Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников » Новости Hitech Добавить в Избранное Написать админу
Программы: SoftForFree.com - бесплатные программы: Virtual Dub, WinRAR, eMule, FlashGet, WinDVD, Doom 3 и многое другое.
Стиль:
Подробнее о LanAgent Standard 6.2LanAgent Standard 6.2

Программа для наблюдения за компьютерами в локальной сети: cкриншоты, работа в программах, сайты, кейлоггер, почта. Выявит "крыс", повысит дисциплину.

Скачать Сайт автора
Подробнее о Memo Fora 4x4 «Свой бизнес» от 21.05.2018 г.Memo Fora 4x4 «Свой бизнес» от 21.05.2018 г. Новейшая версия

Программа для торговли без ограничений кол-ва рабочих мест.
Работа с он-лайн кассами Штрих-М и АТОЛ, поддержка ФФД 1.05

Скачать Сайт автора

Программы


Рейтинги программ


Лучшие из лучших


Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников

Исследователи немецкой лаборатории Security Research Labs продемонстрировали способ установки вредоносного кода в SIM-карту мобильного телефона с помощью обнаруженной уязвимости в SIM-картах. Специалисты утверждают, что под угрозу поставлены миллионы владельцев мобильных аппаратов. Взлом осуществляется посредством технологии Over-the-air (OTA), позволяющей устанавливать на телефон ПО «по воздуху» через сети сотовой и беспроводной связи. Технология позволяет устанавливать Java-апплеты в SIM-карту.



Security Research Labs

Команды OTA — это закодированные SMS-сообщения, для шифрования которых используется устаревший стандарт Data Encryption Standart, разработанный в 70-х гг. Для взлома SIM-карты необходимо получить ключ шифрования DES: атакующий отправляет на мобильный телефон SMS-сообщение с бинарным кодом. Телефон в ответ отправляет аналогичное бинарное сообщение об ошибке, где содержится ключ шифрования. В дальнейшем с помощью таблиц данный 56-битный ключ расшифровывается на ПК за две минуты. Далее атакующий снова отправляет на телефон сообщение с бинарным кодом, которое имеет подлинный вид и принимается телефоном.




Сообщение содержит Java-апплет, устанавливаемый на SIM-карту. Такой апплет позволит без согласия пользователя отправлять SMS-сообщения, а также изменять номера голосовых ящиков и передавать данные для определения местоположения телефона. Java-апплет способен передавать платежные данные пользователя, хранящиеся на SIM-картах: «перед хакерами открывается масса возможностей для совершения преступлений». От таких атак существует несколько методов защиты: использование современных стандартов шифрования (AES) или установка брандмауэра, который защитит пользователя от сообщений из неизвестных источников.




Описанный выше метод взлома будет представлен в ходе конференции BlackHat, которая начнется 31 июля. Это далеко не впервые, когда уязвимость обнаруживают в базовых технологиях сотовой связи. В 2011 году эксперты немецкой лаборатории сообщали о слишком простых механизмах защиты, используемых операторами.


23 Июля, 2013

Комментарии

Источник: MobileDevice.ru





Ваш комментарий к новости:

Комментарии публикуются после проверки администратором.
При добавлении отрицательного комментария читайте соглашение об использовании.
Мы не публикуем: сообщения, не относящиеся к новости: "Уязвимость SIM-карт ставит под угрозу безопасность миллионов мобильников".

Ваше имя: E-mail:
Оценка: нет 1 2 3 4 5
 *Cообщение
(30-1000 зн.):

 
          
          
  

* * *

Еще новости

2018-05-23
Обзор мобильного приложения «Леон»
Мир постоянно шагает вперед в техническом прогрессе и современным людям уже намного проще пользоваться приложениями, которые находятся в мобильном телефоне. Уже не нужно бежать к персональному...>>

2018-05-22
ASUS отказалась от нового бренда Arez
Тайваньская компания ASUS  в 2017 году представила новый бренд Arez, под которым планировала выпускать игровые видеокарты AMD Radeon. Создавался он с оглядкой на партнерскую программу NVIDIA GPP,...>>

Бюджетный смартфон Meizu M8 покажут в конце мая
Стала известна дата анонса нового смартфона начального уровня Meizu M8. Под этим названием он будет продаваться на мировом рынке, а в Китае его следует искать под именем Meilan 6T и с идентичной...>>

Xiaomi выпустит роутер Mi Router 4 уже на этой неделе
До конца текущей недели Xiaomi проведет показ своего нового маршрутизатора Mi Router 4 образца 2018 года. Внешне устройство напоминает текущее третье поколение, но уникальных особенностей у него...>>

Анонсирован смартфон Samsung Galaxy J4 (2018)
Компания Samsung анонсировала новый недорогой смартфон Galaxy J4 (2018), ориентированный на любителей делать селфи. У него нет мощного железа, но зато есть хорошая фронтальная фотокамера (для его...>>


Рекомендуем

Справочник по тегам HTML 1.0

Каким бы ни считал себя крутым веб-мастер, без справочника по тегам HTML ему не обойтись. Ведь даже пилоты летают с инструкцией на штурвале...

Скачать Скриншоты

• • •

Microsoft Office Update 2007 SP1 1.0

Microsoft Office Update 2007 SP1 - это самый первый пакет обновления приложений, входящих в состав Microsoft Office 2007.

Скачать Скриншоты

• • •

BitSpirit 3.6.0.550

Загрузка файлов из сети BitTorrent будет намного проще с программой BitSpirit.

Скачать Скриншоты

• • •

HP LaserJet P1005 Printer Drivers 20130415

Последняя версия драйверов и управляющих программ для лазерного принтера HP LаserJеt P1005 совместимых с различными версиями систем MS Windows.

Скачать Скриншоты

• • •

Автоэкзамен ПДД ГИБДД 2015

Программа Автоэкзамен ПДД ГИБДД поможет хорошо подготовиться к экзаменам в ГИБДД и позволит обрести уверенность в уровне вашей подготовки.

Скачать Скриншоты



Наша кнопка


Программы: SoftForFree.com - тысячи бесплатных программ, 100 лучших программ рунета, статьи, новости софта и многое другое.

Код нашей кнопки:

Новости Hitech



Полезные программы

Подробнее о Canon LaserBase MF3110 Driver 3.00Canon LaserBase MF3110 Driver 3.00

Драйвер многофункционального устройства LaserBase MF3110 фирмы Canon для систем MS Windows 2000, WinXP, Win Vista и Win7.

Скачать Скриншоты

Подробнее о Русификатор WarCraft 3 Русификатор WarCraft 3

Универсальный русификатор ко всем версиям популярной игры WarCraft 3: The Frozen Throne.

Скачать Подробнее

Подробнее о Warcraft IIIWarcraft III

Третья версия легендарной игры Warcraft III предлагает вашему внимание попасть в центр событий, разворачивающихся между четырьмя армиями нежити, орков

Скачать Скриншоты




Вверх страницы

 Программы • Статьи • Реклама на сайте •  RSS 2.0 RSS • Контакты • Соглашение об использовании • Политика конфидециальности

© 2003-2018, SoftForFree.com. Использование материалов сайта разрешается только по договоренности с автором.
Автор проекта не несет ответственности за содержание рекламных материалов и качество программного обеспечения.

Наш проект являтся архивом бесплатных и коммерческих программ, которые размещаются авторами и производителями ПО, либо их официальными представителями. Мы не распространяем нелицензионное ПО, креки, серийные номера и любую другую информацию, запрещенную законодательством РФ.