返回列表 回復 發帖

[歐洲] 黑客兩分鐘內可遙距入侵 SIM卡安全漏洞 7.5億手機危危乎


0 I. L, n" _. ^9 n  @8 @. A公仔箱論壇                                                                                                                         
' F0 m3 j4 _9 N3 I; z, I( n2 O; e4 FTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。3 ~6 G. q+ e& C7 h( s7 q8 f
tvb now,tvbnow,bttvb2 Y6 W2 X! I: F( k) z
                                                                                                                                                                                                   
  • 適中字型
  • 較大字型

0 D/ q2 R+ a" Ltvb now,tvbnow,bttvb# z% p3 A- f3 g0 m6 d

& |$ Q) B1 a, J, R, l6 h( c$ uwww2.tvboxnow.com公仔箱論壇8 O) m: A2 Y" Q
                 
$ p! @4 _: ?7 z! Z; f. bTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。
                                             ( a! D5 S6 Q1 p  q3 [
德國專家發現手機的SIM卡存在安全漏洞,可讓黑客在兩分鐘內遙距入侵,盜取個人資料及有關信用卡付款系統資料,涉及全球約7.5億部手機。聯合國國際電訊聯盟(ITU)已向約200個國家的政府和電訊商發出警告,生產商表示會淘汰有問題SIM卡,堵截漏洞。                                                                        
0 @  g% K0 j; ]0 O& uwww2.tvboxnow.comTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。6 a7 N. |4 W3 m$ N9 r8 k# a

% q5 T1 A. G. k: a1 G( w/ z  \www2.tvboxnow.com
; t* M  K8 N. m: v! @% ?                                        這個SIM卡漏洞,是由德國手機安全公司「安全研究實驗室」創辦人諾爾(Karsten Nohl,圖)發現,他們在過去兩年測試了1,000張來自歐美電訊網絡的SIM卡,發現部份SIM卡存在安全漏洞,只需要一部個人電腦,「我們可以對你的手機遙距植入軟件,然後完全獨立地操控你的手機,我們可以監視你,得到來電的加密鑰匙,閱讀你的短訊,甚至盜取你手機SIM內的數據、你的身份以及要在你的賬戶付款」。                                                                                                         公仔箱論壇. L, y0 g# c2 W
公仔箱論壇- Y2 _; ?0 L9 A# K
, j7 k4 z5 E8 R2 _4 ~! {- ~
8 U8 V5 ^: X; B1 k% f# O

6 A6 N# Z4 j% O% |( BTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。                                                                                                                                                                                                                                                                                                         iPhone Android受影響                                        諾爾黑入手機的方法,是先向手機發出一條帶有虛假電子簽名的短訊,有3/4手機認出是虛假簽名然後自動中斷通訊,但有1/4卻出現漏洞,向諾爾發回「錯誤短訊」,當中附帶着加密電子簽名,諾爾說這一來一往足以讓他取得SIM卡的密碼鑰匙,為所欲為。
7 @# _# A/ D2 hTVBNOW 含有熱門話題,最新最快電視,軟體,遊戲,電影,動漫及日常生活及興趣交流等資訊。諾爾指,存在漏洞的SIM卡,都是使用1970年代開發的舊式數據加密系統(data encryption standard,簡稱D.E.S.),目前全球60億部手機,約一半用這系統,經改良並加強了加密能力的「三重D.E.S.」,並不存在安全問題,但估計仍有7.5億部手機的SIM卡採用舊系統,易被黑客入侵,受影響的手機機種涵蓋iPhone、Android手機和黑莓機等。www2.tvboxnow.com2 d+ X3 O: n" C
ITU得到這份報告後,已經知會各國政府、電訊公司、營運商及專家,商討對策。兩大SIM卡生產商──荷蘭Gemalto和德國Giesecke& Devrient都在研究報告,G&D發聲明,指公司自2008年起陸續淘汰舊D.E.S.系統,加強SIM卡的安全。代表全球近800家手機營運商的GSMA聯會,稍後向網絡商和SIM卡供應商提供指引。www2.tvboxnow.com3 B' j+ _8 d, F
諾爾建議SIM卡製造商使用更佳的過濾技術,營運商則採用更安全的加密系統。他拒絕透露有問題SIM卡來自哪個手機網絡,但會在月底於美國舉行的「黑帽」黑客會議上才會交代報告詳情。' ^/ @5 N0 a; H+ M! L, O/ s
美國《紐約時報》
返回列表