Staré telefónne karty možno ľahko hacknúť

Každá desiata SIM karta nie je bezpečná. Útočníci môžu cez slabé zabezpečenie preniknúť do mobilu.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

RHEINLAND, BRATISLAVA. Sú v každom mobile, aby umožnili jeho pripojenie k sieti operátora či overili identitu pri každej operácii. Nie sú však až natoľko bezpečné, ako sa o nich myslelo. Bezpečnostný analytik z firmy Security Research Labs odhalil zraniteľnosť SIM kariet.

Až 750 miliónov SIM kariet z celkového počtu 7 miliárd používa pre zabezpečenie šifrovanie zo 70. rokov. DES algoritmus s 56-bitovým kľúčom možno s pomôckami na obyčajnom počítači prelomiť v priebehu niekoľkých minút. A to otvára útočníkom cestu k mobilom.

Posielanie kódov

SMS správy v skutočnosti neslúžia iba na textovú komunikáciu. Ich špeciálnou formou komunikuje SIM karta s vysielačom operátora pri prístupe k službám. Či už ide o overenie pri prihlasovaní do siete, funkcie z portfólia SIM toolkit, alebo iné.

Takéto správy obsahujú binárny kód, ktorý je pre bezpečnosť doplnený kryptografickým podpisom. Ak SIM karta dostane správu s binárnym kódom bez správneho podpisu, odošle späť vysielaču chybové hlásenie.

Tu sa však skrýva novoobjavený technický problém. Správa okrem iného obsahuje v zašifrovanej podobe aj svoj vlastný 56-bitový privátny kľúč. Ten stačí útočníkovi prelomiť dešifrovaním v počítači a môže s kartou komunikovať s plnou autorizáciou.

V priebehu dvoch minút sa tak môže stať autorizovaným prvkom mobilnej siete, ktorý je oprávnený so SIM kartou komunikovať a využívať jej služby.

Staré a zraniteľné

SIM karta nie je pamäťovým médiom. Je to samostatný čip s funkciou podobnou počítaču, ktorý beží vo vnútri mobilu. Dostáva povely, ktoré spracúva svojim vlastným softvérom.

Mobilné platby, esemesky a odkazová služba sú pod kontrolou SIM-ky a nie mobilu.

Mobilní operátori postupne prechádzali na silnejšie šifry, ktoré sú voči útoku imúnne. Stále je však v obehu mnoho kariet, ktoré sú zraniteľné.

Informoval o tom magazín The Verge.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

ŠPORT

ONLINE: Z pelotónu sa odtrhla skupina jazdcov, je v nej aj Sagan

Na Kuurne - Brusel - Kuurne obhajuje víťazstvo Jasper Stuyven. Sagan finišoval siedmy.

PLUS

Ako prvá žena pred takmer sedemsto rokmi prežila cisársky rez

Českí vedci prišli s novým objavom.

EKONOMIKA

Osem zmien v hypotékach, ktoré odštartujú od marca

Ľudí čaká viac dokladovania a prísnejšie posudzovanie.

ŠPORT

Sagan pobavil otázkou na súpera aj odpoveďou, prečo bol na toalete

Špekulovalo sa o zdravotných problémoch.

Neprehliadnite tiež

Huawei Mate 9 chce byť najlepší veľký smartfón (test)

Má obrovský displej a aj napriek nemu sa používa pohodlne. Huawei si za svoju novinku ale pýta viac, ako je zvykom.

Civilizáciu Aztékov zničila európska zbraň, nevedeli proti nej bojovať

Za kolapsom rozvinutej juhoamerickej civilizácie môže byť aj pandémia paratýfusu.

Voda na Zemi aj vo vesmíre. Pozrite si najkrajšie zábery z kozmu za tento týždeň

Vedci predstavili tri mimozemské svety, kde by mohla byť voda aj život.

Pluto a jeho mesiace budú oficiálne ríšou mŕtvych

Nové názvoslovie pre systém trpasličej planéty sa inšpiruje aj mytológiou.

Inzercia - Tlačové správy


  1. Pivný bar Senica: Miesto, kde objavíte, ako má chutiť pivo
  2. Volkswagen Golf: Viac, než facelift
  3. Plavba východným Stredomorím so slovenským sprievodcom
  4. Hotovosť, internet či karta? Najbezpečnejšie je platenie mobilom
  5. Už ste niekedy jedli v garáži? Tá v Trenčíne stojí za to
  6. Staré Dobré Mexiko: Už vieme prečo východniari chvália Šariš
  7. Objavte netušené možnosti nových firemných kreditných kariet
  8. Najväčšie first moment zľavy končia vo februári
  9. Boj s podvodníkmi stáčajúcimi odometre stojí bazáre státisíce
  10. Bezpečné a prestížne bývanie v Bratislave s novým symbolom mesta
  1. Pivný bar Senica: Miesto, kde objavíte, ako má chutiť pivo
  2. Projekt "Zvýšenie odborných kapacít v oblasti práce s mládežou"
  3. Malé knedličky, veľké dojmy
  4. Volkswagen Golf: Viac, než facelift
  5. Plavba východným Stredomorím so slovenským sprievodcom
  6. Projekt First Lego League podporila Nadácia Pontis
  7. Klienti majú často pocit, že potrebujú spracovať len projekt
  8. Na bolesti chrbta pomôžu kúpele
  9. Na bolesti chrbta pomôžu kúpele
  10. 3 úlohy, ktoré vyrieši minerálna vlna najlepšie
  1. Hotovosť, internet či karta? Najbezpečnejšie je platenie mobilom 11 814
  2. Už ste niekedy jedli v garáži? Tá v Trenčíne stojí za to 10 102
  3. Plavba východným Stredomorím so slovenským sprievodcom 9 251
  4. Staré Dobré Mexiko: Už vieme prečo východniari chvália Šariš 6 224
  5. Boj s podvodníkmi stáčajúcimi odometre stojí bazáre státisíce 5 827
  6. Bezpečné a prestížne bývanie v Bratislave s novým symbolom mesta 3 503
  7. Volkswagen Golf: Viac, než facelift 3 472
  8. Prečo majú Slováci stále radšej hypotéku ako prenájom? 3 386
  9. Najväčšie first moment zľavy končia vo februári 2 642
  10. Mäsovýroba Gašparík získala ocenenie Danubius Gastro 2017 2 468

Už ste čítali?

Domov NajnovšieNajčítanejšieDesktop