安慶網(wǎng)絡公司訊：近日，一名德國的密碼破譯者聲稱自己“黑”掉了一張手機SIM卡。美國最近爆發(fā)的“棱鏡”竊聽事件也許讓這樣的消息變得沒那么新奇，但破解SIM卡的事情過去從來沒有過，因此仍然值得引起關注。德國密碼破譯者的聲明讓成千上萬的手機陷入潛在危險中。
柏林安全研究實驗室創(chuàng)始人卡斯滕·諾爾（Karsten Nohl）通過對上千張SIM卡加密方法進行研究，發(fā)現(xiàn)了黑客如何破解SIM卡獨特的56位數(shù)字密鑰。諾爾發(fā)現(xiàn)的漏洞可能對7億5千萬部手機造成危害，使之暴露在監(jiān)聽之下，并伴隨被釣魚網(wǎng)站釣魚和身份被盜的風險。
諾爾說，給我任意一個電話號碼，在幾分鐘后我就可以遠程遙控這張SIM卡，甚至可以復制一張。
除了攻破數(shù)字密鑰外，諾爾還發(fā)現(xiàn)了“沙盒”（sandboxing）技術的漏洞，該技術能將手機上的敏感數(shù)據(jù)隔離在SIM上。通過向手機發(fā)送二進制短信，他能從手機獲得一些列反饋信息，并最終利用這些信息破解手機的加密技術。諾爾發(fā)現(xiàn)的每一個漏洞都對特定的SIM卡有效，但如果讓有企圖的人獲得這項技術，俺么現(xiàn)在就會有大量的SIM用戶面臨危險。
盡管諾爾不會在7月30日于拉斯維加斯召開的黑帽安全技術大會前正式展示他的研究結(jié)果，但他已與全球移動通信系統(tǒng)協(xié)會（GSMA）分享部分成果。我們已經(jīng)開始考慮這些安全漏洞所帶來的影響，并著手向網(wǎng)絡運營商已經(jīng)SIM卡供應商提供技術指導。
看上去他們正在開始著手處理這件事，并且完全信任如AT&T和Verizon這樣的網(wǎng)絡運營商可以快速及時地解決這些問題。
