Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников » Новости Hitech Добавить в Избранное Написать админу
Программы: SoftForFree.com - бесплатные программы: Virtual Dub, WinRAR, eMule, FlashGet, WinDVD, Doom 3 и многое другое.
 Программы  |  Игровые новости  |  Новости авторов ПО  |  Статьи  |  Новости по RSS
Стиль:
Подробнее о Exiland Backup Free 4.2 + PortableExiland Backup Free 4.2 + Portable

Exiland Backup – простая бесплатная программа резервного копирования файлов и синхронизации папок. Выполняет бэкап, не мешая работе других программ.

Скачать Сайт автора
Подробнее о Exiland Backup Professional 4.3Exiland Backup Professional 4.3

Одна из лучших программ автоматического резервного копирования файлов по сети, FTP, на флешку, HDD. Для дома и офиса. Есть демо и бесплатная версии.

Скачать Сайт автора

Программы


Рейтинги программ


Лучшие из лучших


Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Исследователи немецкой лаборатории Security Research Labs продемонстрировали способ установки вредоносного кода в SIM-карту мобильного телефона с помощью обнаруженной уязвимости в SIM-картах. Специалисты утверждают, что под угрозу поставлены миллионы владельцев мобильных аппаратов. Взлом осуществляется посредством технологии Over-the-air (OTA), позволяющей устанавливать на телефон ПО «по воздуху» через сети сотовой и беспроводной связи. Технология позволяет устанавливать Java-апплеты в SIM-карту.



Security Research Labs

Команды OTA — это закодированные SMS-сообщения, для шифрования которых используется устаревший стандарт Data Encryption Standart, разработанный в 70-х гг. Для взлома SIM-карты необходимо получить ключ шифрования DES: атакующий отправляет на мобильный телефон SMS-сообщение с бинарным кодом. Телефон в ответ отправляет аналогичное бинарное сообщение об ошибке, где содержится ключ шифрования. В дальнейшем с помощью таблиц данный 56-битный ключ расшифровывается на ПК за две минуты. Далее атакующий снова отправляет на телефон сообщение с бинарным кодом, которое имеет подлинный вид и принимается телефоном.




Сообщение содержит Java-апплет, устанавливаемый на SIM-карту. Такой апплет позволит без согласия пользователя отправлять SMS-сообщения, а также изменять номера голосовых ящиков и передавать данные для определения местоположения телефона. Java-апплет способен передавать платежные данные пользователя, хранящиеся на SIM-картах: «перед хакерами открывается масса возможностей для совершения преступлений». От таких атак существует несколько методов защиты: использование современных стандартов шифрования (AES) или установка брандмауэра, который защитит пользователя от сообщений из неизвестных источников.




Описанный выше метод взлома будет представлен в ходе конференции BlackHat, которая начнется 31 июля. Это далеко не впервые, когда уязвимость обнаруживают в базовых технологиях сотовой связи. В 2011 году эксперты немецкой лаборатории сообщали о слишком простых механизмах защиты, используемых операторами.


23 Июля, 2013

Комментарии

Источник: MobileDevice.ru






Ваш комментарий к новости:

Комментарии публикуются после проверки администратором.
При добавлении отрицательного комментария читайте соглашение об использовании.
Мы не публикуем: сообщения, не относящиеся к новости: "Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников".

Ваше имя: E-mail:
Оценка: нет 1 2 3 4 5
 *Cообщение
(30-1000 зн.):

 
          
          
  

* * *

Еще новости

2017-02-27
Часы Huawei Watch 2 представлены официально
На шоу MWC 2017 прошел показ новых умных часов Huawei Watch 2. Гаджет вышел в двух вариантах исполнения — спортивном и классическом, имеющим только лишь  внешние различия. Часы Huawei Watch 2...>>

Смартфоны Moto G5 и G5 Plus получили корпуса из металла
Компания Lenovo провела анонс новых смартфонов Moto G5 и G5 Plus, чьи внешность и характеристики были раскрыты еще несколько дней назад. В рамках презентации стала известна их стоимость, а также было...>>

