Експерти от Security Research Labs, специализирани в информационната сигурност, говориха за уязвимостта, открита в остарелите криптографски шрифтове, които все още се използват в над 750 милиона SIM карти по целия свят.
Тази уязвимост беше открита от криптографа Карстен Нула. В своето изследване той анализира взаимодействието на SIM картата с майчиното устройство, което позволява да се определи автентичността на инсталираните софтуерни пакети, да се определи местоположението на потребителя и т.н. В резултат Zero разкри, че около 3 милиарда активни SIM-карти използват DES - Data Encryption Standard алгоритъм за криптиране, разработен от специалисти на IBM още през 70-те години на миналия век. Според експерта поне 750 милиона от тези „симове“имат открита от него уязвимост.
По време на експеримента си Карстен Нула изпраща двоичен изпълним код на телефона на предполагаемата жертва. Без да изпълнява получения код, SIM-картата връща SMS с кода на грешката, възникнала в този случай, който съдържа секретния ключ, който ви позволява да изпращате всякакъв зловреден софтуер към устройството под прикритието на "родните" настройки от оператора, например. Пробиването на този таен ключ отнема на експерт не повече от две минути и не изисква използването на специален хардуер или софтуер. Използвайки повече или по-малко съвременен компютър, дори ученик може да пробие такъв ключ - максималният брой комбинации е само 2 до 56-та степен. Още през 1998 г. експерти от Electronic Fontier Foundation успяха да пробият DES шифъра за три дни, използвайки само един компютър.
Карстен Нол информира GSM асоциацията за откритата уязвимост, която може да има доста сериозни последици - DES, например, се използва и в стандартите за обработка и издаване на кредитни карти Visa. Може би откриването на Zero ще ускори дългоочаквания преход към стандарта AES (Advanced Encryption Standard), състоящ се от 128-битови блокове.
Вижте също:
- Вирус "a la WinLock" тероризира потребителите на OS X.
- 99% от устройствата с Android са уязвими.
- Уязвимост в iOS 7 ви позволява да заобиколите паролата за заключване на екрана [видео].
