Уязвимости в SIM-картах легко устраняются

Уязвимости в SIM-картах легко устраняютсяРанее на этой неделе эксперт в области криптографии Карстен Нол (Karsten Nohl) из Security Research Labs сообщил об обнаружении способа получения доступа к информации о местоположении устройства и SMS-функциям, при помощи эксплуатации уязвимости в SIM-картах.

По словам эксперта, многие SIM-карты на сегодняшний день используют методы криптографии 1970-х годов, что позволяет злоумышленникам с легкостью обходить защиту карты и получать доступ к конфиденциальным данным владельца мобильного устройства.

Теперь исследователь отмечает, что проблемы с шифрованием и ошибки в обработке кода могут быть исправлены таким же способом, каким и были обнаружены – при помощи обновления ОТА.

Так, учитывая множественность конфигураций SIM-карт, оператор может отправить производителям необходимые спецификации для тех SIM-карт, которые будут использоваться в его сети.

Более того, исследователь утверждает, что для некоторых уязвимых SIM-карт можно изменить механизм шифрования с DES на Triple DES, который является более безопасным. При этом, обновление установится автоматически, не уведомляя пользователя.

По словам исследователя, операторы также могут внести важные корректировки в работу своих SMS-центров, которые обрабатывают все короткие сообщения.

Более подробный отчет эксперт представит на конференции Black Hat 31 июля.
Источник: SecurityLab.ru

Свежие новости

19:24
Владелец банка «Траст» Авраменко пошел ко дну
19:17
Эксперт популярно рассказал о языковой проблеме в Украине
19:10
Уход Гонтаревой не вылечит украинскую экономику...
18:15
Как украинцев готовят к срыву безвиза?
17:30
Задержан глава ”Киевэнергохолдинга”
17:30
Выскользнуть из долговой петли
17:00
За кулисами "закона о зарплате в 3200": отмена стипендии, гигантские штрафы и тотальная слежка за гражданами
16:45
Чиновнику присудили 5 лет тюрьмы за 10 тысяч взятки, полученного за регистрацию лифтов
16:00
Как партии будут тратить деньги украинцев
16:00
Мэрия Кличко хочет купить дорогие представительские Тойоты за 3,6 миллиона
15:30
Кто из украинских чиновников владеет недвижимостью в Княжичах
15:15
Platinum Bank подаст в суд на Виктора Полищука
14:30
За долги украинцев внесут в «черный список»
14:20
Фирташу, Иванющенко и компании Украина ежедневно "дарит" 1,3 млн
14:00
На валютном рынке вновь неспокойно: что ждет гривну
13:37
"Накормлю лично": Гройсман пригрозил коррупционерам жесткими мерами
13:30
Взгляд на Вооруженные силы Украины в цифрах
Больше новостей