– 750 millioner mobiler sårbare for SIM-hack

Den gamle DES-standarden for kryptering av SIM-kort kan enkelt brytes ved hjelp av en SMS, ifølge den tyske sikkerhetseksperten Karsten Hohl. Foto: Colourbox/montasje.
Den gamle DES-standarden for kryptering av SIM-kort kan enkelt brytes ved hjelp av en SMS, ifølge den tyske sikkerhetseksperten Karsten Hohl. Foto: Colourbox/montasje.

Angripere kan få tilgang til all info på telefonen ved hjelp av en SMS.

Denne artikkelen er over ett år gammel og kan innholde utdatert informasjon

Den tyske sikkerhetseksperten Karsten Hohl har funnet et hull i krypteringen på enkelte SIM-kort som potensielt kan la IT-kriminelle ta kontroll over hele mobiltelefonen.

Over-the-air

Såkalte over-the-air-oppdateringer (OTA) til SIM-kortet sendes via krypterte SMS-meldinger, og det er den gamle krypteringsstandarden DES som byr på problemer.

En feilsignert OTA-melding til en enhet gir et svar som inneholder en feilkode med en krypteringssignatur.

Ved hjelp av programvare på en vanlig datamaskin kan denne rentekst-signaturen gjøres om til en 56-bit DES-nøkkel i løpet av to minutter.

Med denne nøkkelen kan angriperen sende riktig signerte OTA-meldinger, og disse kan for eksempel brukes til å laste ned nye Java-programmer på enheten.

Les også: Minimobilen du kan ha på øret

Dårlige Java-sandkasser

Disse kan blant annet brukes til å sende SMS, endre telefonsvarer-numre eller finne lokasjonsdata for telefonen.

Egentlig skal Java-plattformen sikre at hvert Java-program kun har tilgang til predefinerte områder, men Kohl påpeker at minst to store SIM-kort-produsenter har dårlig implementerte Java-sandkasser som gjør at programmene kan få tilgang til nærmest hva som helst på kortet, inkludert betalingsinformasjon.

– Vi kan fjerninstallere programvare på en enhet som opererer fullstendig uavhengig av telefonen din. Vi kan spionere på deg. Vi kjenner krypteringsnøklene for samtaler. Vi kan lese SMS-ene dine. Mer enn å bare spionere, kan vi stjele data fra SIM-kortet, din mobile identitet, og vi kan betale med din konto, sier Nohl til New York Times.

Les også: Disse landene sender mest spam

– 750 millioner mobiler

Sikkerhetseksperten sier han har testet hullet på rundt 1000 SIM-kort på mobiltelefoner i Europa og Nord-Amerika over en periode på to år. Rundt ett av fire SIM-kort med gammel krypteringsteknologi hadde hull.

Les også: Mobiltelefoner kan lades opp med urin

Nohl anslår at 750 millioner mobiltelefoner er sårbare for angrepet. Han kommer opp med tre mulige løsninger for problemet:

  1. SIM-kort med bedre kryptering og sikrere Java-implementering. Tiden det vil ta å bytte ut alle sårbare kort gjør imidlertid at Nohl mener det trengs ytterligere tiltak.
  2. SMS-brannmur i telefonene. Brukerne bør få anledning til å velge hvilke kilder til binær-SMS som er til å stole på og hvilke som skal ignoreres.
  3. SMS-filtrering i mobilnettverkene. Binær-SMS-er bør kun tillates fra kjente, sikre kilder. Mobiltrafikken bør også rutes via hjemmenettverket når brukeren er utenlands for å sikre filtrering, mener Nohl.

– SIM-kortet det her er snakk om tilhører en av de første generasjonene med SIM-kort som kom på markedet, og det er veldig mange år siden vi benyttet disse. SIM-kortene mobilbransjen bruker i dag har langt mer avansert krypteringsteknologi og sikkerhetsstandarden er høy, skriver kommunikasjonsrådgiver Charlotte N. Erikstad i Netcom i en e-post til Teknisk Ukeblad.

Les også: Så mye koster surfing i utlandet

Fortsatt noen få gamle SIM-kort

Hun sier gamle SIM-kort har blitt byttet ut i stort tempo de siste årene, men at det finnes "et lite antall" gamle SIM-kort i sirkulasjon i Netcoms nett.

