蘋果日報報導
傳病毒簡訊 就可遠端操控竊個資
全球
【李寧怡╱綜合報導】手機遭駭時有所聞,一般以為SIM卡是最後的安全堡壘,但德國資安專家發現,使用舊型加密標準的SIM卡也有安全漏洞,儲存的資料恐遭竊取。估計全球約7.5億支手機恐淪為被攻擊對象。聯合國旗下的國際電信聯盟(ITU)認為此研究「極為重要」,將對全球相關機構發出警告。
【李寧怡╱綜合報導】手機遭駭時有所聞,一般以為SIM卡是最後的安全堡壘,但德國資安專家發現,使用舊型加密標準的SIM卡也有安全漏洞,儲存的資料恐遭竊取。估計全球約7.5億支手機恐淪為被攻擊對象。聯合國旗下的國際電信聯盟(ITU)認為此研究「極為重要」,將對全球相關機構發出警告。
破解SIM卡一直是駭客界的崇高目標。在德國主持「安全研究實驗室」的資安專家諾爾(Karsten Nohl)領導團隊,歷經3年努力測試近千張SIM卡後,發現其中四分之一存在安全漏洞,只要傳送暗藏病毒的簡訊,就能從遠端操控手機。用戶可能被冒名打電話或發簡訊,導致電話帳單增加,若SIM卡內存有信用卡等帳戶資訊,也可能被竊。
使用70年代加密法
諾爾指出,可被駭入的SIM卡,均使用1970年代制訂的古董級「資料加密標準」(Data Encryption Standard,DES)。國際電信聯盟(International Telecommunications Union,ITU)統計目前全球約60億支手機,諾爾估計其中約八分之一的SIM卡有遇駭風險,無論iPhone、Android系統或黑莓機都難避免。諾爾將在31日的全美駭客大會發表研究詳情。
台灣已淘汰舊技術
會員涵蓋全球近800家行動電信商的「全球行動通信協會」(GSMA)表示,已獲知諾爾的研究,將向電信業者及SIM卡製造商提供指引,但強調僅使用舊型加密標準的SIM卡才有危險。
SIM卡製造商透露,台灣各電信公司早已淘汰使用DES的老舊SIM卡。遠傳電信昨也說,該公司的SIM卡早已使用更先進的加密技術。中華電信公關楊國明則稱,今才能回答SIM卡加密技術問題。台灣大哥大未連繫上。
近年因智慧手機遇駭機率增加,許多公司開始將信用卡等資訊存在SIM卡。諾爾指出,非洲的手機使用者SIM卡遇駭風險最高,因當地行動付款資料普遍儲存SIM卡。他表示,SIM卡存在安全漏洞的消息傳出後,網路犯罪者至少需半年找出駭入方法,屆時電信產業應已有防範措施。
SIM卡製造商透露,台灣各電信公司早已淘汰使用DES的老舊SIM卡。遠傳電信昨也說,該公司的SIM卡早已使用更先進的加密技術。中華電信公關楊國明則稱,今才能回答SIM卡加密技術問題。台灣大哥大未連繫上。
近年因智慧手機遇駭機率增加,許多公司開始將信用卡等資訊存在SIM卡。諾爾指出,非洲的手機使用者SIM卡遇駭風險最高,因當地行動付款資料普遍儲存SIM卡。他表示,SIM卡存在安全漏洞的消息傳出後,網路犯罪者至少需半年找出駭入方法,屆時電信產業應已有防範措施。


0 意見: