星期三, 7月 24

7.5億部手機SIM卡 被曝存安全漏洞

一安全研究人員發現部分移動SIM卡所使用的加密方式存在一個安全漏洞,可能會導致手機被黑客遠程控制。該漏洞涉及使用DES數據加密標準的SIM卡——DES是一種較舊的標準,目前正被部分廠商逐步淘汰,但仍有數億張SIM卡使用。


德國安全研究公司Security Research Labs創始人卡斯滕·諾爾(Karsten Nohl)發現,向手機發送假冒的運營商信息,促使25%的DES SIM卡自動回复暴露它們的56位安全密鑰的信息。有了該安全密鑰,諾爾能夠通過短信向SIM卡發送病毒。該病毒可讓他假冒機主,攔截短信,甚至進行運營商支付。《紐約時報》援引諾爾的話稱,用普通的PC採取整個行動大約需要兩分鐘。

在過去的兩年裡,諾爾在北美和歐洲約1000張SIM卡上對其方法進行了測試。DES為全球約30億張移動SIM卡所使用,諾爾估計其中7.5億張容易受到攻擊。很多運營商都在使用採用更加強勁的三重DES加密方法的SIM卡,這種卡不易受到諾爾的上述攻擊。DES則正逐步被淘汰,以利於高級加密標準(AES)的推行。

諾爾已經向全球移動通信協會(GSMA)披露上述漏洞。GSMA也已向所涉的SIM卡廠商和其它公司發出通知,這些公司均在分析尋找解決該漏洞的最佳方案。諾爾將在8月1日的Black Hat安全大會上詳述他的攻擊方法。他還計劃在12月發布一份詳細介紹各家移動運營商SIM卡安全性的“比較表”。
張貼留言