標題: [歐洲] 黑客兩分鐘內可遙距入侵　SIM卡安全漏洞　7.5億手機危危乎 [打印本頁]

---

作者: Ricky1108    時間: 2013-7-23 09:21 AM     標題: 黑客兩分鐘內可遙距入侵　SIM卡安全漏洞　7.5億手機危危乎

0 w1 h+ a$ k* u8 h
                                                                                                                         
4 ?" @7 B- T' G8 Y公仔箱論壇* G; e$ Z! g1 w3 ^  s' j+ a( e
" y+ F, @  J+ M- R  G0 y! p' R
                                                                                                                                                                                                   

適中字型 較大字型

( f1 h5 {" ]: \9 |" _# F1 e3 B9 \- NTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。tvb now,tvbnow,bttvb; W# n- o5 @( l1 D+ T# f% e TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。% d7 `. T! M; V3 `: n+ [1 j 5.39.217.76; Z- M3 Q) J* ]/ K6 Y: w

                 9 ~- D9 |\" ?1 w
                                            
* G: ^8 j# t1 f2 h8 f德國專家發現手機的SIM卡存在安全漏洞，可讓黑客在兩分鐘內遙距入侵，盜取個人資料及有關信用卡付款系統資料，涉及全球約7.5億部手機。聯合國國際電訊聯盟（ITU）已向約200個國家的政府和電訊商發出警告，生產商表示會淘汰有問題SIM卡，堵截漏洞。                                                                        
; z) M6 K0 Q9 o9 \TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。1 j( l+ h- q) G0 V6 A" ^3 p: [) h

- H) Q8 x, m8 m, m8 n4 T" S. h5.39.217.76
, W2 g& [' F+ }; U5 h, Z0 b( RTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。                                        這個SIM卡漏洞，是由德國手機安全公司「安全研究實驗室」創辦人諾爾（Karsten Nohl，圖）發現，他們在過去兩年測試了1,000張來自歐美電訊網絡的SIM卡，發現部份SIM卡存在安全漏洞，只需要一部個人電腦，「我們可以對你的手機遙距植入軟件，然後完全獨立地操控你的手機，我們可以監視你，得到來電的加密鑰匙，閱讀你的短訊，甚至盜取你手機SIM內的數據、你的身份以及要在你的賬戶付款」。                                                                                                         4 V- p" P9 _3 H2 j4 G

" H; K( [  y( N" c公仔箱論壇
5 R. u# s/ r6 w* N; c" m  htvb now,tvbnow,bttvb  u1 T; U5 ]! l4 l0 z& R
7 }) |2 n6 e" J) z, `. h7 y. |9 |4 \2 O
                                                                                                                                                                                                                                                                                                         iPhone Android受影響                                        諾爾黑入手機的方法，是先向手機發出一條帶有虛假電子簽名的短訊，有3/4手機認出是虛假簽名然後自動中斷通訊，但有1/4卻出現漏洞，向諾爾發回「錯誤短訊」，當中附帶着加密電子簽名，諾爾說這一來一往足以讓他取得SIM卡的密碼鑰匙，為所欲為。
( M# z2 x  _1 V4 s3 S9 Q1 {: H公仔箱論壇諾爾指，存在漏洞的SIM卡，都是使用1970年代開發的舊式數據加密系統（data encryption standard，簡稱D.E.S.），目前全球60億部手機，約一半用這系統，經改良並加強了加密能力的「三重D.E.S.」，並不存在安全問題，但估計仍有7.5億部手機的SIM卡採用舊系統，易被黑客入侵，受影響的手機機種涵蓋iPhone、Android手機和黑莓機等。
0 A& a7 P) F% F- iTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。ITU得到這份報告後，已經知會各國政府、電訊公司、營運商及專家，商討對策。兩大SIM卡生產商──荷蘭Gemalto和德國Giesecke& Devrient都在研究報告，G&D發聲明，指公司自2008年起陸續淘汰舊D.E.S.系統，加強SIM卡的安全。代表全球近800家手機營運商的GSMA聯會，稍後向網絡商和SIM卡供應商提供指引。5.39.217.766 s0 `# k: s- a) k* Q+ I
諾爾建議SIM卡製造商使用更佳的過濾技術，營運商則採用更安全的加密系統。他拒絕透露有問題SIM卡來自哪個手機網絡，但會在月底於美國舉行的「黑帽」黑客會議上才會交代報告詳情。
; a. N+ e9 i& ~* W/ Y/ O! B) q  Q3 u公仔箱論壇美國《紐約時報》

---

歡迎光臨 公仔箱論壇 (http://5.39.217.76/)

Powered by Discuz! 7.0.0