सिम कार्ड की कमजोरता। क्या चिंता का कोई कारण है?

कल हब पर एक लेख प्रकाशित किया गया था: "750 मिलियन मोबाइल फोन हमलावरों के कारण असुरक्षित रूप से संरक्षित सिम कार्ड के लिए असुरक्षित हैं।" हैबर कई नेटवर्क संसाधनों में से एक था जिसने सिम-कार्ड में पाई गई भेद्यता के बारे में जानकारी प्रकाशित की थी। खबरें बिजली की तेजी से बिखरीं। "750 मिलियन सिम कार्ड" के अनुरोध पर Google 159,000 परिणाम प्रदान करता है। लेख में मैं और अधिक विस्तार से वर्णन करने की कोशिश करूंगा कि इस भेद्यता को क्या खतरा है और चिंता का कोई कारण है।

750 मिलियन मोबाइल फोन हैक किए। सच?

मेरा काम सिम कार्ड के साथ निकटता से जुड़ा हुआ है, इसलिए कल मुझे अपने सहयोगियों / मित्रों / परिचितों से विभिन्न लेखों के एक दर्जन से अधिक लिंक मिले जो इस मुद्दे पर छुआ। दुर्भाग्य से, जब पत्रकार समान विषयों पर लेख लिखते हैं, तो वे "थोड़ा" सार को विकृत करते हैं। यह या तो दुर्घटना से होता है (इस क्षेत्र में विशेषज्ञों की कम संख्या के कारण जो विशेषज्ञ मूल्यांकन दे सकता है) या जानबूझकर (उच्च रेटिंग की खोज में), लेकिन कुछ लेख इतने खतरनाक तरीके से लिखे गए हैं कि कोई भी मोबाइल फोन उपयोगकर्ता बस मदद नहीं कर सकता है लेकिन चिंता के कारण हैं।







वास्तव में, समस्या इतनी भयानक नहीं है क्योंकि सम्मानित प्रकाशनों के संवाददाताओं ने हमें इसके बारे में बताने की कोशिश की है।

कुछ तकनीकी विवरण

यह एक वायरस नहीं है जो सिम कार्ड को संक्रमित करता है। वायरस, पहली जगह में, स्वतंत्र रूप से गुणा कर सकता है। इस स्थिति में, भेद्यता का उपयोग करते समय, एक सिम कार्ड दूसरे सिम कार्ड तक दूरस्थ पहुंच प्राप्त नहीं कर सकता है, इसलिए यह वायरस नहीं है, लेकिन सिम कार्ड पर एक दूरस्थ हमला है।

रिमोट हमला केवल उन कार्डों पर संभव है जो एक साथ निम्नलिखित शर्तों को पूरा करते हैं:

1. ओटीए (ओवर-द-एयर) के लिए समर्थन एक तकनीक है जो आपको विशेष बाइनरी संदेश भेजकर एक सिम कार्ड को दूरस्थ रूप से नियंत्रित करने की अनुमति देती है। इन संदेशों का उपयोग करते हुए, ऑपरेटर कर सकते हैं
   
   • सिम-मेनू बदलें और सामग्री प्रदाताओं के कार्ड के नए प्रस्तावों को लिखें
   • नेटवर्क नाम जो फ़ोन स्क्रीन पर प्रदर्शित किया गया है (कुछ ऑपरेटरों ने रीब्रांडिंग के दौरान इस ट्रिक का उपयोग किया)
   • कार्ड पर रोमिंग में प्राथमिकता पंजीकरण के लिए नेटवर्क की एक सूची लिखें, आदि।
2. सिम कार्ड PoR फ़ंक्शन का समर्थन करता है । PoR (प्राप्ति का प्रमाण) एक ऐसा कार्य है जो OTA संदेश के जवाब में, एक कमांड का परिणाम भेजता है। व्यवहार में, सभी सिम कार्ड इस सुविधा का समर्थन नहीं करते हैं।
3. डेस एल्गोरिथ्म का उपयोग करके ओटीए संदेश एन्क्रिप्ट किया गया है

एसएमएस पढ़ना, एसएमएस भेजना या पीड़ित के सिम कार्ड से कॉल करना तभी संभव है जब कार्ड जावा कार्ड का समर्थन करता है। जावा कार्ड एक विशेष प्रोग्रामिंग भाषा है जो आपको सिम-कार्ड के लिए मानक एप्लिकेशन बनाने की अनुमति देती है।

जावा सपोर्ट वाले सिम कार्ड की कीमत समान मेमोरी वाले सिम कार्ड की लागत से थोड़ी अधिक होती है, लेकिन जावा सपोर्ट के बिना। यही वजह है कि कई ऑपरेटर जावा कार्ड नहीं खरीदते हैं।

कितना बड़ा खतरा है और क्या हैकिंग से बचना संभव है?

इस हमले से बचाव के तीन तरीके हैं:

1. दुर्भावनापूर्ण ओटीए संदेशों को नेटवर्क स्तर पर फ़िल्टर किया जा सकता है। फ़ायरवॉल का एक निश्चित एनालॉग का उपयोग किया जाता है, जो एक एसएमएस केंद्र के माध्यम से संदेश पास करते समय, आपको विशेषता विशेषताओं के साथ एसएमएस को काटने की अनुमति देता है। इस प्रकार, दुर्भावनापूर्ण संदेशों को पीड़ित के नंबर (सिम कार्ड) तक नहीं पहुंचाया जा सकता।
2. OTA संदेशों का उपयोग करके सिम कार्ड अपडेट करें। कार्ड के प्रकार के आधार पर, ऑपरेटर आपके सिम कार्ड पर DES एल्गोरिदम को 3DES में बदल सकता है, सिम पर जावा एप्लेट स्थापित करने की क्षमता को अवरुद्ध कर सकता है, आदि।
3. एक नए सिम के साथ सिम कार्ड का भौतिक प्रतिस्थापन, जिसे वर्णित हमले के अधीन नहीं किया जा सकता है।

सौभाग्य से कई सिम कार्ड धारकों के लिए, कार्स्टन नॉल तथाकथित "व्हाइट हैकर" है। भेद्यता का पता चलने के बाद (लगभग 3 महीने पहले), श्री नोलन ने जीएसएम एसोसिएशन को इसकी सूचना दी, और वह, बारी-बारी से सूचना ऑपरेटरों को सूचित किया। इस प्रकार, ऑपरेटरों के पास संभावित खतरे का विश्लेषण करने और इसे रोकने के लिए उपाय करने के लिए पर्याप्त समय था।