– TeliaSonera (som eier Netcom, journ. anm.) ser nå på problemstillingen og vurderer om det er nødvendig med forebyggende tiltak. Vi tar sårbarheten på alvor, men det er viktig å huske på at dette gjelder et lite antall svært gamle SIM-kort, skriver Erikstad.

Teknisk Ukeblad har også forespurt Telenor om hvilken kryptering de bruker i sine SIM-kort. Alle sikkerhetsfolk er på ferie, opplyser informasjonssjef Knut Sollid.

Karsten Nohl vil presentere sine funn på hackerkonferansene Black Hat 31. juli og OHM 3. august.

Les også:

Slik ser laptopens usynlige kraftfelt ut

Menn tenker mer på sikkerhet enn kvinner

Snart kan det bli slutt på telefonnummer

Mer fra ABC Nyheter
Siste fra forsiden
00:34 Utforkjøring på Nordmøre00:10 Tre til sykehus etter utforkjøring i Rendalen00:09 Motvillige menn får skylden for lave fødselstall23:43 Katastrofevalg for høyresiden i Hamburg23:27 Neymar utvist da PSG bød opp til målfest23:24 Hovland tok historisk PGA-seier tross mareritthull og uvær i avslutningsdrama23:01 Atletico snudde til viktig seier22:41 Viktor Hovland tok historisk PGA-seier tross mareritthull og uvær i avslutningsdrama21:52 Østerrike stanser togtrafikk til Italia på grunn av virus21:20 Ødegaard-lagkamerat vil ikke tilbake til Haalands Dortmund20:54 Norske turister sitter værfast på Gran Canaria – flyavganger kansellert20:27 Kaster nytt lys over fortidsmenneskets ritualer20:03 Hus brant ned i Vågan i Lofoten19:52 MDGs valgkomité vil ha Une Bastholm som partileder19:29 Brassescoring åpnet målfesten da Arsenal slo Everton19:27 Innbyggerne på Vega har fått vannet tilbake18:51 Drastiske tiltak mot virus-spredning i Italia17:40 – Mye dårlig informasjon alarmistiske rapporter17:33 Ambulanse kolliderte under utrykning i Troms17:21 Straffespark og praktscoringer sikret seier til Solskjærs United16:47 – Jeg hadde en million spørsmål, og ingen å snakke med16:36 Riiber skrev kombinerthistorie med ny verdenscupseier16:26 Bygde hjemmelaget rakett for å bevise at jorda er flat - døde da raketten krasjet15:59 Trump vil sette navnet sitt på Taliban-avtale15:49 Johannes Thingnes Bø fullstendig overlegen på fellesstarten i skiskytter-VM15:07 Xi Jinping: Det nye koronaviruset er landets største helsekrise noensinne14:47 Pål Golberg vant årets Ski Tour etter russisk smørebom14:10 Par i 70-årene forsvant fra Airbnb – funnet i villmarken én uke senere13:57 Passasjerer reddet ut etter å ha vært innesperret etter bussvelt på Geilo13:33 Erna Solberg tar FN-gjengen med til Svalbard13:30 En voksen og tre barn til sykehus etter trafikkulykke i Trysil13:18 Olsbu Røiseland etter ny VM-tittel: – Det klikka oppe i hodet mitt13:07 Stengte fjelloverganger i Sør-Norge13:00 Maren Lundby tok sin første verdenscupseier på fem hopprenn12:58 Søreide forsvarer samarbeidet med Libyas kystvakt12:25 Wilhelm Wilhelmsen er død11:59 Johaug-knockout i Ski Tour, ny overlegen seier i Trondheim11:40 Loginov dropper fellesstarten i skiskytter-VM etter dopingaksjon11:36 Afghanere på flukt øyner på nytt et lite håp om fred11:30 Kafédrap på Frogner opp i Oslo tingrett11:28 Toget som kjørte inn i et snøskred på Bergensbanen er på vei til Bergen11:27 Haaland må klare seg uten Dortmund-fansen i Hoffenheim11:12 Åtte personer døde i jordskjelv i Tyrkia10:41 Falla hopper av Ski Tour10:38 Regissør Quentin Tarantino har blitt