SME
Pondelok, 25. január, 2021 | Meniny má GejzaKrížovkyKrížovky

Staré telefónne karty možno ľahko hacknúť

Každá desiata SIM karta nie je bezpečná. Útočníci môžu cez slabé zabezpečenie preniknúť do mobilu.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

RHEINLAND, BRATISLAVA. Sú v každom mobile, aby umožnili jeho pripojenie k sieti operátora či overili identitu pri každej operácii. Nie sú však až natoľko bezpečné, ako sa o nich myslelo. Bezpečnostný analytik z firmy Security Research Labs odhalil zraniteľnosť SIM kariet.

Až 750 miliónov SIM kariet z celkového počtu 7 miliárd používa pre zabezpečenie šifrovanie zo 70. rokov. DES algoritmus s 56-bitovým kľúčom možno s pomôckami na obyčajnom počítači prelomiť v priebehu niekoľkých minút. A to otvára útočníkom cestu k mobilom.

Skryť Vypnúť reklamu

Posielanie kódov

SMS správy v skutočnosti neslúžia iba na textovú komunikáciu. Ich špeciálnou formou komunikuje SIM karta s vysielačom operátora pri prístupe k službám. Či už ide o overenie pri prihlasovaní do siete, funkcie z portfólia SIM toolkit, alebo iné.

Takéto správy obsahujú binárny kód, ktorý je pre bezpečnosť doplnený kryptografickým podpisom. Ak SIM karta dostane správu s binárnym kódom bez správneho podpisu, odošle späť vysielaču chybové hlásenie.

Tu sa však skrýva novoobjavený technický problém. Správa okrem iného obsahuje v zašifrovanej podobe aj svoj vlastný 56-bitový privátny kľúč. Ten stačí útočníkovi prelomiť dešifrovaním v počítači a môže s kartou komunikovať s plnou autorizáciou.

V priebehu dvoch minút sa tak môže stať autorizovaným prvkom mobilnej siete, ktorý je oprávnený so SIM kartou komunikovať a využívať jej služby.

Skryť Vypnúť reklamu

Staré a zraniteľné

SIM karta nie je pamäťovým médiom. Je to samostatný čip s funkciou podobnou počítaču, ktorý beží vo vnútri mobilu. Dostáva povely, ktoré spracúva svojim vlastným softvérom.

Mobilné platby, esemesky a odkazová služba sú pod kontrolou SIM-ky a nie mobilu.

Mobilní operátori postupne prechádzali na silnejšie šifry, ktoré sú voči útoku imúnne. Stále je však v obehu mnoho kariet, ktoré sú zraniteľné.

Informoval o tom magazín The Verge.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Predseda vlády SR Igor Matovič, vľavo minister obrany SR Jaroslav Naď a minister zdravotníctva SR Marek Krajčí (všetci OĽaNO).

Vôbec ste si nevšimli, ako sa to zmenilo.

24. jan
Odberné miesto na covid.

Pozrite si prehľad dnešného dňa.

38m
Vakcínou proti covidu by sa malo na Slovensku očkovať od 27. decembra.

Protilátky nezneutralizovali vírus dostatočne.

2 h
Peter Kovařík.

Hamran nezískal dostatok hlasov.

10 h

Neprehliadnite tiež

Digitálna rekonštrukcia Psittacosaura ilustruje, ako zviera využívalo kloaku na signalizáciu počas dvorenia.

Vedci našli zachovanú kloaku.

2 h
Desiatky robotických postavičiek Robi, ktoré si mohli zostrojiť čitatelia japonského časopisu DIY. 34-centimetrov vysoký a jeden kilogram vážiaci robot Robi rozpoznáva vyše 200 japonských fráz, dokáže chodiť, tancovať, behať a hrať futbal.

Roboty sa na ľudí začali podobať.

5 h
Demänovská jaskyňa Slobody

V tomto roku uplynie 100 rokov od objavenia Demänovskej jaskyne slobody.

6 h
Na fotografii je možné vidieť úkaz slnečnej korony na oblohe.

Ide o piatu zverejnenú fotografiu Tomáša Slovinského.

7 h

Inzercia - Tlačové správy

  1. Mimoriadny úspech značky Toyota na Slovensku v roku 2020
  2. V centre Bratislavy ako na dedine. Ako sa býva v hlavnom meste?
  3. Investície s fixným ročným výnosom od 6 do 8,25 %
  4. Vynašli sme sa aj v čase korony. 3D showroom očaril klientov.
  5. Pandemická kríza urobila obrovské PR online vzdelávaniu
  6. Absolventi Paneurópskej vysokej školy majú takmer najvyšší plat
  7. Zanzibar: Čo treba vidieť v africkom raji
  8. Videobanking. Nová éra bankovania je tu
  9. Pandémia urýchlila zavádzanie nových technológií vo firmách
  10. Mozog Penty na kolenách: Aký je Hačšákov príbeh v Pente?
  1. Arval Slovakia: Spoliehajú na nás firmy z kľúčových sektorov
  2. INEKO: Základná škola v Svätom Jure je najlepšia na Slovensku
  3. Absolventi Paneurópskej vysokej školy majú takmer najvyšší plat
  4. Pandemická kríza urobila obrovské PR online vzdelávaniu
  5. Operatívny lízing zmierni dopady krízy na váš biznis
  6. Stravné pre živnostníkov teraz najvýhodnejšie
  7. Investície s fixným ročným výnosom od 6 do 8,25 %
  8. Zanzibar: Čo treba vidieť v africkom raji
  9. Hygge ako životný štýl
  10. Vynašli sme sa aj v čase korony. 3D showroom očaril klientov.
  1. V centre Bratislavy ako na dedine. Ako sa býva v hlavnom meste? 42 945
  2. Mozog Penty na kolenách: Aký je Hačšákov príbeh v Pente? 26 679
  3. Zanzibar: Čo treba vidieť v africkom raji 15 309
  4. Sedem najznámejších pyramíd v Mexiku 9 206
  5. SME.sk zaznamenalo rekordný nárast záujmu čitateľov 8 759
  6. 10 vecí, pre ktoré sa oplatí navštíviť Dominikánsku republiku 8 691
  7. Produkujeme viac odpadu, kompostujeme len tretinu 7 404
  8. Wellness trendy, rozhovory a rady pre lepšie zdravie 7 374
  9. Ohlúpli sme počas Covid roka? 7 294
  10. Ekologická móda? Slovenská firma dokazuje, že to ide 7 158