El fallo de seguridad parte de una combinación de desentrañar los secretos del cifrado DES y una mala configuración del sofware Java Card, que haría que gran parte de las tarjetas SIM que existen en la actualidad pudieran ser totalmente controladas enviándoles simplemente un SMS con contenido oculto.
El riesgo es muy alto ya que permitiría que el móvil mandara SMS de suscripciones o de contenido de pago, al igual que llamar a números premium, redireccionar llamadas y grabarlas, e incluso afectar a los pagos móviles, de uso extendido en países emergentes.
Nohl es el jefe del departamento de gestión de riesgos de Security Research Labs, y aunque indica que la vulnerabilidad de las SIM es algo aleatoria debido a los diferentes estándares de cifrado de cada páis, asegura que si no se hacen cambios, en 6 meses los criminales podrían aprender del método que ha encontrado tras 3 años de investigación y ponerlo en práctica.
Posiblemente las SIMs actuales españolas no estarían afectadas, pero sí podrían estarlo en Latinoamérica, y en cualquier caso las SIMs antiguas si podría estar en riesgo. Lo mejor es que dentro de unos meses pidáis una nueva SIM a vuestro operador, sobre todo si preguntándoles sobre el tema no tengan ni idea de esta vulnerabilidad.
vINQulos
Mejora su plataforma para ayudar a gestionar los riesgos asociados a una adopción masiva de…
Sin embargo, aumentaron los incidentes con gravedad media o baja. Los expertos advierten sobre la…
La pérdida por acción GAAP de la compañía menguó hasta los 0,09 dólares durante el…
Ubicado en Estambul, permite revisar el código fuente de los productos, actualizaciones de software y…
Durante el primer trimestre de su año fiscal 2024 alcanzó los 378,6 millones de dólares.
La compañía californiana ha sufrido descensos en el segmento de productos, como los iPhone, pero…