Huawei показала мощные смартфоны P10 и P10 Plus
Анонсированы смартфоны Huawei P10 и P10 Plus, показ которых состоялся в Барселоне на шоу MWC 2017. Это два новых флагмана из Китая, заменившие собой модели Р9 и Р9 Plus, которые вышли летом прошлого...>>

Nokia анонсировала обновленный телефон 3310
Компания Nokia провела показ нового сотового телефона 3310, улучшенной версии одноименного мобильника образца 2000 года. За 17 лет аппарат сильно изменился, превратившись из стильного устройства в...>>

Планшет Samsung Galaxy Tab S3 наделен корпусом из стекла и металла
Компания Samsung раскрыла подробности о своем новом планшетном компьютере Galaxy Tab S3, показав его на MWC 2017 в Барселоне. Его начинка не стала ни для кого сюрпризом, поскольку все предоставленные...>>


Рекомендуем

Exiland Assistant Enterprise (сетевой органайзер) 4.4

Сетевой органайзер для создания базы клиентов и хранения истории обзвона и встреч, создания задач по проектам и контроль выполнения. Есть демо-версия.

Скачать Скриншоты

• • •

Exiland Assistant Free (portable органайзер) 4.4

Бесплатный органайзер для учета контактов, клиентов, организаций, заметок, паролей, событий. Удобный планировщик, напоминания, быстрый поиск по базе.

Скачать Скриншоты

• • •

ПиМаркет Фитнес Клуб 2017 7.95

Для фитнес-клуба, спортзала, оздоровительного центра.
Продажа абонементов и клубных карт: на месяц, дневных, выходных, любых. Посещения по картам.

Скачать Скриншоты

• • •

Exiland Backup Professional 4.3

Одна из лучших программ автоматического резервного копирования файлов по сети, FTP, на флешку, HDD. Для дома и офиса. Есть демо и бесплатная версии.

Скачать Скриншоты

• • •

AIDA64 Extreme Edition 5.80

AIDA64 Extreme Edition - утилита для отображения сведений о программной и аппаратной конфигурации ПК, а также тестирования оборудования.

Скачать Скриншоты

Наша кнопка


Программы: SoftForFree.com - тысячи бесплатных программ, 100 лучших программ рунета, статьи, новости софта и многое другое.

Код нашей кнопки:

Новости Hitech



Полезные программы

Подробнее о C-Media CMI8738 Driver 0639 для WinXPC-Media CMI8738 Driver 0639 для WinXP

Драйвер к внутренней звуковой карте на слоте PCI C-Media CMI8738. Версия для Microsoft Windows XP.

Скачать Скриншоты

Подробнее о CuteFTP 9CuteFTP 9

С помощью мощного и надежного CuteFTP Professional вы в любой момент времени сможете обеспечить надежную передачу любых типов данных по всем известным

Скачать Скриншоты

Подробнее о GTA IIGTA II

Популярная компьютерная игра-симулятор бандитской жизни Grand Theft Auto продолжает интриговать развитием сюжета во второй части.

Скачать Скриншоты



Софт-монитор - новейшие версии программ!

Новый проект, аналогов которому нет в Интернете.
Мониторинг версий популярных программ в реальном времени, мониторинг программ для Windows, Mac OS, Unix, а также приложений на IPAD и Андроид.

[Скачай новейшие версии бесплатно!]



Вверх страницы

 Программы • Статьи • Реклама на сайте •  RSS 2.0 RSS • Контакты • Соглашение об использовании • Политика конфидециальности

© 2003-2017, SoftForFree.com. Использование материалов сайта разрешается только по договоренности с автором.
Автор проекта не несет ответственности за содержание рекламных материалов и качество программного обеспечения.

Наш проект являтся архивом бесплатных и коммерческих программ, которые размещаются авторами и производителями ПО, либо их официальными представителями. Мы не распространяем нелицензионное ПО, креки, серийные номера и любую другую информацию, запрещенную законодательством РФ.