Как взломать мобильный телефон через SIM-карту благодаря уязвимости последней, определил и рассказал журналистам Карстен Нол. Немецкий специалист по информационной безопасности заявил, SIM-карты являются отличным путем для атаки программного обеспечения телефона.

Способ взлома мобилки через SIM-карту очень прост. По словам Карстена Нола, хакеру нужно только отправить на телефон несколько специальных SMS, замаскированных под сообщения мобильного оператора.

После того, как телефон примет эти особым образом составленные сообщения, он может передать взломщику специальный ключ, который применяется для шифрования мобильной связи и программ сотового телефона.

После этого взлом телефона – дело техники. Преступник с помощью ключа шифрования может подключаться к телефону и прослушивать разговоры владельца аппарата, а также спокойно читать его SMSи переписку в почте, управлять денежными счетами, если они подключены к мобильным сервисам.

Немецкий инженер из Security Research Labs нашел уязвимость в алгоритме шифрования. Этот алгоритм разработан еще в 1970-х годах и имеет название DES. В основе шифрования – использование 56-битных ключей, которые устарели. Современные алгоритмы имеют длину ключа до 256 бит.

Масштабы угрозы трудно переоценить, ведь в настоящий момент устаревший алгоритм шифрования данных DES используется более чем в трех миллиардах «симках» по всему миру. В настоящий момент ассоциация GSMAразослала предупреждение сотовым операторам и производителям SIM-карт.

Карстен Нол – основатель компании, занимающейся компьютерной безопасностью. Он обещает представить подробный отчет о проблеме и результатах своих двухгодичных исследований в начале августа во время своего выступления на конференции Black Hat, которая пройдет в Лос-Анджелесе. Интересно, что четыре года назад инженер самостоятельно взломал 64-битный алгоритм A5/1, который также используется сейчас в сетях GSM.

http://weblair.ru/kak-vzlomat-telefon-cherez-sim-kartu/