האו"ם מזהיר – מכשירי הסלולר שלנו פגיעים

This post is also available in: English (אנגלית)

אזהרה לא שגרתית במסדרונות האו"ם – האקרים עלולים לנצל נקודות תורפה של טכנולוגיות סלולר ולפרוץ ליותר מחצי מיליארד טלפונים ניידים ברחבי העולם.

על פי דיווח ביאהו האקרים יוכלו לנצל את הפרצות כדי להשתלט על כרטיסי SIM של מכשירי אייפון, אנדרואיד ובלקברי, ולבצע בעזרתם עברות ריגול דיגיטלי, גניבה והונאה. סוכנות התקשורת של האו"ם, ITU, מתייחסת לנתונים האלה כסכנה משמעותית, ותמשיך לשלוח אזהרות לחברות סלולר, לאקדמאים ולמומחים מהתעשייה. איגוד ה-GSM העולמי החל גם הוא לחקור את נקודות התורפה, ובכנס האבטחה Black Hat בלאס וגאס קבוצה גרמנית (Security Research Labs) תעניק הרצאה מפורטת בנושא.

www.i-hls.com

בעבר האקרים התקשו לפרוץ לכרטיסי SIM בגלל מיקומם בתוך הטלפון ויכולתם לזהות משתמשים ורשתות. ברגע שמשכפלים כרטיס ההאקר יכול לבצע שיחות ולשלוח הודעות טקסט תחת זהות בעל הכרטיס, אבל פריצה של ממש לכרטיס תתן גישה רק למידע שמאוחסן עליו, ולא למידע חיצוני כמו מספרי חשבונות בנק.

לדברי קרסטן נול, שעומד בראש קבוצת החוקרים הגרמנית שתרצה בכנס Black Hat, אזהרת האו"ם מתייחסת לכרטיסי SIM שמשתמשים בשיטת הצפנה ישנה, DES, שנמצאים בשימוש ביותר מחצי מיליארד טלפונים סלולרים.

לא התקבלה תגובה מחברות אפל וגוגל. אדריאן סטון, מנהל האבטחה של בלקברי, אמר שבלקברי מקדמת תקנים חדשים לכרטיסים כדי להתגונן ממתקפות מהסוג הזה. איגוד ה-GSM העולמי, GSMA, כבר אימץ את התקנים החדשים והמליץ לחברי הארגון להשתמש בהם.