far10:34 Palestiner drept av israelsk soldat10:06 Antall svindelforsøk mot norske bankkunder doblet09:21 Sør-Korea hever varslingsnivået til høyeste nivå på grunn av covid-19-viruset09:13 115 passasjerer er fortsatt på toget som kjørte inn i snøskred på Bergensbanen08:38 Iran beskylder utenlandske medier for å bruke virus for å skremme bort velgere08:28 Politiet leter etter fører etter at bil kjørte av veien i Lindesnes08:09 Kvinner mest klima-bekymret: – Kan handle om tradisjonelle kjønnsroller07:50 100 virussmittede i Italia – fotballkamper utsettes og karnevalet i Venezia er avlyst07:43 Fury ny WBC-mester etter oppvisning mot tam Wilder07:24 Golf-Hovland i drømmeposisjon: – Seier ville vært utrolig06:58 Verdenscuprenn i slalåm i Japan avlyst, sterke vindkast og tung snø ødela06:54 SAS kansellerer avganger til Gran Canaria06:54 USA anklager Russland for å spre desinformasjon om det nye coronaviruset06:00 Dette skjer i dag05:57 Passasjerer tilbrakte natta på tog – kjørte inn i snøskred på Bergensbanen05:54 Sanders mot overlegen seier i Nevada – knuser rivalene05:50 Wilder oddsfavoritt før oppgjør mot Fury i Las Vegas05:30 Dette skjedde i natt04:48 Ti speidere omkom i styrtflod i Indonesia04:21 Macron usikker på om EU og Storbritannia blir enige om en handelsavtale i år03:52 Ytterligere 97 døde av coronaviruset i Kina03:51 Over 500 virussmittede i Sør-Korea03:32 Fem tenåringer i bilulykke på Hvam03:18 Mann i 40-årene skadd – kjørte rett i tre på Jessheim02:30 Sandfaste passasjerer må sove på flyplassen på Kanariøyene00:46 Bolighus i Halden totalskadd etter brann00:08 Brann på Gran Canaria23:00 Operatunnelen og Vaterlandstunnelen åpne igjen22:40 Valget i Nevada er i gang22:24 Kvinne fløyet til sykehus etter dykkerulykke i Nordland21:53 Store trafikkproblemer i Oslo sentrum21:24 Drikkevann distribueres etter stor vannlekkasje i øykommune20:56 Kristoff krasjet med liten gutt etter målgang i Algarve20:24 Ødegaard tilbake fra start i komfortabel Sociedad-seier20:16 Ikke kontroll på brann i bolighus i Halden19:50 Et forsvar for doen som kosta 8 millioner kroner19:49 Første resultater i Iran viser konservativ framgang19:14 Nesten 1500 passasjerer kommer seg ikke til Norge på grunn av sandstorm på Kanariøyene19:03 Tusener demonstrerer for Assange i London18:15 – Vinner vi kampen, vil vi ha bevart vår viktigste natur – Taper vi kampen, er jorda endret for alltid17:31 Haaland scoret mål nummer 40 for sesongen i Dortmund-seier16:49 Kombinert-Riiber overlegen i Trondheim: – Har vært nervøs før denne uka16:47 Eidfjord isolert til søndag etter snøskred16:06 Norsk VM-sølv på skiskytterstafetten, Frankrike vant15:55 New York-skyskraper risikerer å miste 20 etasjer15:34 Chelsea med svært viktig seier over byrival Tottenham14:45 Klæbo best i Trondheim-sprinten, Bolsjunov falt i semifinalen14:37 To menn og en kvinne tiltalt for hatefulle ytringer14:34 Falla sprintet til seier i Ski Tour13:59 – Fuglene våre er generelt på tilbakegang, i noen tilfeller katastrofalt13:34 Snøskred i Eidfjord – biler evakueres13:33 Johaug videre til semifinale, Østberg slått ut13:31 Lundby sikret ny pallplass for Norge i laghopp13:18 Ryanair-sjef mener muslimske menn bør undersøkes ekstra nøye på flyplasser12:55 Norsk VM-gull på stafetten etter oppvisning av Olsbu Røiseland
Siste nytt
