Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников » Новости Hitech Добавить в Избранное Написать админу
Программы: SoftForFree.com - бесплатные программы: Virtual Dub, WinRAR, eMule, FlashGet, WinDVD, Doom 3 и многое другое.
 Мониторинг версий программ  |  Игровые новости  |  Новости авторов ПО  |  Статьи  |  Новости по RSS
Стиль:
Подробнее о LanAgent Standard 5.10.3LanAgent Standard 5.10.3

Программа для наблюдения за компьютерами в локальной сети: cкриншоты, работа в программах, сайты, кейлоггер, почта. Выявит "крыс", повысит дисциплину.

Скачать Сайт автора
Подробнее о Memo Fora 4x4 «Свой бизнес» от 01.10.2017 г.Memo Fora 4x4 «Свой бизнес» от 01.10.2017 г.

Программа для торговли без ограничений кол-ва рабочих мест.
- Работа с он-лайн кассами Штрих-М и АТОЛ;
- Формат счет-фактуры и УПД от 01.10.2017 г.

Скачать Сайт автора

Программы


Рейтинги программ


Лучшие из лучших


Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Исследователи немецкой лаборатории Security Research Labs продемонстрировали способ установки вредоносного кода в SIM-карту мобильного телефона с помощью обнаруженной уязвимости в SIM-картах. Специалисты утверждают, что под угрозу поставлены миллионы владельцев мобильных аппаратов. Взлом осуществляется посредством технологии Over-the-air (OTA), позволяющей устанавливать на телефон ПО «по воздуху» через сети сотовой и беспроводной связи. Технология позволяет устанавливать Java-апплеты в SIM-карту.



Security Research Labs

Команды OTA — это закодированные SMS-сообщения, для шифрования которых используется устаревший стандарт Data Encryption Standart, разработанный в 70-х гг. Для взлома SIM-карты необходимо получить ключ шифрования DES: атакующий отправляет на мобильный телефон SMS-сообщение с бинарным кодом. Телефон в ответ отправляет аналогичное бинарное сообщение об ошибке, где содержится ключ шифрования. В дальнейшем с помощью таблиц данный 56-битный ключ расшифровывается на ПК за две минуты. Далее атакующий снова отправляет на телефон сообщение с бинарным кодом, которое имеет подлинный вид и принимается телефоном.




Сообщение содержит Java-апплет, устанавливаемый на SIM-карту. Такой апплет позволит без согласия пользователя отправлять SMS-сообщения, а также изменять номера голосовых ящиков и передавать данные для определения местоположения телефона. Java-апплет способен передавать платежные данные пользователя, хранящиеся на SIM-картах: «перед хакерами открывается масса возможностей для совершения преступлений». От таких атак существует несколько методов защиты: использование современных стандартов шифрования (AES) или установка брандмауэра, который защитит пользователя от сообщений из неизвестных источников.




Описанный выше метод взлома будет представлен в ходе конференции BlackHat, которая начнется 31 июля. Это далеко не впервые, когда уязвимость обнаруживают в базовых технологиях сотовой связи. В 2011 году эксперты немецкой лаборатории сообщали о слишком простых механизмах защиты, используемых операторами.


23 Июля, 2013

Комментарии

Источник: MobileDevice.ru






Ваш комментарий к новости:

Комментарии публикуются после проверки администратором.
При добавлении отрицательного комментария читайте соглашение об использовании.
Мы не публикуем: сообщения, не относящиеся к новости: "Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников".

