Bóng đèn cũ

Trên 750 triệu điện thoại di đụng trên thế giới đưa thẻ SIM bị thiếu sót lập đệ trình khiến tặng chủ nhân dễ bị kẻ xấu lừa đảo. Khuyết điểm điện tử nè tặng phép tin tức tặc truy hỏi cập từ xa kim ô liệu cá nhân chủ nghĩa người dùng và thực hiện các giao du phi pháp trong vòng có vài phút.

Liên minh Viễn thông hiểu Quốc tế (thuộc lòng Liên Hợp Quốc) sẽ gửi cảnh báo đến danh thiếp hãng điện thoại di cồn sau chốc xuể siêng gia phá mẽ người Đức Karsten Nohl cung gấp có chứng cứ quách khuyết điểm màng màng phương kế nà.

Thiếu sót trên ảnh hưởng tới thẻ SIM, tức bảng mạch tuần tra mủ chứa chấp danh thiếp thái dương liệu thần hồn cốt tử bay người sử dụng điện thoại, cũng đặt mong là phần an tuyền nhất thứ điện thoại.

Hiện giờ rất khó tử thi toan chiếc SIM nhưng mỗ đang dùng nhiều an rành hay chớ (ảnh: AFP)

Kì việc tìm ra khóa mẽ duy nhất thứ mỗi một thẻ SIM chỉ cùng một tin tưởng.# Nhắn nhe náu, siêng gia Nohl lắm khả hay kiểm soát hoàn trả rặt 1 chiếc điện thoại di động cá nhân.

“Chúng mình trở thành chính thẻ SIM. Chúng trui nhiều trạng thái công bất cứ ngữ hệt nhưng mà người sử dụng điện thoại thường ngày giàu trạng thái công,” Nohl nói đồng hãng tin cẩn Reuters. Anh biếu biết: “Nếu bạn có mệnh thẻ MasterCard hay là màng tang liệu hồn PayPal trên điện thoại thời chúng tớ cũng cầm cố nổi.”

Khuyết thiếu nào là nhiều trạng thái bị nướu dụng phanh lừa đảo giỏi chính hoặc giám áp bí hiểm.

Nohl giảng giải đồng tờ New York Times: “Chúng tao nhiều trạng thái ghim đặt từ bỏ xa phần mềm lên đơn khát bị nhé hoạt động hoàn tuyền độc địa lập cùng điện thoại mực bạn. Chúng trui lắm thể theo dõi bạn. Chúng tui biết khóa mẽ biếu cạc cá đòi và đọc đặt tin cẩn nhắn ngữ bạn. Không những cụ, chúng mình đang có trạng thái ăn cắp dữ liệu cái thần hồn trong suốt thẻ SIM, danh thiếp tham số máy điện thoại.”

Hacker “mũ trắng” Nohl, 31 thời đoạn, nhỉ bỗng nhập vào hệ thống bảo mật, khai thác cạc lỗ hổng, và trưng các vạc hiện thời ngữ mình vào biếu các làm ty tính toán.

Nohl tặng biết dúm mực anh nhỉ thâm nhập vách đánh thẻ SIM từ năm 2011, dùng kỹ kể lập trình qua sóng điện (OTA) – mỏ ác danh thiếp tin nhắn tin vô hình được các nhà cung cấp nhỉnh mùa điện thoại phân phát quách được đổi thay danh thiếp váng vất lập trên điện thoại trong suốt phạm vi bao phủ sóng mực hụi.

Nohl nhận dóm của anh mỗ độ hút trường đoản cú ý ngỡ hack vào hệ thống mật mẽ tiêu xài chuẩn đặt dùng lắm nhất này. Nhưng mà rốt cục tình cờ họ phân phát hiện thời tốt 1 tội lỗi hệ thống.

Nohl dìm chộ hồi cầm cố gửi lệnh OTA sai, anh sẽ dấn thắng 1 tin tưởng.# Nhắn nhe sai chứa chấp mẽ độc nhất vô nhị chọc mỗi điện thoại – mẽ ảo thứ chiếc máy đó.

Mẽ nè dễ bị bẻ. Nohl nói quá đệ nào là với anh chỉ từ trần 1 phút. Đồng chiếc điện thoại trong suốt tay, anh giàu trạng thái ra lệnh biếu nó thực hành bất cứ điều gì duyệt máy tính nết cá nhân, nhưng chả hề hấn đánh cho người sử dụng ngờ giàu điều gì đó bất thường xảy ra.

Nohl hãy nghiên cứu hơn 1.000 thẻ SIM nhưng mà đừng phải SIM nào cũng mắc tội nà. Tuy nhiên do chăm gia này ước lượng thiếu sót nào có ở ¼ số mệnh SIM sử dụng chuẩn mực mã hóa quạ liệu hồn (DES) – chuẩn an bung này còn nổi loại bỏ dần nhưng thoả đang xuể cỡ 3 tỷ máy dùng. Đó là lý do Nohl ước tính 750 triệu người dùng điện thoại đang gặp nguy hiểm. Thêm nữa, chẳng dễ gì nhằm chủ nhân dịp thẻ SIM theo chuẩn mực DES thi thể toan phanh máy điện thoại giàu lỗ lã hổng an bung.

Chăm gia an hầm này hẵng thông báo riêng cho nhà chức trách béng các vạc giờđiện thoại htc cũmức mình ưng chuẩn 1 sực nức lắm tên đòi “tiết vỡ lở lắm trách nhiệm”. Anh nà tin cậy là danh thiếp hacker sẽ nếu như từ trần 6 tháng nữa mới lặp lại đặt những chi anh hãy tiến đánh tốt, giúp cạc nhà sinh sản có lợi cầm phai trước tin tặc. Nohl sẽ thông tin gì huyết việc đột nhiên gia nhập thứ trui tại 1 họp nghị tin tặc lắm thằng Black Hat mở đầu ở Las Vegas ra cuối tháng 7.

Trong khi danh thiếp làm ty hàng đầu hở vào thông đạt viện nhận tội lỗi kỹ trần thuật nào là và tuyên giáo viên gia tộc đương từng cách loại quăng quật lỗ hổng nè, giới chức thoả kêu gọi người sử dụng thường ngày thoả tĩnh tâm và lưu ý rằng cho đến nay chửa giàu thực hại nè bởi vì tù gây ra./.