Miliónům SIM karet hrozí útok hackerů
Starší modely SIMek mají závažnou chybu v systému zabezpečení
Na chybu přišel známý německý bezpečností expert Karsten Nohl. Podle něj mohou starší typy SIM karet celkem snadno ovládnout hackeři.
SIM karta (subscriber identity module) funguje jako jakási bezpečnostní známka, která ověřuje identitu uživatele v síti operátora. Kromě toho obsahuje určitá data: třeba textové zprávy a především kontaktní informace nutné pro některé aplikace – včetně bankovních služeb. Karsten Nohl našel způsob, jak odhalit bezpečnostní kód SIM karty, kterým se identifikuje do sítě – stačí na telefonní číslo zaslat speciální SMS, takzvanou „technickou zprávu” a simulovat přitom, že přichází od operátora. Operátoři takové zprávy opravdu posílají, za normálních okolností ovšem obsahují bezpečnostní klíč, kterým se SIMce identifikují. A právě tento krok lze díky chybě obejít. SIM karta je pak „bezbranná” a hacker ji snadno infikuje virem (prý je to práce na 2 minuty a stačí k ní obyčejný počítač). Na kartu se uploaduje malware napsaný v programu Java. SIMka pak může být zneužita například k zasílání SMS na prémiová čísla, odposlouchávání hovorů, sledování lokalit, kde se telefon pohybuje a také k bankovním podvodům.
Organizace GSMA, která zastřešuje globální operátory, Nohlovo odhalení zkoumá a v nejbližší době se chystá vydat operátorům doporučení, jaká bezpečnostní opatření mají přijmout. Pokud se chcete ujistit, že právě vám nebezpečí nehrozí, ověřte si zda máte novější verzi SIM karty, která používá kryptování Triple DES. Zranitelné jsou starší modely s kryptováním DES. Celkem jich je zhruba 1/8 ze všech SIMek – tedy něco mezi 500 a 750 miliony.
