MForum.ru
23.07.2013,
Специалист по криптографии из Германии Карстен Нол (Karsten Nohl) утверждает, что нашел способ повредить кодировочный стандарт определенных типов сим-карт. Эта уязвимость позволяет загружать вирусы, которые затем могут захватить управление системой платежей, переадресацией и записью звонков и другими системами.
По словам Нола, техника взлома сим-карт зависит от страны и конкретного оператора, поскольку стандарты кодировки в разных странах различны. Нол считает, что к подобному взлому уязвимы около 8 типов сим-карт, число их пользователей составляет около 500 миллионов.
До этого момента считалось, что сим-карты полностью защищены от взлома. Хотя используемая в них защитная кодировка - Data Encryption Standards (DES) – разрабатывалась еще в 70-х годах прошлого века.
Официальные заявления по этому поводу уже высказали четыре крупнейших германских мобильных оператора, а также американские Verizon и AT&T. Все они в один голос утверждают, что их сим-карты взломать невозможно. AT&T также напомнил, что около 10 лет назад его сим-карты переведены на более свежий стандарт 3DES.
Нол же по-прежнему настаивает на том, что используемый стандарт безопасности данных и недоработанное внедрение кодов Java Card позволяют ему менее чем за минуту вмешаться в кодировку определенных сим-карт. Он уже разослал информацию о найденной им уязвимости различным мобильным операторам и GSMA, чтобы помочь им устранить уязвимость, прежде чем ею смогут воспользоваться злоумышленники. Свои идеи Нол также обещает представить 31 июля на Black Hat security convention в Лас-Вегасе.
© Варвара Бутковская, , по материалам gsmarena.com
Публикации по теме:
12.03. [Новости компаний] ИТ-компании: Yandex B2B Tech объявил об итогах работы за 2025 год / MForum.ru
04.03. [Новости компаний] Мобильная связь: Связь вдоль дорог - МТС усилил инфраструктуру мобильной связи на трассе Р-260 Волгоград-Ростов / MForum.ru
03.03. [Новости компаний] IT: ИКС Холдинг открывает двери Музея криптографии для инженеров и студентов / MForum.ru
26.02. [Новости компаний] Итоги квартала: Вымпелком представил итоги 4q2025 и 2025 года / MForum.ru
26.02. [Новости компаний] IT: Контейнерная платформа MWS Cloud подтвердила совместимость с ПО для обеспечения безопасности контейнерных сред Luntry / MForum.ru
15.03. Nvidia подключилась к разработкам Samsung ферроэлектрической NAND-памяти
14.03. Китай проведет орбитальную модернизацию навигационной системы BeiDou
13.03. В ГК Элемент сменится руководство
13.03. Япония нацелилась на 30% мирового рынка «физического ИИ» к 2040 году
13.03. На фоне спроса на HBM к BESI из Нидерландов присматриваются покупатели
13.03. МегаФон в Хабаровском крае - сеть LTE запущена для Охотской ГГК
13.03. Билайн в Хакасии - сеть 4G расширена на 35% в 2025 году
13.03. Билайн в Красноярском крае - сеть 4G расширена на 27% по итогам 2025 года
13.03. МТС в Амурской области - сеть LTE запущена в старинном селе Толбузино
12.03. В Антарктиде запустили экспериментальный сервер, который будет исполнять функции ЦОД
12.03. UMC и HyperLight объединили усилия для массового производства чиплетов на основе TFLN
12.03. Индустрию охватывает волна повышения цен на чипы
12.03. IBM и Lam Research объединяют усилия для разработки логики суб-1 нм
12.03. В Дом.ру видят возможность дополнительного заработка на абонентах с большим потреблением трафика
13.03. Представлен Motorola Edge 70 Fusion+ с улучшенной камерой
13.03. Energizer P30K Apex, смартфон с батареей 30 000 мАч, ожидается в июне
12.03. Honor 600 Lite – металл, AMOLED и батарея на 6520 мАч за €300
12.03. В Китае стартовали продажи Honor Magic V6 с рекордной батареей
12.03. OPPO K14x 5G – новая базовая версия за 12 999 рупий
11.03. Vivo V70 FE – 200 мегапикселей и 7000 мАч
11.03. Realme Note 80 – ультрабюджетник с батареей на 6300 мАч
11.03. Poco C85x - емкая батарея за 120 долларов
10.03. Представлен Vivo Y37+ с батареей на 6000 мАч
10.03. Realme C83 5G – крепкий бюджетник с батареей на 7000 мАч
09.03. Oppo представит новый складной смартфон OPPO Find N6 с "невидимой складкой" экрана
09.03. Honor MagicPad 4 – самый тонкий в мире планшет добрался до Европы
09.03. itel Zeno 100 – смартфон за 70 долларов с военным стандартом MIL-STD-810H
09.03. TCL показала первый AMOLED NxtPaper
06.03. Realme Narzo Power – гигантская батарея под новым именем
06.03. Nothing Headphone (a) обеспечат до 135 часов работы
05.03. Nothing Phone (4a) и (4a) Pro получил новые огни, старый чип и перископ
05.03. Tecno Pop X – бюджетник с рацией и экраном 120 Гц за $93