Staré telefónne karty možno ľahko hacknúť

Každá desiata SIM karta nie je bezpečná. Útočníci môžu cez slabé zabezpečenie preniknúť do mobilu.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

RHEINLAND, BRATISLAVA. Sú v každom mobile, aby umožnili jeho pripojenie k sieti operátora či overili identitu pri každej operácii. Nie sú však až natoľko bezpečné, ako sa o nich myslelo. Bezpečnostný analytik z firmy Security Research Labs odhalil zraniteľnosť SIM kariet.

Až 750 miliónov SIM kariet z celkového počtu 7 miliárd používa pre zabezpečenie šifrovanie zo 70. rokov. DES algoritmus s 56-bitovým kľúčom možno s pomôckami na obyčajnom počítači prelomiť v priebehu niekoľkých minút. A to otvára útočníkom cestu k mobilom.

Posielanie kódov

SMS správy v skutočnosti neslúžia iba na textovú komunikáciu. Ich špeciálnou formou komunikuje SIM karta s vysielačom operátora pri prístupe k službám. Či už ide o overenie pri prihlasovaní do siete, funkcie z portfólia SIM toolkit, alebo iné.

Takéto správy obsahujú binárny kód, ktorý je pre bezpečnosť doplnený kryptografickým podpisom. Ak SIM karta dostane správu s binárnym kódom bez správneho podpisu, odošle späť vysielaču chybové hlásenie.

Tu sa však skrýva novoobjavený technický problém. Správa okrem iného obsahuje v zašifrovanej podobe aj svoj vlastný 56-bitový privátny kľúč. Ten stačí útočníkovi prelomiť dešifrovaním v počítači a môže s kartou komunikovať s plnou autorizáciou.

V priebehu dvoch minút sa tak môže stať autorizovaným prvkom mobilnej siete, ktorý je oprávnený so SIM kartou komunikovať a využívať jej služby.

Staré a zraniteľné

SIM karta nie je pamäťovým médiom. Je to samostatný čip s funkciou podobnou počítaču, ktorý beží vo vnútri mobilu. Dostáva povely, ktoré spracúva svojim vlastným softvérom.

Mobilné platby, esemesky a odkazová služba sú pod kontrolou SIM-ky a nie mobilu.

Mobilní operátori postupne prechádzali na silnejšie šifry, ktoré sú voči útoku imúnne. Stále je však v obehu mnoho kariet, ktoré sú zraniteľné.

Informoval o tom magazín The Verge.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Šéf protikorupčného úradu Kovařík: O Ficovom hlase sme viedli polemiky

Policajti pri citlivých kauzách nemôžu zisťovať všetko, musia brať ohľad aj na česť politika, tvrdí Ficov šéf boja proti korupcii.

ŠPORT

Nórsky divák nevedel, že Sagana na Tour de France vylúčili

Ľudia v Nórsku si majstrovstvá sveta v cyklistike užívajú.

DOMOV

Zo Smeru odišiel celý regionálny klub, nechce povedať prečo

Sarosta obce Rišňovce sa sťažuje na ignoráciu zo strany vedenia Smeru.

Neprehliadnite tiež

Astronautka z NASA: Vieme, že sa niečo pokazí

Astronautka Dorothy Metcalf-Lindenburgerová hovorí, ako vyzerá tréning v NASA a ako sa astronauti pripravujú na zlyhania.

Rozšírená realita je zábavná aj užitočná. Skúste tieto aplikácie pre iPhone a iPad

Nová aktualizácia iOS 11 pre mobilné zariadenia od Apple priniesla aj ARKit. V ponuke sú prvé aplikácie a je s nimi zábava.

TECH_FM

Kontroverzný objav naznačuje, že praľudia sa mohli vyvinúť v Európe

Stopy dávneho tvora mätú vedcov. Odborníci sa sporia, komu patrili.

Strašia vás baktérie na mobile? Vymysleli "umývačku"

Nová nabíjačka dezinfikuje mobily, používa na to ultrafialové žiarenie.

Inzercia - Tlačové správy


  1. Kedy sa refinancovanie oplatí?
  2. Intímna hygiena – celoročná záležitosť
  3. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  4. Rastie nám pokrivená generácia?
  5. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  6. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  7. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  8. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  9. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať
  10. Bývajte v budove, po ktorej sa prechádzal Schöne Náci
  1. Detské zúbky sú veda
  2. Štartujú jesenné módne dni v Poluse
  3. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku
  4. Rastie nám pokrivená generácia?
  5. Intímna hygiena – celoročná záležitosť
  6. Pivovar Šariš podporí cestovný ruch v Prešovskom kraji
  7. AAA AUTO za päť rokov predalo 320 tisíc vozidiel
  8. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba
  9. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj?
  10. FemFest 2017 ponúkne beh na opätkoch i koncert známej speváčky
  1. 3 mýty, ktorým ste možno uverili. Ale ako je to naozaj? 21 507
  2. Zanzibar je plný lákadiel na dokonalú exotickú dovolenku 9 289
  3. Rastie nám pokrivená generácia? 9 156
  4. Plug-in, hybrid alebo elektromobil? Poradíme, ako správne vybrať 4 359
  5. Novinka v realitnom biznise! Zatiaľ dostupné len v Grand Koliba 1 984
  6. Intímna hygiena – celoročná záležitosť 1 792
  7. Kedy sa refinancovanie oplatí? 1 769
  8. Bývajte v budove, po ktorej sa prechádzal Schöne Náci 1 603
  9. Poistenci VšZP už nebudú platiť 17 centov v lekárňach za recepty 1 325
  10. Trenčania to chcú mať všade blízko. Kde kupujú byty? 1 302