5亿手机卡爆安全漏洞

来源 :人民文摘 | 被引量 : 0次 | 上传用户:wc836952
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  黑客可从远端复制SIM卡
  安全专家建议3年换一次SIM卡
  经常使用手机进行银行交易的朋友小心了。黑客能在2分钟左右的时间里远程在你的手机上安装软件,可完全独立操作你的手机;可监视你,阅读你的短信,掌控你的银行账号。
  德国柏林安全研究实验室于2013年7月21日公布了他们的一个新发现:全球最少有5亿部手机的SIM卡存在安全漏洞,黑客可从远端复制SIM卡,并盗取卡内银行账号等资料。
  运营商有时间补救
  联合国国际电信联盟称此发现相当重要,并计划将安全漏洞通报近200个成员国政府及企业界。德国柏林安全研究实验室指出,SIM卡安全漏洞应该还没有被网络犯罪集团发现,运营商还有至少半年的时间来补救。
  据报道,SIM卡安全漏洞由德国柏林安全研究实验室首席研究员诺尔首先发现,后者于2011年初开始试图破译手机SIM卡,一直未能成功,直到最近才偶然破解。
  诺尔称,通过发送一条伪装成来自于运营商的短信,他就能收到一条手机返送的错误信息,其中包含了算出该SIM卡数字密钥的所有必要信息。算出数字密钥之后,再发送一条短信他就能够窃听通话、窃取所有数据,或是控制手机进行发送短信和购买等操作。
  两分钟黑掉你手机
  “这个破解方式能在2分钟左右的时间里通过一部普通的计算机完成,黑客可以在你的手机上安装软件,可完全独立操作你的手机;可监视你,知道你的密码,阅读你的短信。此外,还可盗取SIM卡上的数据、身份信息以及掌控你的账号。即使把数据存于手机而非SIM卡上,也同样受影响。”诺尔指出,非洲用户普遍通过手机接收银行服务,因此风险最大。
  别以为iPhone安全
  诺尔称,这种漏洞存在于较老的数据加密标准的SIM卡中,使用三重DES标准的SIM卡不受影响。他对1000多张SIM卡进行了破解尝试,成功几率约为25%,其余75%的SIM卡会直接把试探短信识别为假冒信息。诺尔估计,全球受影响的手机SIM卡或达到5亿张,苹果、谷歌安卓系统手机以及黑莓智能手机等也面临相同威胁。
  诺尔并未公开哪些SIM卡营运商有问题,他提醒用户若SIM卡使用逾3年,应更换新卡。
  据媒体报道,目前全球的手机SIM卡主要来自两大生产商金雅拓和欧贝特科技公司,10年前的手机SIM卡数量约为10亿张,如今增至50亿张,生产商利润可观。
  诺尔认为,目前网络犯罪分子应该还没有发现这一漏洞,但黑客只需约6个月时间就可成功破译SIM卡漏洞,增加受威胁用户数目,制造商应提前采取行动。
其他文献
杰里米·里夫金,美国著名经济学家,曾是数位美国总统的顾问。他著有《熵,一种新的世界观》《时间战争》《工作的终结》《欧洲梦》等十几部关于科技变化对经济、社会及环境影响的论著,享有世界性声誉。  互联网技术与可再生能源即将融合  将为第三次工业革命奠定坚实基础  如果说美国是20世纪世界经济发展的楷模,中国则最有可能在21世纪担当这一角色。美国将其经济成功的相当一部分原因归功于其丰富的石油资源。在20
寻找另一半,在国外通常是通过自由恋爱来完成。为何拥有更多选择的海外华人还需要通过传统的相亲方式来寻觅另一半?在外国教育和中国传统之间徜徉的他们,究竟拥有怎样的择偶观?    “回国相亲”成时髦   针对一股“回国相亲”热,某电视相亲节目近期特别策划推出了澳大利亚、美国和英国征婚嘉宾专场。栏目第一次赴美宣传时,就吸引了3000名海外华人踊跃报名,而刚刚启动的英国专场,报名人数首周便超过了500人。
