สารบัญ:
ในช่วงสุดสัปดาห์ข่าวบางเรื่องเกี่ยวกับการหาประโยชน์ที่มีผลต่อผู้ใช้โทรศัพท์หลายล้านคน เห็นได้ชัดว่าการเข้ารหัสที่ใช้มีข้อบกพร่องที่ทำให้แฮ็กเกอร์โคลนข้อมูลประจำตัวการเข้ารหัสของการ์ด SIM (ผู้ใช้สามารถเข้ารหัส M การ์ด) อาจทำให้พวกเขาโคลนซิมการ์ดของคุณและดึงข้อมูลเช่นข้อมูลเกี่ยวกับแผนและการชำระเงินของคุณหรือ ระบุตัวคุณในเครือข่าย
ฟังดูน่ากลัวและเป็นซิมการ์ดที่ได้รับผลกระทบ 500 ล้านเครื่องในป่า แต่เช่นเดียวกับความปลอดภัยที่น่ากลัวที่ควรค่าแก่การได้รับมันมีเรื่องราวมากมายมากกว่าที่เราได้ยิน คลิกผ่านและเราจะพูดถึงมันสักหน่อย
ที่มา: ห้องปฏิบัติการวิจัยความปลอดภัย
มันทำงานอย่างไร
ผู้โจมตีสามารถส่งคำสั่งที่ดูเหมือนมากกับคำสั่งที่ผู้ให้บริการส่งไปเพื่อให้โทรศัพท์ของคุณทราบว่ามีการอัพเดททางอากาศพร้อม คำสั่งนี้ไม่ถูกต้องเนื่องจากผู้โจมตีไม่มีคีย์การเข้ารหัสที่ถูกต้อง โทรศัพท์ของคุณจะส่งข้อความแสดงข้อผิดพลาดที่ลงชื่อด้วยรหัสการเข้ารหัสที่ถูกต้องกลับคืน เมื่อแฮ็กเกอร์ที่อาจเกิดขึ้นมีรหัสการลงชื่อที่ถูกต้องพวกเขาสามารถใช้ซอฟต์แวร์บางอย่างเพื่อบังคับเดรัจฉานคีย์และมีสำเนาของตนเอง การใช้รหัสที่ถูกต้องนี้จะสามารถส่งข้อความใหม่เกี่ยวกับ OTA ซึ่งโทรศัพท์ของคุณจะดาวน์โหลดเพราะรหัสนั้นถูกต้อง OTA นี้สามารถเป็นแอปพลิเคชั่นที่ดึงข้อมูลซิมการ์ดทั้งหมดของคุณทำให้ผู้โจมตีสามารถโคลนได้
ด้วยสำเนาของซิมของคุณที่โคลนนี้พวกเขาสามารถพิสูจน์ตัวตนของคุณเองในเครือข่ายผู้ให้บริการ ฟังดูน่ากลัวใช่มั้ย
สิ่งที่เราไม่รู้
มีปัญหาใหญ่ที่น่าเกลียดอย่างหนึ่งในเรื่องทั้งหมดนี้ วิธีการเข้ารหัสที่สามารถใช้งานไม่ได้ DES-56 ได้รับการแตกในปี 1998 โดย EFF ถึงตอนนี้ไม่มีใครควรใช้วิธีการเข้ารหัสที่ใช้งานไม่ได้ ในบรรดาเจ็ดพันล้านซิมการ์ดที่มีอยู่มีอยู่ประมาณ 500 ล้านได้รับผลกระทบ
500 ล้านของอะไรมาก แต่เมื่อเทียบกับ 7 พันล้าน (กับ ab) มันเป็นส่วนเล็ก ๆ รายงานเกี่ยวกับข้อบกพร่องนี้ล้วนเป็นข้อมูลที่สำคัญที่สุดซึ่งใครจะได้รับผลกระทบจากการใช้ประโยชน์นี้
ผู้ค้นพบรอยแตก DES-56 นำโดย Karsten Nohl หัวหน้านักวิทยาศาสตร์ที่ Security Research Labs ในกรุงเบอร์ลินกำลังกล่าวสุนทรพจน์ครั้งใหญ่เกี่ยวกับการหาประโยชน์ในการประชุม Black Hat ใน Vegas เมื่อปลายเดือนกรกฎาคม ก่อนหน้านั้นเราไม่มีรายละเอียดจริงๆ เราจะแจ้งให้คุณทราบเพิ่มเติมเมื่อมีคนตัดสินใจแจ้งให้เราทราบ
ในขณะเดียวกันให้ใส่ฟอยล์ดีบุกออกไป เราจะทราบรายละเอียดทั้งหมดในประมาณหนึ่งสัปดาห์
