Автор Тема: В SIM-картах обнаружили опасную уязвимость  (Прочитано 13752 раз)

0 Пользователей и 1 Гость просматривают эту тему.

22 Июль 2013, 18:33:59
Прочитано 13752 раз

-СерыйЮзверь-

  • F4A Specialist

  • Оффлайн
  • ****

  • 6113
  • Карма:
  • Лайков: 0
  • 116
  • Подпись под аватаром
    外人
    • Просмотр профиля
Цитировать (выделенное)

В SIM-картах обнаружили опасную уязвимость
Сегодня 10:29


Специалисты по безопасности из компании Security Research Labs обнаружили в SIM-картах, используемых в мобильных устройствах, уязвимость. Воспользовавшись ею, злоумышленники могут перехватывать текстовые сообщения, проводить платежи или делать копию SIM-карты.

По словам Карстена Ноля, основателя Security Research Labs, на взлом уходит около двух минут, а в качестве оборудования используется обыкновенный компьютер.

Уязвимость была найдена в алгоритме шифрования DES (Data Encryption Standard), который широко применялся (и применяется до сих пор) при создании SIM-карт. По оценкам Ноля, сегодня в обиходе около 3 млрд таких идентификационных модулей, 750 млн из них имеют описываемую «дыру» в безопасности. Алгоритмы Triple DES и AES (Advanced Encryption Standard) от данной уязвимости избавлены.

Чтобы получить доступ к мобильному устройству жертвы, хакер отправляет сообщение, имитирующее SMS от компании-оператора. Мобильник автоматически отправляет ответ, в котором содержится ключ безопасности, состоящий из 56 цифр. Он позволяет получить удаленный доступ к SIM-карте и модифицировать чип, а также получить контроль над мобильным устройством.

Карстен Ноль уже проинформировал GSM Association о своем открытии, передает The New York Times. Та, в свою очередь, провела переговоры с производителями SIM-карт и другими компаниями с целью найти лучший выход из сложившейся ситуации.

Источник: Tech.Onliner.by.

http://soft.mail.ru/pressrl_page.php?id=52458

писать письма на пишущей машинке и передавать с оказией - явно самый безопасный вид мобильной связи...
Каких только путей мы не выбираем, чтобы найти свой собственный тупик...
Все труды человека – для рта его, а душа его не насыщается... (Еккл; 6:7)

22 Июль 2013, 20:28:09
Ответ #1

aleksi

  • F4A Specialist

  • Оффлайн
  • ****

  • 4601
  • Карма:
  • Лайков: 0
  • 3
  • Пол
    Мужской

    Мужской
    • Просмотр профиля
Я с мобильного платежи не делаю. Только с компа. Риск все равно есть , но отказываться от интернет магазинов,оплаты коммуналки,покупки музыки не хочу)
Все люди рождаются свободными и равными в своем достоинстве и правах. Они наделены разумом и совестью и должны поступать в отношении друг друга в духе братства.

"Что бы не было обидно что уехал,что бы не было мне стыдно что приехал..."

ULY IV MDCCLXXVI

22 Июль 2013, 23:04:10
Ответ #2

Dangerous

  • Постоялец

  • Оффлайн
  • ***

  • 1471
  • Карма:
  • Лайков: 0
  • 9
  • Пол
    Мужской

    Мужской
  • Подпись под аватаром
    Meine Seele ist nicht gleichgültig
    • Просмотр профиля
А зачем ВЫ покупаете музыку? Вам в интернете ее недостаточно ?
Я никогда не плачу через телеффффффффон и риски есть в обоих случаях,если на той стороне- гений_))))))))
Бог обещал простить нам всё сполна, когда закончится война...

22 Июль 2013, 23:50:00
Ответ #3

aleksi

  • F4A Specialist

  • Оффлайн
  • ****

  • 4601
  • Карма:
  • Лайков: 0
  • 3
  • Пол
    Мужской

    Мужской
    • Просмотр профиля
А зачем ВЫ покупаете музыку? Вам в интернете ее недостаточно ?
Я никогда не плачу через телеффффффффон и риски есть в обоих случаях,если на той стороне- гений_))))))))
Например что то новенькое выходит по моему направлению , не везде найдешь,надо покупать , а без привязки карты не оплатить.
Все люди рождаются свободными и равными в своем достоинстве и правах. Они наделены разумом и совестью и должны поступать в отношении друг друга в духе братства.

"Что бы не было обидно что уехал,что бы не было мне стыдно что приехал..."

ULY IV MDCCLXXVI

23 Июль 2013, 00:16:57
Ответ #4

Party

  • F4A Specialist

  • Оффлайн
  • ****

  • 12584
  • Карма:
  • Лайков: 0
  • 31
  • Пол
    Женский

    Женский
    • Просмотр профиля
Обнаружили уязвимость - значит будут искать способы предотвратить.
Я с телефона ничего не оплачиваю, на телефон больше 1000 р. не кладу.
Ну а если копия сим-карты или какая там угроза еще - это быстро обнаружится, я полагаю.

Группы:
Facebook,
vKontakte

23 Июль 2013, 08:20:41
Ответ #5

lasurs

  • Ветеран

  • Оффлайн
  • *****

  • 12401
  • Карма:
  • Лайков: 1
  • 57
  • Подпись под аватаром
    Снежный Барс
    • Просмотр профиля
у меня на МТС лимит - 3 тыс. рублей. вот снимут эдак, так побожишься.

страшно, аж жуть!
В делах повседневных помни о смерти и храни это слово в сердце своем.

23 Июль 2013, 19:11:16
Ответ #6

Dangerous

  • Постоялец

  • Оффлайн
  • ***

  • 1471
  • Карма:
  • Лайков: 0
  • 9
  • Пол
    Мужской

    Мужской
  • Подпись под аватаром
    Meine Seele ist nicht gleichgültig
    • Просмотр профиля
а у нас наоборот перестали брать деньги за разговоры, странно несколько уже дней
Бог обещал простить нам всё сполна, когда закончится война...

24 Июль 2013, 08:16:07
Ответ #7

lasurs

  • Ветеран

  • Оффлайн
  • *****

  • 12401
  • Карма:
  • Лайков: 1
  • 57
  • Подпись под аватаром
    Снежный Барс
    • Просмотр профиля
не переживай, потом сразу все вычтут. у нас была такая хрень как-то.
В делах повседневных помни о смерти и храни это слово в сердце своем.

24 Июль 2013, 20:45:40
Ответ #8

Dangerous

  • Постоялец

  • Оффлайн
  • ***

  • 1471
  • Карма:
  • Лайков: 0
  • 9
  • Пол
    Мужской

    Мужской
  • Подпись под аватаром
    Meine Seele ist nicht gleichgültig
    • Просмотр профиля
Если Вычтут, то народ переключится на простаивающего оператора Теле 2, так что, нам сделали даже скидку, теперь мы после 1й мин ,не платим ничего
Бог обещал простить нам всё сполна, когда закончится война...

27 Июль 2013, 11:44:53
Ответ #9

-СерыйЮзверь-

  • F4A Specialist

  • Оффлайн
  • ****

  • 6113
  • Карма:
  • Лайков: 0
  • 116
  • Подпись под аватаром
    外人
    • Просмотр профиля
ну на СМС все эти акции и вычитания не влияют - они не поминутно, а побуквенно )))
Каких только путей мы не выбираем, чтобы найти свой собственный тупик...
Все труды человека – для рта его, а душа его не насыщается... (Еккл; 6:7)