Милиони SIM карти представляват потенциална опасност

Милиони SIM карти на мобилни телефони по целия свят представляват потенциална опасност за своите собственици поради това, че хакери могат лесно да проникнат в тях. За това предупреждава в интервю за изданието Zeit експертът по сигурността Карстен Нол, изпълнителен директор на базираната в Берлин компания Security Research Labs. Причината за потенциалната уязвимост се крие във факта, че много карти използват остарял и ненадежден стандарт за криптиране.

Благодарение на нея хакерите биха могли да проникнат в телефона чрез обикновен SMS, след което могат да извършват и пренасочват телефонни обаждания, да изпращат кратки текстови съобщения и дори да подслушват разговори, без жертвата да забележи. В някои случаи за това е достатъчен само един SMS със зловреден код, който се изпраща на мобилния телефон.

Международната мобилна асоциация GSMA, в която членуват повече от 800 телекомуникационни оператори от цял свят, потвърди, че по-старите карти за мобилни телефони действително биха могли да бъдат засегнати от проблема. По-конкретно, проблемът е свързан със стандарта за криптиране DES, използван в тях, който датира от седемдесетте години на миналия век.

Методът за манипулиране ще бъде представен от Нол на 1 август в доклад, който той ще изнесе на конференцията за сигурност Black Hat, която ще се проведе в Лас Вегас. Експертът смята, че чрез него могат да бъдат атакувани около една осма от всички SIM карти в света, което пък, според последните данни на браншовата асоциация, съответства на 900 милиона мобилни телефона.