Ваше имя: E-mail:
Оценка: нет 1 2 3 4 5
 *Cообщение
(30-1000 зн.):

 
          
          
  

* * *

Еще новости

2017-10-20
Xiaomi создала умный замок по цене смартфона
На что можно потратить 256 долларов США? Конечно же, на новый смартфон от Xiaomi, тут вообще без вариантов! Но что если посмотреть на весь ассортимент народного китайского вендора? За эти же деньги в...>>

Смартфон Google Pixel 2 XL оказался пригодным к ремонту
Смартфон Google Pixel 2 XL сравнительно недавно поступил в продажу, но попал на операционный стол портала iFixit только сегодня. Безрамочный аппарат, наделенный гигантскими для своего класса рамками...>>

Монитор Benq Zowie XL2536 создан для очень динамичных игр
Компания Benq представила новый игровой монитор Zowie XL2536 с боковыми шторками, чтобы никто не подсматривал за тем, что вы делаете за компьютером, и на какой локации в виртуальном мире вы...>>

Смартфон HTC U11 Plus покажут в начале ноября
Компания HTC определилась с датой анонса своего нового флагманского смартфона U11 Plus, имеющего все шансы быть преданным забвению сразу же после показа, как это случилось с оригинальным U11....>>

Xiaomi назначила стоимость нового 4К-телевизора MiTV 4C
Компания Xiaomi анонсировала новые телевизоры серии MiTV 4C, в продажу которые поступят уже совсем скоро, буквально до конца осени. Это смарт-ТВ с Android и начинкой неплохого ARM-компьютера, и в...>>


Рекомендуем

ПиМаркет 2017 - учёт товара 8.10

Удобная программа для магазина: печать ценников и чеков, данные о наличии товара, продажах, недостачах и многое другое. Любые товары. Онлайн-кассы.

Скачать Скриншоты

• • •

UTorrent 3.4.9 build 43295

UTorrent - это популярный клиент BitTorrent, который обладает большинством функций других клиентов BitTorrent.

Скачать Скриншоты

• • •

ПиМаркет Фитнес Клуб 2017 8.07

Для фитнес-клуба, спортзала, оздоровительного центра.
Продажа абонементов и клубных карт: на месяц, дневных, выходных, любых. Посещения по картам.

Скачать Скриншоты

• • •

Дюна IV

Мир космоса и космических войн, возможность создать свою звездную цивилизацию и покорить многие галактики откроет перед вами космическая стратегия Dun

Скачать Скриншоты

• • •

Русификатор Call of Duty 4: Modern Warfare

Русификатор к игре Call of Duty 4: Modern Warfare. Переведены на русский язык текст и чат.

Скачать Скриншоты


Наша кнопка


Программы: SoftForFree.com - тысячи бесплатных программ, 100 лучших программ рунета, статьи, новости софта и многое другое.

Код нашей кнопки:

Новости Hitech



Полезные программы

Подробнее о D-link DGE-528T Gigabit Ethernet Driver 7.00D-link DGE-528T Gigabit Ethernet Driver 7.00

Драйвер для сетевого адаптера GigaExpress Gigabit Ethernet на шине PCI DGE-528T.

Скачать Скриншоты

Подробнее о Русификатор Sony Vegas Pro 8.0bРусификатор Sony Vegas Pro 8.0b

Русификатор для программы нелинейного аудио-видео монтажа Sony Vegas Pro 8.0b build 217. Последнюю версию русификатора можно взять на сайте программы.

Скачать Подробнее

Подробнее о PRO100 4.42PRO100 4.42

Программа для проектирования мебели и аранжировки интерьеров с немедленной стереоскопической визуализацией сцены.

Скачать Скриншоты



Софт-монитор - новейшие версии программ!

Новый сервис, аналогов которому нет в Интернете.
Мониторинг версий популярных программ в реальном времени, мониторинг программ для Windows, Mac OS, Unix, а также приложений на IPAD и Андроид. Более 800 программ и приложений!

[Скачай новейшие версии бесплатно!]



Вверх страницы

 Программы • Статьи • Реклама на сайте •  RSS 2.0 RSS • Контакты • Соглашение об использовании • Политика конфидециальности

© 2003-2017, SoftForFree.com. Использование материалов сайта разрешается только по договоренности с автором.
Автор проекта не несет ответственности за содержание рекламных материалов и качество программного обеспечения.

Наш проект являтся архивом бесплатных и коммерческих программ, которые размещаются авторами и производителями ПО, либо их официальными представителями. Мы не распространяем нелицензионное ПО, креки, серийные номера и любую другую информацию, запрещенную законодательством РФ.