Médii proběhly katastrofické zvěsti, že k ovládnutí vaší SIM karty stačí poslat speciální SMS. Je to opravdu tak snadné? Jak jsou na útoky připraveni naši operátoři?
V uplynulých dnech českými médii proběhla skandální zpráva, že jsou milióny SIM karet v ohrožení a k jejich napadení stačí textová zpráva. Ani my jsme se neubránili. Pak jsme se ale začali ptát, jak reálné to nebezpečí opravdu je. Zeptali jsme se českých operátorů, jaké procento jejich SIM karet používá inkriminované kódování DES. Níže najdete reakce českých operátorů, těch slovenských se zeptala slovenská MobilMania.
Vodafone
„Víme o zjištění, které se týká potenciálního ohrožení bezpečnosti SIM karet, a můžeme potvrdit, že zákazníci Vodafonu v České republice v tuto chvíli nejsou ohroženi.“
T-Mobile
„Momentálně analyzujeme potenciální zranitelnost našich SIM karet a z výsledků nevyplývá, že by bylo možné karty zneužít. Přes deset let vydáváme SIM karty s maximálním zabezpečením a zároveň v odůvodněných případech provádíme bezplatné výměny. Riziko je tedy pouze teoretické a týká se jen omezeného počtu SIM karet. Přesto přijímáme preventivní opatření v síti a situaci dále vyhodnocujeme.“
„Ochranu single DES používá necelá pětina našich SIM karet. Samotná vlastnost single DES ale neznamená, že na každou z těchto karet lze provést útok – některé z nich neumožňují vzdálený přístup, u dalších pak v článku popisované nahrání Java scriptu (malých aplikací) není možné, protože tyto staré karty nepodporují Javu.“
O2
„Karsten Nohl spolupracoval s GSMA, která informovala telco operátory a výrobce SIM karet o mechanismech útoku a možnostech jeho eliminace. V reakci na komunikaci z GSMA jsme v našich síťových elementech implementovali dodatečná bezpečnostní opatření proti tomuto typu útoku. Detaily řešení s ohledem na bezpečnost není vhodné zveřejňovat. Naši zákazníci se nemusí podobných hrozeb obávat.“
