Bezpečnost SIM prolomena, telefony v ohrožení
Kryptolog Karsten Nohl oznámil, že se mu po tříletém úsilí podařilo odhalit díru v zabezpečení SIM karet (k průlomu stačí „správná“ SMS). Zhruba osmina SIM na světě je tak ohrožena například odposlechy, odesíláním Premium SMS nebo ovlivněním mobilního bankovnictví.
Komentáře
Jo. Pár dní nato mi přišla
Jo.
Pár dní nato mi přišla zpráva z neznámýho čísla s patternem útoku. Uložila se přímo do SIM a nešla zobrazit.
A když jsem volal červenému operátorovi, řikala ta slečna "že se určitě nic neděje, protože naši bezpečáci by to věděli". Doporučila výměnu SIMky na prodejně. Když jsem přišel tam, chlapík si dělal legraci, jakou díru že jsem si to do SIMky vyvrtal.
Celou dobu jsem se snažil zjistit, jestli má 13 let stará SIMka šifruje DES, ale nikdo nevěděl.
Jendo, jak můžeš poznat, jestli tvoje SIM je zranitelná? Jde to?
Netuším a ani nevím, jestli
Netuším a ani nevím, jestli to jde zjistit při běžné komunikaci simky s mobilem (e.g. přes simtrace). Asi budeme muset počkat na BlackHat (ti zase nebudou chtít dát záznamy a potrvá, než to někdo dá na torrent) nebo OHM (tam snad bude stream). Ale jak znám ten bezpečnostní tým, zase se budou schválně vyjadřovat tak mlhavě, aby to nikdo nemohl reprodukovat…
Můj názor je, že čím starší
Můj názor je, že čím starší SIM, tím pravděpodobněji tam DES bude. A jestli je ta SIM stará 13 let a od Oskara, který tehdy teprve začínal, tak předpokládám, že tam si už tím spíš nikdo s bezpečností hlavu nelámal.
WTF ona je na SIMkách java?
WTF ona je na SIMkách java? :-O :-O
Klasická Java ne, jedná se o
Klasická Java ne, jedná se o Java Card, což je velmi omezená podmnožina Javy - jak z hlediska jazyka, tak zejména knihoven. Ale zhruba řečeno: ano, je tam Java ;-)
Omezení knihovnami samozřejmě
Omezení knihovnami samozřejmě chápu, ale i tak to byl šok, když jsem si to našel :-D. Původně jsem si myslel teda, že tam bude tak maximálně něco jako PIC v pouzdře DIP6 (paměť tak okolo 1kB).