Чтобы обнаружить уязвимость, немецкому криптографу и инженеру по защите цифровой информации Карстену Нолу потребовалось три года. Он изучил около 1000 SIM-карточек и провел тщательный анализ программного кода, который, как выяснилось, основан на алгоритме шифрования DES (Digital Encryption Standard), разработанном в 1977 году.
Однако не все SIM-карты имеют заявленную уязвимость. Менее четверти исследуемых образцов могут быть подвержены хакерской атаке, в частности, через отправку скрытого SMS-сообщения. Проблема может коснуться миллионов мобильных телефонов по всему миру.
Взломав SIM-карту, злоумышленник может использовать телефон жертвы для отправки платных SMS-сообщений, сбора данных о местонахождении пользователя, переадресации и записи телефонных вызовов, а также проведения других мошеннических манипуляций.
Вероятность того, что киберпреступникам удалось обнаружить брешь, очень мала. Это может произойти, но не скоро. По крайней мере, ближайшие шесть месяцев пользователи мобильных телефонов могут спать спокойно, успокаивает Нол. Тем временем два крупных оператора связи уже работают над устранением возникшей проблемы. Как только решение будет найдено, им поделятся с остальными операторами связи.
«Вопросы безопасности решаются сообща. Конкуренция здесь неуместна», — говорит Нол, чей доклад будет представлен 31 июля в Лас-Вегасе на конференции по вопросам компьютерной безопасности Black Hat.