全球5亿手机 易遭窃密

 近两年,智能手机发展势头迅猛,现在已经成了满大街随处可见的身影。因为它在一定程度上是可以取代电脑的一些功能的,相信大家和我一样喜欢用手机浏览网页、下载文件、甚至上网购物等。但是最近联合国国际电信联盟向近200个国家发出警告,指全球至少5亿部手机因SIM卡存在安全漏洞,有被黑客入侵的风险。
  虽然目前SIM卡已广泛采用新加密标准,但较旧SIM卡仍有机会被犯罪分子破解,以致被窃听或遭盗用身份,甚至进行金融犯罪。
  我们都有一张的SIM卡,不仅能确定手机位置,亦有助电讯商辨认用户。德国柏林安全研究实验室专家诺尔(Karsten Nohl)的研究发现,部分手机SIM卡采用70年代起使用的56位DES资料加密标准,容易被人有机可乘。
回传假短讯 密钥落黑客手
  在正常情况下,电讯商会向SIM卡发送隐形SMS,手机便依赖信息内的数码签名来互相确认;即使黑客可假扮成电讯商发送假SMS,SIM卡在发现假签名后亦会终止通信。
  不过,多数使用DES技术的SIM卡手机,会向寄信人回传错误提醒信息,其中更包括数码签名在内,令黑客能从数码签名中,破解SIM卡的数码密钥,只要黑客再藉此传送SMS,便可安装操控软件进行恶意活动。
诺尔用了两年时间测试逾千张SIM卡,其中四分一使用DES技术的SIM卡手机易被入侵。尽管过去10年间,业界已转用三重数据加密标准(Triple data encryption standard),但估计仍有30亿部手机沿用DES标准,即7.5亿用户有危险。
爱用手机交易 非洲户高危
  一旦SIM卡被黑,用户几乎无法察觉。黑客可盗用用户资料,打出电话、传送信息、进行远程攻击,如果SIM卡内储存信用卡或PayPal数据,更易造成财物损失。
其中非洲用户为最受影响,主因当地广泛透过手机进行银行交易。
   诺尔表示,就算将数据储存在SIM卡以外,亦一样有可能遭受范围更大的攻击,而且任何手机都可能存在漏洞,包括Android系统手机、iPhone和黑莓。
  事实上,只要延长SIM卡密钥、加强手机的SMS防火墙,以及在通讯网络内加强过滤SMS,便可将入侵风险降低,故诺尔向外公开其研究,促请业界改良。
  联合国、代表全球电讯商组织GSMA(GSM Association)及全球最大SIM卡生产商Gemalto NV,在检阅研究后已作出相应行动,向业界提供指引。黑莓更指去年已提出新加密标准,并获GSMA采用及建议成员实施。
   大家以后用手机要小心些,确保资料不外泄。

版权所有:《博客之家
文章标题:《全球5亿手机 易遭窃密
除非注明,文章均为 《博客之家》 原创
转载请注明本文短网址:https://bk.likinming.com/post-172.html  [生成短网址]

日期:2013年07月25日 星期四   分类:好文分享   浏览(13480)   评论(14)
本文已经被百度收录,点击查看详情
声明:本页信息由网友自行发布或来源于网络,真实性、合法性由发布人负责,请仔细甄别!本站只为传递信息,我们不做任何双方证明,也不承担任何法律责任。免费发布信息

留言/评论:◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

自动获取QQ

昵称

邮箱

网址

8楼、变现王老刘 [回复该留言]
2013-08-01 12:15
之前不知道为什么有人居然冒充我给朋友打电话借money,还知道对方和我的昵称,不知道是不是被人复制了手机卡,可不安全了现在
李明 [回复该留言]
2013-08-01 17:48
@变现王老刘:你的朋友没受骗吧?
7楼、一季花落 [回复该留言]
2013-07-29 15:12
窃吧 没什么密密
6楼、牛逼思维 [回复该留言]
2013-07-27 14:03
这个没什么好担心的。。明年就都换手机号了。。哈哈
李明 [回复该留言]
2013-07-27 14:09
@牛逼思维:我也觉得不需担心,什么事情也好,既来之则安之,平常心过活就可以了。
5楼、站长谈 [回复该留言]
2013-07-27 13:18
哈哈,不用手机的路过。
李明 [回复该留言]
2013-07-27 14:06
@站长谈:你一定是高人,有专人帮你处理事务的。
4楼、iEdon [回复该留言]
2013-07-27 02:47
哈哈,我的是UIM卡哦~(其实也是SIM的一种 - -)
估计不就以后SIM要换代了
3楼、小鬼哥 [回复该留言]
2013-07-27 00:18
手机走PC的后路,这是必然的
李明 [回复该留言]
2013-07-27 01:32
@小鬼哥:这世界很快被坏人掌握了。
2楼、蓝色悠悠 [回复该留言]
2013-07-26 11:25
现在很多应用都需要手机验证,如百度、谷歌、推特等等的,郁闷~
李明 [回复该留言]
2013-07-26 13:07
@蓝色悠悠:我也不喜欢手机验证的,如果遗失手机或手机停号,不知怎样验证的。
1楼、小怪兽 [回复该留言]
2013-07-25 12:06
这也忒不安全了吧。。什么秘密都被坏人知道了。最近好多快递单上的个人信息也被泄密了。。这世界都快被坏人给掌握了。
李明 [回复该留言]
2013-07-25 12:40
@小怪兽:现在根本没什么个人私隐的,只是希望不被哪些有心人盯上就好了。

网站收录提交

  • 名称:
  • 网址:

网址统计

  • 收录网址:993 个
  • 发布文章:2532 条
  • 本站运行:5年7月25天
Copyright © 2012 - 2018 by 李明关于本站免责声明本站下载站点地图sitemap广告联系