500 милиона SIM карти по света имат слабо място, което може да бъде врата за хакерите към информацията в тях, предупреждава организация към ООН в нов доклад, цитиран от електронното издание Insurance Journal.
Слабото място било открито от германска изследователска компания. То позволява на хакерите от разстояние да завземат контрола над SIM картите и дори да клонират някои от тях. С тези хакнати карти те могат да извършват разнообразни финансови престъпления, да участват в електронен шпионаж и други недобросъвестни дейности, предупреждава берлинската компания Security Research Labs, която ще представи подробности за проблема на конференцията Black Hat, която започна в Лас Вегас на 31 юли. Международният телекомуникационен съюз към ООН, който е получил достъп до доклада, опредебя проблема като „много значителен“.
„Тези открития ни показват накъде отиваме от гледна точка на рисковете за кибер сигурността“, посочва генералният секретар на телекомуникационния съюз Хамадун Тур. Агенцията на ООН ще уведоми телекомуникационните регулатори и други правителствени агенции в близо 200 страни за потенциалната заплаха, както и стотици мобилни оператори и експерти от индустрията.
Пробиването на SIM карти отдавна се смята за Светия граал на хакерите, защото тези устройства се намират в телефоните и позволяват на операторите да идентифицират клиентите си, когато използват мрежите. В тези карти се съдържа и друга важна информация като кодове за мобилно банкиране, лични данни и др.
Уязвими на хакване са картите, които използват старата технология за криптиране DES, обяснява Карстен Нол, ръководител на изследователския екип. По неговите предположения в света има поне 500 милиона телефона, които използват такива SIM карти. Общо в целия свят има 6 милиарда мобилни телефона по предположения на ООН.
Когато хакер пробие SIM карта, той може да прави от нея телефонни обаждания, да праща съобщения от името на собственика и всичко останало, свързано с картата. Засега обаче дупката в сигурността на SIM картите не позволява да се получи достъп и до съдържанието в телефона, което се съхранява извън нея. Там обаче тя може да бъде уязвима по други начини, предупреждава Нол. Затова и в много страни важна секретна информация като банкови кодове и лични данни се съхранява именно в картата, а не в телефона.