00:34NorgeUtforkjøring på Nordmøre00:10NorgeTre til sykehus etter utforkjøring i Rendalen00:09NorgeMotvillige menn får skylden for lave fødselstall23:43VerdenKatastrofevalg for høyresiden i Hamburg23:27SportNeymar utvist da PSG bød opp til målfest23:24SportHovland tok historisk PGA-seier tross mareritthull og uvær i avslutningsdrama23:01SportAtletico snudde til viktig seier22:41SportViktor Hovland tok historisk PGA-seier tross mareritthull og uvær i avslutningsdrama21:52VerdenØsterrike stanser togtrafikk til Italia på grunn av virus21:20SportØdegaard-lagkamerat vil ikke tilbake til Haalands Dortmund20:54VerdenNorske turister sitter værfast på Gran Canaria – flyavganger kansellert20:27VerdenKaster nytt lys over fortidsmenneskets ritualer20:03NorgeHus brant ned i Vågan i Lofoten19:52PolitikkMDGs valgkomité vil ha Une Bastholm som partileder19:29SportBrassescoring åpnet målfesten da Arsenal slo Everton19:27NorgeInnbyggerne på Vega har fått vannet tilbake18:51VerdenDrastiske tiltak mot virus-spredning i Italia17:40Helse og livsstil– Mye dårlig informasjon alarmistiske rapporter17:33NorgeAmbulanse kolliderte under utrykning i Troms17:21SportStraffespark og praktscoringer sikret seier til Solskjærs United16:47Helse og livsstil– Jeg hadde en million spørsmål, og ingen å snakke med16:36SportRiiber skrev kombinerthistorie med ny verdenscupseier16:26VerdenBygde hjemmelaget rakett for å bevise at jorda er flat - døde da raketten krasjet15:59VerdenTrump vil sette navnet sitt på Taliban-avtale15:49SportJohannes Thingnes Bø fullstendig overlegen på fellesstarten i skiskytter-VM15:07VerdenXi Jinping: Det nye koronaviruset er landets største helsekrise noensinne14:47SportPål Golberg vant årets Ski Tour etter russisk smørebom14:10VerdenPar i 70-årene forsvant fra Airbnb – funnet i villmarken én uke senere13:57NorgePassasjerer reddet ut etter å ha vært innesperret etter bussvelt på Geilo13:33PolitikkErna Solberg tar FN-gjengen med til Svalbard13:30NorgeEn voksen og tre barn til sykehus etter trafikkulykke i Trysil13:18SportOlsbu Røiseland etter ny VM-tittel: – Det klikka oppe i hodet mitt13:07NorgeStengte fjelloverganger i Sør-Norge13:00SportMaren Lundby tok sin første verdenscupseier på fem hopprenn12:58PolitikkSøreide forsvarer samarbeidet med Libyas kystvakt12:25PengerWilhelm Wilhelmsen er død11:59SportJohaug-knockout i Ski Tour, ny overlegen seier i Trondheim11:40SportLoginov dropper fellesstarten i skiskytter-VM etter dopingaksjon11:36VerdenAfghanere på flukt øyner på nytt et lite håp om fred11:30NorgeKafédrap på Frogner opp i Oslo tingrett11:28NorgeToget som kjørte inn i et snøskred på Bergensbanen er på vei til Bergen11:27SportHaaland må klare seg uten Dortmund-fansen i Hoffenheim11:12VerdenÅtte personer døde i jordskjelv i Tyrkia10:41SportFalla hopper av Ski Tour10:38KulturRegissør Quentin Tarantino har blitt far10:34VerdenPalestiner drept av israelsk soldat10:06NorgeAntall svindelforsøk mot norske bankkunder doblet09:21VerdenSør-Korea hever varslingsnivået til høyeste nivå på grunn av covid-19-viruset09:13Norge115 passasjerer er fortsatt på toget som kjørte inn i snøskred på Bergensbanen08:38PolitikkIran beskylder utenlandske medier for å bruke virus for å skremme bort velgere08:28NorgePolitiet leter etter fører etter at bil kjørte av veien i Lindesnes08:09NorgeKvinner mest klima-bekymret: – Kan handle om tradisjonelle kjønnsroller07:50Verden100 virussmittede i Italia – fotballkamper utsettes og karnevalet i Venezia er avlyst07:43SportFury ny WBC-mester etter oppvisning mot tam Wilder07:24SportGolf-Hovland i drømmeposisjon: – Seier ville vært utrolig06:58SportVerdenscuprenn i slalåm i Japan avlyst, sterke vindkast og tung snø ødela06:54ReiseSAS kansellerer avganger til Gran Canaria06:54VerdenUSA anklager Russland for å spre desinformasjon om det nye coronaviruset06:00NorgeDette skjer i dag05:57NorgePassasjerer tilbrakte natta på tog – kjørte inn i snøskred på Bergensbanen05:54PolitikkSanders mot overlegen seier i Nevada – knuser rivalene05:50SportWilder oddsfavoritt før oppgjør mot Fury i Las Vegas05:30NorgeDette skjedde i natt04:48VerdenTi speidere omkom i styrtflod i Indonesia04:21PolitikkMacron usikker på om EU og Storbritannia blir enige om en handelsavtale i år03:52VerdenYtterligere 97 døde av coronaviruset i Kina03:51VerdenOver 500 virussmittede i Sør-Korea03:32NorgeFem tenåringer i bilulykke på Hvam03:18NorgeMann i 40-årene skadd – kjørte rett i tre på Jessheim02:30NorgeSandfaste passasjerer må sove på flyplassen på Kanariøyene00:46NorgeBolighus i Halden totalskadd etter brann00:08VerdenBrann på Gran Canaria23:00NorgeOperatunnelen og Vaterlandstunnelen åpne igjen22:40VerdenValget i Nevada er i gang22:24NorgeKvinne fløyet til sykehus etter dykkerulykke i Nordland21:53NorgeStore trafikkproblemer i Oslo sentrum21:24NorgeDrikkevann distribueres etter stor vannlekkasje i øykommune20:56SportKristoff krasjet med liten gutt etter målgang i Algarve20:24SportØdegaard tilbake fra start i komfortabel Sociedad-seier20:16NorgeIkke kontroll på brann i bolighus i Halden19:50NorgeEt forsvar for doen som kosta 8 millioner kroner19:49VerdenFørste resultater i Iran viser konservativ framgang19:14NorgeNesten 1500 passasjerer kommer seg ikke til Norge på grunn av sandstorm på Kanariøyene19:03VerdenTusener demonstrerer for Assange i London18:15Verden– Vinner vi kampen, vil vi ha bevart vår viktigste natur – Taper vi kampen, er jorda endret for alltid17:31SportHaaland scoret mål nummer 40 for sesongen i Dortmund-seier16:49NorgeKombinert-Riiber overlegen i Trondheim: – Har vært nervøs før denne uka16:47NorgeEidfjord isolert til søndag etter snøskred16:06SportNorsk VM-sølv på skiskytterstafetten, Frankrike vant15:55VerdenNew York-skyskraper risikerer å miste 20 etasjer15:34SportChelsea med svært viktig seier over byrival Tottenham14:45SportKlæbo best i Trondheim-sprinten, Bolsjunov falt i semifinalen14:37NorgeTo menn og en kvinne tiltalt for hatefulle ytringer14:34SportFalla sprintet til seier i Ski Tour13:59Verden– Fuglene våre er generelt på tilbakegang, i noen tilfeller katastrofalt13:34NorgeSnøskred i Eidfjord – biler evakueres13:33SportJohaug videre til semifinale, Østberg slått ut13:31SportLundby sikret ny pallplass for Norge i laghopp13:18ReiseRyanair-sjef mener muslimske menn bør undersøkes ekstra nøye på flyplasser12:55SportNorsk VM-gull på stafetten etter oppvisning av Olsbu Røiseland
Populært

Velkommen til debatt

ABC Nyheter ønsker velkommen til debatt om det meste. Men vi krever at du er saklig og viser respekt for menneskene sakene handler om og dine meddebattanter. Regler for kommentering finner du her.

Tor Strand, redaktør.

comments powered by Disqus