Ben 750 milioni di Sim in pericolo
Un noto ricercatore ha identificato una vulnerabilità in una chiave di cifratura. che permette di entrare nelle schede e compiere varie azioni.
Nonostante l’allarme lanciato allora, niente è fin qui stato fatto. Oggi, Nohl ha rincarato la dose, evidenziando una nuova falla che stavolta colpisce le schede Sim, attraverso la decodifica della chiave Des (Data Encryption Standard), utilizzata da molte schede. Il grimaldello sarebbe rappresentato dagli Sms invisibili, ovvero i messaggi che gli operatori inviano ai terminali per validare determinate procedure di rete. Il 25% delle schede testate è stato craccato e, una volta entrati, è possibile fare più o meno di tutto, attraverso un’applet Java dedicata.
La Gsma, ovvero l’associazione che raccoglie la maggior parte dei carrier mobili sul mercato, è stata informata, ma la prima reazione è improntata alla cautela, poiché, a quanto pare, l’algoritmo di cifratura incriminato, che risale agli anni Settanta, sarebbe impiegato in una minoranza dei sei miliardi di schede Sim in circolazione. Lo standard Aes (Advanced Encryption Standard) dovrebbe essere carrozzato per impedire attacchi fraudolenti della natura evidenziata da Nohl.
Notizie correlate
Speciali Tutti gli speciali
Calendario Tutto
Magazine Tutti i numeri
G11 Media Networks
ImpresaCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
