Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников » Новости Hitech Добавить в Избранное Написать админу
Программы: SoftForFree.com - бесплатные программы: Virtual Dub, WinRAR, eMule, FlashGet, WinDVD, Doom 3 и многое другое.
 Программы  |  Игровые новости  |  Новости авторов ПО  |  Статьи  |  Новости по RSS
Стиль:
Подробнее о Управление отелем “Гость” 17.4.6Управление отелем “Гость” 17.4.6

Автоматизация гостиницы, отеля. Интернет регистрацияграждан в МВД (ФМС) через программу ФМС.Контур. Замковые системы ORBITA и ADEL.

Скачать Сайт автора
Подробнее о Memo Repair 4x4 «Сервисный Центр» от 09.04.2017 г.Memo Repair 4x4 «Сервисный Центр» от 09.04.2017 г.

Бесплатная программа для Сервисного Центра. Любое кол-во мастерских, SMS и e-mail уведомления, настройка шаблона квитанции, чеки на POS принтер.

Скачать Сайт автора

Программы


Рейтинги программ


Лучшие из лучших


Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Исследователи немецкой лаборатории Security Research Labs продемонстрировали способ установки вредоносного кода в SIM-карту мобильного телефона с помощью обнаруженной уязвимости в SIM-картах. Специалисты утверждают, что под угрозу поставлены миллионы владельцев мобильных аппаратов. Взлом осуществляется посредством технологии Over-the-air (OTA), позволяющей устанавливать на телефон ПО «по воздуху» через сети сотовой и беспроводной связи. Технология позволяет устанавливать Java-апплеты в SIM-карту.



Security Research Labs

Команды OTA — это закодированные SMS-сообщения, для шифрования которых используется устаревший стандарт Data Encryption Standart, разработанный в 70-х гг. Для взлома SIM-карты необходимо получить ключ шифрования DES: атакующий отправляет на мобильный телефон SMS-сообщение с бинарным кодом. Телефон в ответ отправляет аналогичное бинарное сообщение об ошибке, где содержится ключ шифрования. В дальнейшем с помощью таблиц данный 56-битный ключ расшифровывается на ПК за две минуты. Далее атакующий снова отправляет на телефон сообщение с бинарным кодом, которое имеет подлинный вид и принимается телефоном.




Сообщение содержит Java-апплет, устанавливаемый на SIM-карту. Такой апплет позволит без согласия пользователя отправлять SMS-сообщения, а также изменять номера голосовых ящиков и передавать данные для определения местоположения телефона. Java-апплет способен передавать платежные данные пользователя, хранящиеся на SIM-картах: «перед хакерами открывается масса возможностей для совершения преступлений». От таких атак существует несколько методов защиты: использование современных стандартов шифрования (AES) или установка брандмауэра, который защитит пользователя от сообщений из неизвестных источников.




Описанный выше метод взлома будет представлен в ходе конференции BlackHat, которая начнется 31 июля. Это далеко не впервые, когда уязвимость обнаруживают в базовых технологиях сотовой связи. В 2011 году эксперты немецкой лаборатории сообщали о слишком простых механизмах защиты, используемых операторами.


23 Июля, 2013

Комментарии

Источник: MobileDevice.ru






Ваш комментарий к новости:

Комментарии публикуются после проверки администратором.
При добавлении отрицательного комментария читайте соглашение об использовании.
Мы не публикуем: сообщения, не относящиеся к новости: "Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников".

