Dopo ben tre anni di studi e di esperimenti il ricercatore tedesco Karsten Nohl ha dichiarato, proprio nel corso delle ultime ore, di essere pronto ad illustrare all’industria quella che ha suo parere è una vulnerabilità di gravissimo impatto potenziale sull’intero mondo della telefonia.
Karsten Nohl ha dichiarato che una SIM su otto è vulnerabile ad uno specifico tipo di attacco che potrebbe permettere ad un eventuale malintenzionato di far eseguire operazioni ad un telefono agendo direttamente da remoto. Se si ipotizza l’esistenza di circa 5 miliardi di SIM in tutto il mondo la proiezione è di circa 600 milioni di SIM a rischio.
La vulnerabilità sta destando non poca preoccupazione non solo per il rischio elevato ed imminente ma anche per il tempo necessario per la risoluzione del caso e per il rilascio della patch mediante cui poter correggere il problema emerso.
La vulnerabilità, spiega il ricercatore, altro non è che il frutto combinato di diverse tecnologie vetuste e software mal implementati, due elementi questi che combinati insieme potrebbero consentire di aggirare le sicurezze di una normale SIM Card mediante il solo invio di un SMS ad un utente.
Il problema fa riferimento al cosiddetto DES (Data Encryption Standard) e ad una chiave di sicurezza a 56-bit che rivela i dati prodotti dietro crittografia.
Al momento le SIM che risultano già protette da AES sembrano non essere vulnerabili.
Tutte le informazioni inerenti la scoperta in questione saranno fornite dal ricercatore in occasione della Black Hat Security Conference di Las Vegas in programma per il 31 luglio oramai prossimo.
In ogni caso alcuni tra i maggiori carrier a livello internazionale hanno già dato il via a lavori congiunti nel tentativo di arrivare alla soluzione della problematica.
Se i carrier riusciranno a far fronte al problema entro il prossimo semestre è molto probabile che si possa mettere fine alla vulnerabilità in tempo utile. In caso contrario l’intero mercato delle SIM Card, e non solo, potrebbe essere assoggettato all’industria del malware.
[Photo Credits | Flickr]
#1bepp
Chissene