13 % SIM karet je v ohrožení. Ochranu prolomí pouhá SMS

Nejde o ovládání telefonu, ale samotné SIMkarty. Útočník si ji zkopíruje a potom s ní může třeba platit, volat, ...

Nechápu existenci SMS v dnešní době.

Jak si takovy certifikat poridis bez internetoveho pripojeni, ty online? Jak ho prehodis rychle a snadno z telefonu do jineho (porucha, koupe noveho nebo u tech, kdo si berou jiny na cestovani)? Nedovedu si taky moc predstavit spravu tech certifikatu u lidi, kteri maji vice operatoru a meni simky... Nemluve o hloupych telefonech.

Stačilo by přihlašovací jméno + heslo, jako je to všude jinde. Hloupé telefony (a všechny ostatní, co by to neuměly) by prostě dožily se SIM. Také nevidím jediný rozumný důvod mít v mobilu SIM.Bezpečnost? I do banky, kde jde o podstatně větší peníze, se přihlašuji pomocí ID a hesla. Proč by to nešlo v mobilu?

Já mám tedy přihlášení v bance ještě ověřované a představa, že při změně "SIM" v mobilu budu neustále řešit nějaké další ověřovací prvky, mě jímá hrůza. Ne, to opravdu není řešení a už vůbec ne bezpečné.

Právě zavedení SIM karet v éře GSM dovolilo lidem samotným měnit mobily jako ponožky nezávisle na mobilních operátorech. V dobách NMT bylo telefonní číslo (ale také veškeré kontakty) napevno v telefonu a jeho případná změna znamenala návštěvu prodejny mobilního operátora. Dnes by změna telefonního čísla pomocí nějakého certifikátu jistě nebyla tak náročná jako dřív, ale i tak vysvětlujte nějakému joudovi, který si koupí předplacenku v Tescu nebo babičce z horní dolní s mobilem Aligator, jak má před prvním použitím telefonu do něj přes USB nahrávat nějaký certifikát, který si stáhne z internetové samoobsluhy. Proste SIM karta je úplně blbu-vzdorná, kterou stačí prostě vylomit z obalu a dát do telefonu. A pro spoustu lidí neméně důležitou schopností SIM karet, je přenos kontaktů a SMS z různých telefonů nezávisle na značce bez potřeby nějakého synchronizačního programu.

Japonsko uz nejaky cas SIM karty nepouziva. Reseni jsou, jen jsme tu trochu pozadu.

princip SIM je bezpecnejsi. Privatni cast klice neopusti SIM, pokud nedojde k nalezeni nejake bezpecnostni chyby (jako v tomto pripade). Teoreticky tedy neni mozne vytvorit kopii SIM. Praxe ukazuje opak, ale pouze diky pouziti zastaralych technologii.Ve vasem priklade bohate staci zlomit software mobilniho telefonu a mohu telefonovat za vas - zkopiruji si certifikat. Coz pri porovnani slozitosti SIM a chytrych telefonu je logicky snazsi, nez prolomit SIM.Je to to stejne jak kdyby jste tvrdil, ze je lepsi mit osobni certifikat (takove to co se pouziva na podpis emailu kdyz chcete sifrovat, nebo podepisovat) v sobouru, nez na externim cryptotokenu. To druhe je o rad bezpecnejsi, protoze (teoreticky) neni mozne vytvorit kopii.

A ja to cet uz v nedeli (http://www.forbes.com/sites/parmyolson/2013/07/... ... Takze je uplne jedno, jestli byly rychlejsi novinky.cz nebo mobilmania.