德國手機安全專家發現SIM卡漏洞,全球7.5億支手機恐被駭

作者 | 發布日期 2013 年 07 月 22 日 18:18 | 分類 手機
tn1307220101

智慧型手機容易受到惡意軟體的攻擊,營運商也默許政府機關窺視,但至少手機的SIM卡仍是安全的、無法被駭的,但如今,那道最固若金湯的牆還是被攻破了!德國手機安全專家卡斯滕‧諾爾(Karsten Nohl),在經過多年的研究後,找到SIM卡的加密和軟體漏洞,而他也將在洛杉磯的黑帽(Black Hat)駭客會議上,公開自己的發現。




全球目前有60億隻手機,大約有一半採用數據加密標準(Data Encryption Standard, DES),但諾爾稱此加密方法的數字密鑰容易被破解,為主要的漏洞之一。他指出一種較不常用、卻潛在被駭風險的SIM卡功能擴充方法──利用SMS簡訊更新的OTA(over-the-air)方式,由於其指令是以加密訊息直接傳送給SIM卡,若加密技術採用過時的DES(數據加密標準,Data Encryption Standard)方法,而非採用較好的AES(進階加密標準,Advanced Encryption Standard)加密,駭客很容易就可破解SIM卡裡的56位元DES金鑰。

諾爾在兩年內對歐洲和北美有網路使用的1,000張SIM卡進行測試(這些SIM卡都屬於他本人或研究團隊的),他假借營運商的身分,發送SMS給採用DES的手機用戶,有3/4被認定為虛假簽名並停止回應,但有1/4的手機會向諾爾發送附加解密訊息的錯誤碼,裡面包括手機的加密數位簽名。雖然數位簽名已經做了加密處理,但諾爾仍然能夠從中破譯SIM卡的數字密鑰。

全球將有7.5億支手機安全性受到影響

而所造成的影響極為巨大,一旦不法之徒拿到這組數列,他們就可以透過簡訊傳送病毒或惡意程式到手機SIM卡上,藉以偷取重要資訊,如賬單費用,甚至綁架手機,或冒充手機持有人做任何事,例如進行網路交易或銀行轉帳等,預計將有7.5億支手機受到影響。

針對諾爾提出的SIM卡漏洞問題,國際電信聯盟已向全球約200個成員國的電訊監管機構發出通知,警告手機技術出現嚴重漏洞,也會通報數以百計手機公司、學術界人士和業界專家,另外一些SIM卡製造商也開始針對此問題進行研究。 

發表迴響