Найдена уязвимость у 750 млн мобильных телефонов

Карстен Нол (Karsten Nohl), основатель компании Security Research Labs, занятой решением проблем в области информационной безопасности, сообщил о найденной в SIM-картах уязвимости.

Она позволяет злоумышленникам получать 56-значный цифровой ключ доступа к чипу мобильного устройства. В результате телефон остается незащищенным, и хакеры могут перехватывать текстовые сообщения, проводить платежи или делать копию SIM-карты "жертвы". На взлом, во время которого используется обычный ПК, уходит всего пару минут, утверждает Нол.

По примерной оценке специалиста, хакерской атаке может быть подвергнуто более 750 млн мобильных телефонов вне зависимости от модели. В особой зоне риска находятся пользователи из стран Африки, где распространена оплата услуг с мобильных счетов. Сети каких операторов наиболее сильно подвержены угрозе, пока не уточняется.

Решение этой проблемы эксперты видят во внедрении современных методов криптографии, а также в использовании виртуальных Java-машин, которые ограничивают доступ апплетов к определенной информации.

Карстен Нол известен тем, что ему удалось разработать метод перехвата и дешифрования данных GPRS-трафика в сетях сотовых операторов.



По материалам ZDNet

Источник: DailyComm