Ваше имя: E-mail:
Оценка: нет 1 2 3 4 5
 *Cообщение
(30-1000 зн.):

 
          
          
  

* * *

Еще новости

2017-04-24
Смартфон Vkworld S3 стоит всего 50 долларов
Компания Vkworld представила удивительный смартфон S3, оцененный всего лишь в 50 долларов США или в 2700 рублей по нынешнему курсу. За эти деньги в России даже обычный мобильник не купить, но здесь...>>

На Kickstarter хотят возродить компьютер ZX Spectrum
На Кикстартере начался сбор средств на новый компьютер ZX Spectrum Next, представляющий собой современную интерпретацию древнего ZX Spectrum. Оригинальный компьютер всего три дня назад отметил свое...>>

Смартфон LG X Power 2 выйдет в июне текущего года
Компания LG назначила дату релиза своего нового смартфона X Power 2 на самое начало лета текущего года — на июнь. Мобильник был показан всему миру два месяца назад, в последних числах февраля на MWC...>>

РЖД пустит беспилотные поезда по старым рельсам
Отечественная компания РЖД, монополист на российском рынке ЖД-перевозок, работает над беспилотными поездами и даже привлекает для этого сторонние компании. Уже опубликованы условия соответствующего...>>

Bluboo клонировала Xiaomi Mi Mix и выпустила смартфон S1
Китайская компания Bluboo вспомнила, с чего начинали производители мобильных телефонов в ее стране, и выпустила смартфон S1. Это клон чистой воды, вот только скопирован он с еще одного китайского...>>


Рекомендуем

1С Доктор 1.0

Программа предназначена для устранения различных ошибок и проблем, возникающих при работе с 1С: Предприятие 8.

Скачать

• • •

Управление отелем “Гость” 17.4.6

Автоматизация гостиницы, отеля. Интернет регистрацияграждан в МВД (ФМС) через программу ФМС.Контур. Замковые системы ORBITA и ADEL.

Скачать Скриншоты

• • •

WebClapper 3.0

Невероятно простая и удобная в использовании программа для записи видео и фото с веб-камеры. Позволяет записывать видео и фото уже в сжатом виде.

Скачать Скриншоты

• • •

Входящие Исходящие АСКИДL 17.2.14

Входящие и Исходящие документы и контроль исполнения решений с печатью адресов на конвертах.

Скачать Скриншоты

• • •

Mozilla Firefox 3.6.28

Mozilla - один из многих интернет-браузеров, который используют пользователи всего мира. Однако Mozilla - один из немногих браузеров, пользующихся осо

Скачать Скриншоты

Наша кнопка


Программы: SoftForFree.com - тысячи бесплатных программ, 100 лучших программ рунета, статьи, новости софта и многое другое.

Код нашей кнопки:

Новости Hitech



Полезные программы

Подробнее о FullUpdate 2017.04.08FullUpdate 2017.04.08

Программа для обновления программ, установленных на компьютере. Проверяет наличие новых версий на официальных сайтах, скачивает и устанавливает.

Скачать Скриншоты

Подробнее о EgoSteam 2017.04.05EgoSteam 2017.04.05

EgoSteam - программа для поиска Steam-игр в десятках интернет-магазинов. Поможет сэкономить время и деньги и купить игру дешевле, чем в Steam.

Скачать Скриншоты

Подробнее о WorkStat Office 5.1WorkStat Office 5.1

Программа WorkStat Office предназначена для контроля за работой сотрудников в офисе и автоматизации учета рабочего времени на предприятии.

Скачать Скриншоты



Софт-монитор - новейшие версии программ!

Новый проект, аналогов которому нет в Интернете.
Мониторинг версий популярных программ в реальном времени, мониторинг программ для Windows, Mac OS, Unix, а также приложений на IPAD и Андроид.

[Скачай новейшие версии бесплатно!]



Вверх страницы

 Программы • Статьи • Реклама на сайте •  RSS 2.0 RSS • Контакты • Соглашение об использовании • Политика конфидециальности

© 2003-2017, SoftForFree.com. Использование материалов сайта разрешается только по договоренности с автором.
Автор проекта не несет ответственности за содержание рекламных материалов и качество программного обеспечения.

Наш проект являтся архивом бесплатных и коммерческих программ, которые размещаются авторами и производителями ПО, либо их официальными представителями. Мы не распространяем нелицензионное ПО, креки, серийные номера и любую другую информацию, запрещенную законодательством РФ.