo základných škôl? Budete prekvapení 10 463