无论世界哪个角落,都不免有无以为生、靠救济过活的流浪者。即便富庶静美如瑞士也不能例外。两年前一个初夏的周末,我报名参加了当地青年人组织的一次“为需要者供餐”志愿活动——为日内瓦的无家可归者做“大锅饭”,借此机会走近了当地的无家可归者和背后为他们提供无私帮助的人们。  志愿者全部到齐后自报姓名、国籍,介绍完发现,我们12个人分别来自美国、英国、中国等11个国家,典型的“国际大家庭”。志愿者的多元构成
未名湖畔的悲剧    邓朴方出生在战争年代,幼小的他随着父亲转战迁徙,直至新中国成立初期举家迁往北京。  在北京市第十三中学读书时,很少有同学知道他是总书记的长子。邓朴方和其他中学生一样,显得极为平常,他经常留个小平头,穿一件半新不旧的蓝大褂,骑一辆自行车。如果不是他成绩出众、人缘又好的话不会引起人们太多的注意。  1962年秋,邓朴方以每门功课平均90分的优异成绩考入北京大学。大学里,邓朴方梦想
西班牙首相拉霍伊于2014年6月2日宣布,国王胡安·卡洛斯一世已决定退位,让位给王储费利佩。当天中午,西班牙国王胡安·卡洛斯一世在位于马德里郊外的萨苏埃拉王宫发表电视讲话,他指出,经济危机之后国家需要改革,应该让勇于改革和创新的年轻人掌管国家。  “是时候让年轻一代走到台前了”  拉霍伊当天上午在首相府的新闻发布会上说,国王刚刚向政府表明了他退位的决定。拉霍伊说,他相信费利佩王储能够胜任国家元首职
看到剪刀落地的造型后,鲍尔·波登灵光突现,脑子里顿时就有了建桥的思路——直到今天,人字桥依然有一个别名,叫做剪子桥。  据当时的资料记载,为了修筑这段全长67米的桥梁,800多中国劳工牺牲于此——平均每一米桥面就背负着12个劳工的生命。  日军凭借空中优势,对滇越铁路实施了狂轰滥炸。而作为滇越铁路的咽喉,人字桥首当其冲成为了轰炸的目标。  在云南省屏边苗族自治县四岔河河谷间,伫立着一座闻名中外的铁
在沙特阿拉伯干燥的黄色沙漠中,一个个绿色的圆形和环形图案整齐地分布着,十分显眼。   这些圆圈普遍直径达100米左右,有些直径可达到3000米长。它们可不是神秘的军事设施,也不是外星遗迹,而是遍布沙特全国的农场。   由于沙特阿拉伯气候干旱,为了节约用水以及方便管理,沙特的农场一般都采用机械化全自动喷灌设备。这些中心灌溉技术从20世纪80年代开始推广,使用后大大改造了沙漠环境。   农场一般
每个人对味道的感知能力不同,偏好不同,要得到具有代表性的数据,不仅要对这些品尝者进行培训,还要用比较多的人一起来尝,然后进行量化分析,结果未必准确,真正用起来,也有点劳民伤财。另一方面,人作为“品尝仪器”,很快就会“味觉疲劳”——一般而言,连着品尝四五个样品,舌头的灵敏性就会受到影响。  在医药领域,用人来尝就有更大的局限。虽然说“良药苦口”,但味道太糟糕还是会影响到药物的被接受程度。如果能用仪器
网络、微博可以将公众关注的热点新闻迅速放大,短时间内形成“排山倒海”之势。但是,网上的舆论热点也有“来得快、去得快”的特点,你方唱罢我登场,各领风骚三五天。一个热点事件还没有公布最终调查结果和处理意见,另外一连串热点事件又相继涌出,把前一事件冲淡,也转移了公众的视线。  正是摸清了这个“规律”,一些事件的责任单位和责任人就采取“冷处理”方式。在舆论形成高潮时,出来回应一下,表示要深入调查或坦诚接受
随着“一二四”家庭结构的固化,我们每个人都有可能进入养老院养老。如果养老院数量严重不足,我们如何安放衰微的老年?每个人都有颐养天年的权利,如何才能实现体面养老?   首先,动用各方力量兴办更多养老院,其中民办养老院应挑大梁,国家对民办养老院不妨给予一定的政策与资金支持。日前,全国老龄委副主任阎青春认为,民办养老机构在经办过程当中,理应享受到土地划拨、减免税、基本建设配套费的减免、水电费、水电气民