|
Vijesti -
Sigurnost
|
|
Autor IP
//
Utorak, 27 Travanj 2010 15:21
|
|
Sigurnosni istraživači otkrili su nove načine napada na GSM, pomoću kojih mogu saznati lokaciju bilo kojeg GSM uređaja u svijetu, kao i ime osobe na koju je registrirana SIM kartica. S obzirom da je ranjivost bazirana na arhitekturi mreža mobilnih davatelja usluge, neće biti jednostavno popraviti ovaj nedostatak. Napad se svodi na pristup caller ID bazi (Home Location Register), koju mobilni operateri koriste kako bi sparili imena pretplatnika s brojem uređaja. Nakon pristupa bazi, istraživači su uspjeli utvrditi kojeg mobilnog operatera pretplatnik koristi i u kombinaciji s caller ID podacima, kreirati potpuni profil pretplatnika. Na temelju profila, mogu se izraditi razni specifični napadi na uređaje pretplatnika.
Researchers Hijack Cell Phone Data, GSM Locations http://threatpost.com/en_us/blogs/researchers-hijack-cell-phone-data-gsm-locations-042110
Mobile network hack reveals sensitive cellphone data http://www.theregister.co.uk/2010/04/22/gsm_info_disclosure_hack |