「2013-07-24 DESを利用している古いSIMカードは乗っ取りが可能」の版間の差分
提供: セキュリティ
(相違点なし)
|
2013年7月24日 (水) 00:17時点における版
DES暗号 を利用している SIMカード は、なりすましや乗っ取りが可能な脆弱性が存在することが指摘されました。
概要
DES暗号 を利用している SIMカード は、なりすましや乗っ取りが可能な脆弱性が存在することが指摘されました。
SIMカードに対して SMS のテキストメッセージを送信するだけで、２分程度で乗っ取りが可能です。
最新の SIMカード では、暗号アルゴリズム に 3DES (トリプルDES) 以上の規格が採用されているため、この脆弱性は影響しません。
脆弱性を利用してできること
- 電話のタダがけ
- 通話/SMS の傍受
影響範囲
全世界の 1/8 の携帯電話が該当します。