SME
Nedeľa, 22. máj, 2022 | Meniny má Júlia, Juliána

Staré telefónne karty možno ľahko hacknúť

Každá desiata SIM karta nie je bezpečná. Útočníci môžu cez slabé zabezpečenie preniknúť do mobilu.

(Zdroj: ILUSTRAČNÉ - SITA/AP)

RHEINLAND, BRATISLAVA. Sú v každom mobile, aby umožnili jeho pripojenie k sieti operátora či overili identitu pri každej operácii. Nie sú však až natoľko bezpečné, ako sa o nich myslelo. Bezpečnostný analytik z firmy Security Research Labs odhalil zraniteľnosť SIM kariet.

Až 750 miliónov SIM kariet z celkového počtu 7 miliárd používa pre zabezpečenie šifrovanie zo 70. rokov. DES algoritmus s 56-bitovým kľúčom možno s pomôckami na obyčajnom počítači prelomiť v priebehu niekoľkých minút. A to otvára útočníkom cestu k mobilom.

SkryťVypnúť reklamu

Posielanie kódov

SMS správy v skutočnosti neslúžia iba na textovú komunikáciu. Ich špeciálnou formou komunikuje SIM karta s vysielačom operátora pri prístupe k službám. Či už ide o overenie pri prihlasovaní do siete, funkcie z portfólia SIM toolkit, alebo iné.

Takéto správy obsahujú binárny kód, ktorý je pre bezpečnosť doplnený kryptografickým podpisom. Ak SIM karta dostane správu s binárnym kódom bez správneho podpisu, odošle späť vysielaču chybové hlásenie.

Tu sa však skrýva novoobjavený technický problém. Správa okrem iného obsahuje v zašifrovanej podobe aj svoj vlastný 56-bitový privátny kľúč. Ten stačí útočníkovi prelomiť dešifrovaním v počítači a môže s kartou komunikovať s plnou autorizáciou.

V priebehu dvoch minút sa tak môže stať autorizovaným prvkom mobilnej siete, ktorý je oprávnený so SIM kartou komunikovať a využívať jej služby.

SkryťVypnúť reklamu

Staré a zraniteľné

SIM karta nie je pamäťovým médiom. Je to samostatný čip s funkciou podobnou počítaču, ktorý beží vo vnútri mobilu. Dostáva povely, ktoré spracúva svojim vlastným softvérom.

Mobilné platby, esemesky a odkazová služba sú pod kontrolou SIM-ky a nie mobilu.

Mobilní operátori postupne prechádzali na silnejšie šifry, ktoré sú voči útoku imúnne. Stále je však v obehu mnoho kariet, ktoré sú zraniteľné.

Informoval o tom magazín The Verge.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Neprehliadnite tiež

Kozmická loď Starliner sa približuje k ISS.

Boeing chce konkurovať SpaceX a v budúcnosti plánuje využívať Starliner na prepravu astronautov.


TASR 17 h
Podcast Klik.

Komentovaný prehľad technologických správ.


a 3 ďalší 18 h

Nové správy zo sveta vedy.


a 2 ďalší 20. máj
Ľudia pokladajú mopslíky za roztomilé. Pre vyšľachtený vzhľad trpia.

Niekedy je chov týranie.


19. máj

Inzercia - Tlačové správy

  1. Vydavateľstvo Petit Press so štyrmi Novinárskymi cenami
  2. Stovky hodín výcviku. Stať sa gondolierom je zaslúžená prestíž
  3. Contact Center Hub a Ncontactcenter od NFON
  4. Volkswagen ID.5 prináša nový softvér aj pre staršie modely
  5. Do čoho sa oplatí investovať, aby ste ušetrili na energiách?
  6. Šprintérsky duel IONIQ 5 vs i30 N Performance má víťaza
  7. MS v hokeji: TV Tipsport + špeciálna kurzová ponuka!
  8. Obnovené lety do Marsa Alam. Po dvoch rokoch opäť víta turistov
  1. Prečo potrebujeme udržateľné riešenia v oblasti mobility?
  2. Gestačný diabetes mellitus
  3. Vydavateľstvo Petit Press so štyrmi Novinárskymi cenami
  4. Stovky hodín výcviku. Stať sa gondolierom je zaslúžená prestíž
  5. Do finále McDonald´s Cupu sa prebojovalo mužstvo z Víťaza
  6. Garmin vyrobil cykloradar Varia RCT715 s bezpečnostnou kamerou
  7. Obľúbená pracovná agentúra Work Service nezmizla
  8. Župné mestečko ovládne krajské mesto aj celý Abov. Už zajtra
  1. Do čoho sa oplatí investovať, aby ste ušetrili na energiách? 6 569
  2. Odišlo už štvrť milióna mladých ľudí. Má Slovensko budúcnosť? 4 640
  3. Obnovené lety do Marsa Alam. Po dvoch rokoch opäť víta turistov 4 201
  4. Stovky hodín výcviku. Stať sa gondolierom je zaslúžená prestíž 3 742
  5. Vydavateľstvo Petit Press so štyrmi Novinárskymi cenami 1 894
  6. Príliš veľa vitamínov škodí zdraviu, majte ich pod kontrolou 1 412
  7. 5 najčastejších chýb pri zateplení šikmej strechy: vyhnite sa im 1 186
  8. McDonald´s Cup pozná víťazný tím z Košického kraja 1 003
SkryťZatvoriť reklamu