SIM kartlarda bulunan bir açık sebebiyle milyonlarca mobil cihazın tehlike altında olduğu ne sürüldü. Bugüne kadar süregelen sağlamlığı ve henüz herhangi bir hack'leme olayından etkilenmemesi sebebiyle güçlü bir dijital kale olarak adlandırılan SIM kartlarda bulunan bir açık sebebiyle milyonlarca mobil cihazın tehlike altında olduğu ne sürüldü. 2 milyarı akıllı telefon olmak üzere dünya çapında 3 milyarı aşan sayısıyla mobil cihazlar, beraberinde devasa bir veri havuzunu da getiriyor. Kulanıcıların mobil güvenliği doğrultusunda araştırmalar yürüten bir Alman siber güvenlik firmasının sahibi Karsten Nohl, yaptığı araştırmada dünya genelidenki SIM kartların yüzde 25'inde bulunan bir açığı keşfetti. Yaklaşık 3 milyar SIM kartta bulunan veri şifreleme standardından kaynaklandığı belirtilen açığın, sz konusu cep telefonlarının kontrol edilmesine olanak tanıdığı ifade edildi. MOBİL DEME VEYA BANKA MESAJLARINA MÜDAHALE EDİLEBİLİR Yaptığı araştırmanın kesin sonuçlarını ay sonunda Las Vegas'ta gerçekleştirilecek bir güvenlik fuarında anlatacağını ifade eden Karsten Nohl, araştırmadan elde ettiği verilere son iki yıl içerisinde Avrupa ve Kuzey Amerika'daki bin adet SIM kart üzerinde kendi geliştirdiği metodu deneyerek ulaştığını belirtti. Bu doğrultuda elde edilen açık sayesinde gnderilen bir SMS ile kartın 56 bitlik güvenlik şifresine ulaşmak mümkün oluyor. Elde edilen şifre ile telefona virüs taşıyan bir mesaj gnderildikten sonra ise mobil deme veya banka mesajlarını ynlendirme gibi işlemler yapmak mümkün hale geliyor. 750 MİLYON SİM KART ETKİLENDİ Bir telefonun kırılmasının iki dakika sürdüğünü syleyen Nohl, yaklaşık 750 milyon SIM kartın, keşfettiği bu açıktan etkilenmiş olabileceğini belirtiyor. Dünya üzerindeki bir çok operatr üç aşamalı DES kullandığı için metod çalışmıyor ve bazı operatrler gelişmiş şifreleme standardına - AES geçiş yapmaya başladı. Yaptığı araştırmanın sonuçlarını GSM Birliği'ne ileten Alman araştırmacı, ilerleyen günlerde gerçekleştirilecek konferansta ne gibi detaylı bilgiler verecek merak konusu. Ancak, GSM Birliği tarafından uyarılan mobil operatrlerin, daha şimdiden bu açığı nasıl kapatacakları konusunda araştırma ve çalışmalarına başlamış durumda olduğu belirtiliyor. Kaynak:Piramit Haber