Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников » Новости Hitech Добавить в Избранное Написать админу
Программы: SoftForFree.com - бесплатные программы: Virtual Dub, WinRAR, eMule, FlashGet, WinDVD, Doom 3 и многое другое.
 Мониторинг версий программ  |  Игровые новости  |  Новости авторов ПО  |  Статьи  |  Новости по RSS
Стиль:
Подробнее о WorkStat Office 5.1WorkStat Office 5.1

Программа WorkStat Office предназначена для контроля за работой сотрудников в офисе и автоматизации учета рабочего времени на предприятии.

Скачать Сайт автора
Подробнее о Webmoney Keeper 3.9.9.5Webmoney Keeper 3.9.9.5

Программа WM Keeper Classic - удобный софт ля работы с системой WebMoney Transfer и управления WM-кошельками.

Скачать Сайт автора

Программы


Рейтинги программ


Лучшие из лучших


Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Исследователи немецкой лаборатории Security Research Labs продемонстрировали способ установки вредоносного кода в SIM-карту мобильного телефона с помощью обнаруженной уязвимости в SIM-картах. Специалисты утверждают, что под угрозу поставлены миллионы владельцев мобильных аппаратов. Взлом осуществляется посредством технологии Over-the-air (OTA), позволяющей устанавливать на телефон ПО «по воздуху» через сети сотовой и беспроводной связи. Технология позволяет устанавливать Java-апплеты в SIM-карту.



Security Research Labs

Команды OTA — это закодированные SMS-сообщения, для шифрования которых используется устаревший стандарт Data Encryption Standart, разработанный в 70-х гг. Для взлома SIM-карты необходимо получить ключ шифрования DES: атакующий отправляет на мобильный телефон SMS-сообщение с бинарным кодом. Телефон в ответ отправляет аналогичное бинарное сообщение об ошибке, где содержится ключ шифрования. В дальнейшем с помощью таблиц данный 56-битный ключ расшифровывается на ПК за две минуты. Далее атакующий снова отправляет на телефон сообщение с бинарным кодом, которое имеет подлинный вид и принимается телефоном.




Сообщение содержит Java-апплет, устанавливаемый на SIM-карту. Такой апплет позволит без согласия пользователя отправлять SMS-сообщения, а также изменять номера голосовых ящиков и передавать данные для определения местоположения телефона. Java-апплет способен передавать платежные данные пользователя, хранящиеся на SIM-картах: «перед хакерами открывается масса возможностей для совершения преступлений». От таких атак существует несколько методов защиты: использование современных стандартов шифрования (AES) или установка брандмауэра, который защитит пользователя от сообщений из неизвестных источников.




Описанный выше метод взлома будет представлен в ходе конференции BlackHat, которая начнется 31 июля. Это далеко не впервые, когда уязвимость обнаруживают в базовых технологиях сотовой связи. В 2011 году эксперты немецкой лаборатории сообщали о слишком простых механизмах защиты, используемых операторами.


23 Июля, 2013

Комментарии

Источник: MobileDevice.ru






Ваш комментарий к новости:

Комментарии публикуются после проверки администратором.
При добавлении отрицательного комментария читайте соглашение об использовании.
Мы не публикуем: сообщения, не относящиеся к новости: "Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников".

Ваше имя: E-mail:
Оценка: нет 1 2 3 4 5
 *Cообщение
(30-1000 зн.):

 
          
          
  

* * *

Еще новости

2017-05-23
Корпус смартфона Moto G5S изготовлен из металла
Обнаружено новое изображение пока еще не анонсированного смартфона Moto G5S от компании Lenovo. Внешне аппарат очень похож на обычный Moto G5, но все дело в материале корпуса — в данном случае речь...>>

Ноутбук Asus VivoBook S15 лишился рамок экрана
Компания Asus совсем скоро проведет анонс нового ноутбука VivoBook S15, способного удивить многих наличием 15,6-дюймового экрана одновременно с корпусом от 14-дюймовой модели. Это стало возможным...>>

Смартфон Xiaomi Mi 6 Ceramic Edition поступил в продажу
Компания Xiaomi сообщила о старте продаж нового смартфона Mi 6 Ceramic Edition: его распространение стартовало буквально сегодня. Оригинальный Mi 6 вышел уже почти месяц назад, но в данном случае...>>

Как купить игровую приставку Nintendo Switch за 5 долларов
Видели ли вы в интернете объявления о продаже коробок от устройств Apple для демонстрации всем вокруг? Конечно же, в большинстве случаев это всего лишь шутка, но компания Nintendo отнеслась к этому...>>

Опубликованы рендеры высокопрочной камеры Ricoh WG-50
Под маркой Ricoh совсем скоро выйдет компактный фотоаппарат WG-50, который очень пригодится на природе ввиду своего очень прочного корпуса. Это наследник модели Ricoh WG-40, вышедшей пару лет назад и...>>


Рекомендуем

1С Доктор 1.0

Программа предназначена для устранения различных ошибок и проблем, возникающих при работе с 1С: Предприятие 8.

Скачать

• • •

MP3 проигрыватель 2.2

Очень удобный именно MP3 проигрыватель для неопытного или ленивого человека.

Скачать Скриншоты

• • •

AutomaticMail 1.2.26.1520

Почтовая программа для рассылок, обладающая широкими возможностями, это фильтрация поступающей почты и применение шаблонов для рассылок.

Скачать Скриншоты

• • •

SCAD Office 21.1.1.1

Единая графическая среда синтеза расчетной схемы и анализа результатов.

Скачать Скриншоты

• • •

CalculationLaboratory 1.4.5.1360

CalculationLaboratory - математическая программа, которая поддерживает сложные вычисления, требующие высокой точности.
Имеется построитель графиков.

Скачать Скриншоты

Наша кнопка


Программы: SoftForFree.com - тысячи бесплатных программ, 100 лучших программ рунета, статьи, новости софта и многое другое.

Код нашей кнопки:

Новости Hitech



Полезные программы

Подробнее о FullUpdate 2017.04.25FullUpdate 2017.04.25

Программа для обновления программ, установленных на компьютере. Проверяет наличие новых версий на официальных сайтах, скачивает и устанавливает.

Скачать Скриншоты

Подробнее о EgoSteam 2017.04.25EgoSteam 2017.04.25

EgoSteam - программа для поиска Steam-игр в десятках интернет-магазинов. Поможет сэкономить время и деньги и купить игру дешевле, чем в Steam.

Скачать Скриншоты

Подробнее о WorkStat Office 5.1WorkStat Office 5.1

Программа WorkStat Office предназначена для контроля за работой сотрудников в офисе и автоматизации учета рабочего времени на предприятии.

Скачать Скриншоты



Софт-монитор - новейшие версии программ!

Новый сервис, аналогов которому нет в Интернете.
Мониторинг версий популярных программ в реальном времени, мониторинг программ для Windows, Mac OS, Unix, а также приложений на IPAD и Андроид. Более 800 программ и приложений!

[Скачай новейшие версии бесплатно!]



Вверх страницы

 Программы • Статьи • Реклама на сайте •  RSS 2.0 RSS • Контакты • Соглашение об использовании • Политика конфидециальности

© 2003-2017, SoftForFree.com. Использование материалов сайта разрешается только по договоренности с автором.
Автор проекта не несет ответственности за содержание рекламных материалов и качество программного обеспечения.

Наш проект являтся архивом бесплатных и коммерческих программ, которые размещаются авторами и производителями ПО, либо их официальными представителями. Мы не распространяем нелицензионное ПО, креки, серийные номера и любую другую информацию, запрещенную законодательством РФ.