750 मिलियन मोबाइल फोन अपर्याप्त रूप से संरक्षित सिम कार्ड के कारण घुसपैठियों के लिए असुरक्षित हैं

सिक्योरिटी रिसर्च लैब्स के संस्थापक कार्स्टन नोहल ने डेटा एन्क्रिप्शन स्टैंडर्ड (DES) के साथ सिम कार्ड में कमजोरियों की खोज की घोषणा की। यह एक पुराना मानक है, जो, हालांकि, बड़ी संख्या में निर्माताओं द्वारा उपयोग किया जाता है, और सैकड़ों लाखों सिम कार्ड बिल्कुल DES का समर्थन करते हैं। तो, यह भेद्यता आपको टेलीकॉम ऑपरेटर से एक नकली संदेश भेजते समय प्रतिक्रिया संदेश में 56-बिट कुंजी प्राप्त करने की अनुमति देती है (प्रतिक्रिया स्वचालित रूप से भेजी जाती है, और लगभग 25% डेस-कार्ड इस तरह के "ट्रिक" के अधीन हैं)।

हाथ पर एक सुरक्षा कोड होने के कारण, एक हमलावर एक अन्य संदेश भेज सकता है, इस बार वायरस के साथ जो आपको फोन के मालिक के बारे में जानकारी प्राप्त करने, पाठ संदेशों को इंटरसेप्ट करने और यहां तक ​​कि आपके खाते से भुगतान करने की अनुमति देता है। डेस-कार्ड के साथ फोन को हैक करने के पूरे ऑपरेशन में लगभग दो मिनट लग सकते हैं। किसी भी मामले में, यह वही है जो कार्स्टन नोल का दावा है।

भेद्यता की खोज उसके द्वारा अचानक नहीं की गई थी, लगभग दो साल तक इस विशेषज्ञ ने उत्तरी अमेरिका और यूरोप में सिम कार्ड का परीक्षण किया। करीब 1000 कार्ड चेक किए गए। विशेषज्ञ के अनुसार, दुनिया भर में लगभग तीन बिलियन सिम-कार्ड डेस के साथ ठीक काम करते हैं, जिनमें से लगभग 750 मिलियन कार्ड हैकिंग के अधीन हैं। कई ऑपरेटर ट्रिपल एन्क्रिप्शन (हालांकि DES) के साथ सिम कार्ड का उपयोग करते हैं, और ऐसे सिम क्रैकिंग के अधीन नहीं होते हैं।

विशेषज्ञ ने GSMA को भेद्यता के बारे में सूचित किया, और इस संघ ने, बदले में सिम कार्ड और अन्य दूरसंचार कंपनियों के निर्माताओं को सूचित किया जो वर्तमान स्थिति के लिए प्रासंगिक हैं। वर्तमान में समस्या के संभावित समाधान की तलाश चल रही है। कार्तिसन नोल 1 अगस्त को ब्लैक हैट पर विवरण प्रस्तुत करेंगे।

इसके अलावा, दिसंबर में, विशेषज्ञ उन डेटा को प्रकाशित करेगा, जिन पर टेलीकॉम ऑपरेटर के सिम कार्ड हैकिंग के अधीन हैं। यह अच्छी तरह से हो सकता है कि उनके पास दिसंबर से पहले समस्या को हल करने का समय होगा।

विवर