岂止逆天:SIM卡加密法被破解 手机用户面临安全风险
如今的技术宅真是逆天,但还有更逆天的,据国处报道SIM卡加密法居然被破解了,声称给其任意手机号码,在几分钟后可远程遥控此SIM卡,甚至可以复制一张。这岂不是所有的手机用户的安全都荡然无存了,我们的通话安全何在,我们的短信安全何在,更有我们的网银之类的也难以幸免。但愿这不是事实。
据Gizmodo报道,近日,一名德国的密码破译者声称自己“黑”掉了一张手机SIM卡。美国最近爆发的“棱镜”窃听事件也许让这样的消息变得没那么新奇,但破解SIM卡的事情过去从来没有过,因此仍然值得引起关注。德国密码破译者的声明让成千上万的手机陷入潜在危险中。
柏林安全研究实验室创始人卡斯滕·诺尔(Karsten Nohl)通过对上千张SIM卡加密方法进行研究,发现了黑客如何破解SIM卡独特的56位数字密钥。诺尔发现的漏洞可能对7亿5千万部手机造成危害,使之暴露在监听之下,并伴随被钓鱼网站钓鱼和身份被盗的风险。
诺尔说,给我任意一个电话号码,在几分钟后我就可以远程遥控这张SIM卡,甚至可以复制一张。
除了攻破数字密钥外,诺尔还发现了“沙盒”(sandboxing)技术的漏洞,该技术能将手机上的敏感数据隔离在SIM上。通过向手机发送二进制短信,他能从手机获得一些列反馈信息,并最终利用这些信息破解手机的加密技术。诺尔发现的每一个漏洞都对特定的SIM卡有效,但如果让有企图的人获得这项技术,俺么现在就会有大量的SIM用户面临危险。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点