Hàng trăm triệu điện thoại trên thế giới có nguy cơ bị hack từ sim

15:35 | 22/07/2013 | HACKER / MALWARE

Một phát hiện mới cho thấy 750 triệu chiếc sim điện thoại trên thế giới có nguy cơ bị tấn công, đánh cắp dữ liệu chỉ trong vòng có 2 phút.

Karsten Nohl, nhà sáng lập hãng bảo mật Security Research Labs tại Đức, đã phát hiện ra một lỗ hổng mã hóa trên một số thẻ sim điện thoại di động có thể cho phép tin tặc kiểm soát điện thoại từ xa. Lỗ hổng này liên quan đến các thẻ sim sử dụng tiêu chuẩn bảo mật DES (Data Encryption Standard) để mã hóa. Đây là một tiêu chuẩn cũ vẫn đang được được sử dụng trên hàng trăm triệu thẻ sim trên toàn thế giới.
Phương pháp của Nohl đã được thử nghiệm thành công trên 1.000 thẻ sim khác nhau ở Mỹ và châu Âu.
Lỗ hổng bảo mật này cho phép hacker gửi tin nhắn giả mạo từ nhà cung cấp dịch vụ mạng đến điện thoại và kích hoạt chế độ trả lời tự động của thẻ sim sử dụng thuật toán DES, để các sim này gửi trả lại một mã khóa bảo mật 56 bit cho kẻ tấn công. Với mã khóa bảo mật của sim, kẻ tấn công có thể gửi virus ngược trở lại dưới dạng tin nhắn, sau đó có thể can thiệp được vào dữ liệu của người dùng như đọc tin nhắn, ghi lại các cuộc gọi, sao chép dữ liệu, hay thậm chí tiến hành các giao dịch trên điện thoại.
Toàn bộ các thao tác tấn công trên chỉ mất có 2 phút. Và nếu tính trong khoảng 3 tỷ chiếc sim đang có trên toàn thế giới, số lượng sim có nguy cơ bị tấn công từ phương pháp của Nohl lên tới khoảng 750 triệu chiếc.
Tuy nhiên, phương pháp tấn công trên của Nohl hiện chưa phá được các sim sử dụng kỹ thuật DES-triple hay loại tích hợp chế độ mã hóa AES (Advaced Encryption Standard).
Lỗ hổng tạo ra cách thức tấn công sim điện thoại trên đã được thông báo tới GSMA, hiệp hội các nhà khai thác mạng di động và các công ty trong lĩnh vực giám sát triển khai các hệ thống mạng GSM nhằm tìm ra biện pháp khắc phục. Ngoài ra, Nohl cũng sẽ trình bày đầy đủ phát hiện này của mình tại hội nghị bảo mật Black Hat sẽ diễn ra đầu tháng 8 tới tại Mỹ.

‹ › ×

Tin liên quan

Hack tài khoản Microsoft Teams chỉ bằng một hình ảnh

14:00 | 15/05/2020

Microsoft đã vá một lỗ hổng tựa worm trong nền tảng cộng tác và hội họp trực tuyến Teams. Lỗ hổng này có thể cho phép kẻ tấn công đánh cắp toàn bộ danh sách tài khoản của một tổ chức bằng cách gửi cho người dùng đường dẫn độc hại có nội dung một hình ảnh nhìn tưởng chừng như vô hại.

Các nhà mạng khóa và thu hồi 21 triệu SIM kích hoạt sẵn

11:00 | 10/09/2020

Từ tháng 6/2019 đến nay, Cục Viễn thông (Bộ Thông tin và Truyền thông) đã yêu cầu các nhà mạng rà soát, xử lý các SIM có dấu hiệu nghi ngờ là SIM kích hoạt sẵn còn tồn tại trên kênh phân phối.

Tin cùng chuyên mục

Phân tích chiến dịch khai thác lỗ hổng Windows SmartScreen để phân phối phần mềm độc hại DarkGate

07:00 | 08/04/2024

Tháng 01/2024, nhóm nghiên cứu Zero Day Initiative (ZDI) của hãng bảo mật Trend Micro phát hiện chiến dịch phân phối phần mềm độc hại DarkGate. Các tác nhân đe dọa đã khai thác lỗ hổng CVE-2024-21412 trong Windows Defender SmartScreen để vượt qua kiểm tra bảo mật (bypass) và tự động cài đặt phần mềm giả mạo.

Hệ thống công nghệ thông tin của PVOIL bị tấn công ransomware

09:00 | 03/04/2024

Ngày 02/4, hệ thống công nghệ thông tin của Tổng công ty Dầu Việt Nam (PVOIL) bị tấn công bất hợp pháp có chủ đích theo hình thức mã hóa dữ liệu (ransomware). Vụ việc này đã khiến hệ thống công nghệ thông tin của PVOIL bị ngưng trệ, việc phát hành hóa đơn điện tử phục vụ việc bán hàng của PVOIL tạm thời không thể thực hiện được.

Giải mã mạng botnet NoaBot nhắm mục tiêu khai thác tiền điện tử

15:00 | 26/01/2024

Các nhà nghiên cứu bảo mật của công ty an ninh mạng Akamai (Mỹ) phát hiện ra một mạng botnet mới dựa trên Mirai có tên là NoaBot, hiện đang được các tác nhân đe dọa sử dụng như một phần của chiến dịch khai thác tiền điện tử đã hoạt động kể từ đầu năm 2023. Bài viết này sẽ phân tích về đặc điểm của NoaBot và công cụ khai thác tiền điện tử được sử dụng trong chiến dịch tấn công mạng botnet này.

Chiến dịch gián điệp mạng Sea Turtle nhắm mục tiêu vào các công ty của Hà Lan

13:00 | 17/01/2024

Các nhà cung cấp dịch vụ viễn thông, truyền thông, Internet, các nhà cung cấp dịch vụ công nghệ thông tin (CNTT) và các trang web của người Kurd ở Hà Lan đã trở thành mục tiêu của một chiến dịch gián điệp mạng mới được thực hiện bởi một nhóm tin tặc Türkiye-nexus có tên là (Rùa biển).