Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
SIM-карты: дистанционное заражение зловредами
Намечается очередная новинка в области безопасности систем GSM. На этот раз речь об удалённом внедрении программного кода в SIM-карту телефона. Краткая суть: современные SIM-карты могут содержать специальные JAVA-приложения, реализующие ту или иную дополнительную функцию телефона. Обновления этих приложений производятся при помощи отправки специальных SMS, которые должны проходить проверку достоверности.
Однако, как пишут исследователи (Karsten Nohl, который довольно давно занимается проблемами GSM), для реализации такой проверки используются устаревшие, уязвимые алгоритмы (а именно – слабый вариант DES), что позволяет раскрыть секретный ключ и отправлять на телефонные аппараты абонентов произвольный программный код, который будет там выполняться, так как успешно проходит аутентификацию. Сам ключ раскрывается перебором, данные для перебора добываются путём отправки на атакуемый телефон неправильно сгенерированного SMS-сообщения, имитирующего обновление: ответ, присланный телефоном, содержит блок данных, зашифрованный искомым ключом.
()
Похожие записки:
- Браузеры и перехват TLS без участия УЦ
- Техническое: связь SCT-меток с логами Certificate Transparency
- DNS как транспорт для сигналов и данных
- Про цепочки, RSA и ECDSA
- Дирижабли в 2008 году
- Пресертификаты в Certificate Transparency
- Техническое описание TLS: обновление 2022
- Вращение Солнца и соцопросы
- "Яндекс.Браузер" и российские сертификаты TLS в вебе
- Открытые "исходники" и "бинарный" код с точки зрения ИБ
- Десятилетие DNSSEC в российских доменах
- HTTPS-запись в DNS для dxdt.ru
- Ретроспектива заметок: деанонимизация по географии
- Удостоверяющий центр TLS ТЦИ
- S/MIME-сертификаты ТЦИ
1 комментарий от читателей
1. 25th July 2013, 14:21 // Читатель jno написал:
а там (в телефоне) и кошелёк с NFC…