אחרי שלוש שנות מחקר התגלו פרצות בהגנת ההצפנה של כרטיסי SIM לטלפונים סלולריים. משמעות הגילוי היא שכחצי מיליארד כרטיסים מתוך 5 מיליארד כרטיסים הנמצאים היום בשימוש, חשופים להונאות של גניבת זהות ושל מעקב וציתותים בלתי חוקיים.
מומחה ההצפנה הגרמני, קארסטן נוהל, יציג את ממצאי המחקר שלו בכינוס האבטחה Black Hat בלס וגאס ב-31 ביולי. לדבריו, זהו הגילוי הראשון מסוגו זה עשרות שנים, והוא מתבסס על בדיקה של כ-1,000 כרטיסים שאליהם שוגרו מסרי SMS חבויים. פירצת האבטחה מבוססת על תקן אבטחה מיושן שיש בו שגיאת תיכנות, והיא תאפשר להאקרים להדביק מרחוק כל SIM בווירוס שיתחיל לשגר מסרי פרמיום, בעלויות גבוהות, כמו מסרי הצבעה ומסרי תרמה, תוך הפניית התשלום לגורמים פליליים והסתרת הפעולה. הפירצה גם תאפשר להקליט את השיחות על ידי האזנה ב-SIM משוכפל.
לדברי נוהל, הפירצה מעמידה בסכנה את אבטחת התשלומים בטכנולוגיית קירבה NFC, המשמשת במקומות רבים לתשלום עבור נסיעה בתחבורה ציבורית. לדבריו, הפירצה לא נמצאת בכל כרטיסי ה-SIM אלא רק בחלקם. בבדיקה התברר כי רק כ-25 אחוזים מהכרטיסים מכילים את שגיאת התיכנות, ורק הם חשופים להונאות. שאר הכרטיסים מוגנים בהצפנה משולשת 3DES ואינם חשופים. לפי חישובי חברת Security Research Labs, כשמינית מהכרטיסים שיוצרו עד היום מכילים את הקוד השגוי המצוי בתקן ההצפנה DES שהומצא על ידי יבמ בשנת 1970. לדברי נוהל, ספק רב אם האקרים כבר גילו את הפירצה, ובתוך 6 חודשים הדרושים לפיצוח הקוד השגוי, תעשיית הסלולר תוכל לחסום את הפירצה.
כמה מפעילי סלולר גדולים בעולם משתפים פעולה כדי לקדם פתרון לסגירת הפירצה. בעולם יש שני יצרנים מובילים של כרטיסי SIM, Gemalto ו- Oberthur Technologies החולקים בינהם יותר מ-90 אחוזים מהשוק. עד לפני שנתיים היו בשימוש כמיליארד כרטיסים והיום נמצאים בשימוש כ-5 מיליארד כרטיסים, שהם המפתח ליחסים בין המפעילים למנויים. שני היצרנים הללו טוענים בתגובה, כי הכרטיסים שלהם מכילים את קוד האבטחה העדכני ביותר, ו"בלתי אפשרי לפרוץ אותם".
טעינו? נתקן! אם מצאתם טעות בכתבה, נשמח שתשתפו אותנו