Çevrimdışı

SIM kartlar ilk kez hack'lendi! Milyonlarca telefon tehlikede!


Bu forumdaki linkleri ve resimleri görebilmek için en az 25 mesajınız olması gerekir.


Bugüne kadar süregelen sağlamlığı ve henüz herhangi bir hack'leme olayından etkilenmemesi sebebiyle güçlü bir dijital kale olarak adlandırılan SIM kartlarda bulunan bir açık sebebiyle milyonlarca mobil cihazın tehlike altında olduğu öne sürüldü.

2 milyarı akıllı telefon olmak üzere dünya çapında 3 milyarı aşan sayısıyla mobil cihazlar, beraberinde devasa bir veri havuzunu da getiriyor. Kulanıcıların mobil güvenliği doğrultusunda araştırmalar yürüten bir Alman siber güvenlik firmasının sahibi Karsten Nohl, yaptığı araştırmada dünya genelidenki SIM kartların yüzde 25'inde bulunan bir açığı keşfetti. Yaklaşık 3 milyar SIM kartta bulunan veri şifreleme standardından (DES) kaynaklandığı belirtilen açığın, söz konusu cep telefonlarının kontrol edilmesine olanak tanıdığı ifade edildi.

MOBİL ÖDEME VEYA BANKA MESAJLARINA MÜDAHALE EDİLEBİLİR

Yaptığı araştırmanın kesin sonuçlarını ay sonunda Las Vegas'ta gerçekleştirilecek bir güvenlik fuarında anlatacağını ifade eden Karsten Nohl, araştırmadan elde ettiği verilere son iki yıl içerisinde Avrupa ve Kuzey Amerika'daki bin adet SIM kart üzerinde kendi geliştirdiği metodu deneyerek ulaştığını belirtti. Bu doğrultuda elde edilen açık sayesinde gönderilen bir SMS ile kartın 56 bitlik güvenlik şifresine ulaşmak mümkün oluyor. Elde edilen şifre ile telefona virüs taşıyan bir mesaj gönderildikten sonra ise mobil ödeme veya banka mesajlarını yönlendirme gibi işlemler yapmak mümkün hale geliyor.

750 MİLYON SİM KART ETKİLENDİ

Bir telefonun kırılmasının iki dakika sürdüğünü söyleyen Nohl, yaklaşık 750 milyon SIM kartın, keşfettiği bu açıktan etkilenmiş olabileceğini belirtiyor. Dünya üzerindeki bir çok operatör üç aşamalı DES kullandığı için metod çalışmıyor ve bazı operatörler gelişmiş şifreleme standardına - AES geçiş yapmaya başladı. Yaptığı araştırmanın sonuçlarını GSM Birliği'ne ileten Alman araştırmacı, ilerleyen günlerde gerçekleştirilecek konferansta ne gibi detaylı bilgiler verecek merak konusu. Ancak, GSM Birliği tarafından uyarılan mobil operatörlerin, daha şimdiden bu açığı nasıl kapatacakları konusunda araştırma ve çalışmalarına başlamış durumda olduğu belirtiliyor