Karsten Nohl adalah Seorang ahli keamanan asal Jerman, ia mengklain telah menemukan enkripsi dan kelemahan perangkat lunak yang dapat mempengaruhi jutaan kartu SIM(SimCard), dan membuka rute lain pada ponsel untuk pengintaian dan penipuan.
Informasinya Timnya telah menguji hampir 1.000 kartu SIM untuk kerentanan, dieksploitasi dengan hanya mengirim SMS tersembunyi. Hasilnya, peretas dengan mudah menginfeksi ponsel dari jarak jauh dengan virus yang mengirim pesan teks premium (dan menguras tagihan ponsel), diam-diam melakukan panggilan langsung kembali dan merekam, dan - dengan kombinasi yang tepat dari virus - melakukan penipuan sistem pembayaran.
Kunci dari hacker ini adalah Java Card, sebuah bahasa pemrograman yang digunakan pada 6 miliar kartu SIM. Jika operator harus memperbarui sesuatu pada SIM Anda, misalnya memungkinkan interoperabilitas dengan operator di negara lain, itu akan mengeksekusi hak program Java Card pada SIM Anda dengan mengirimkan SMS biner pada ponsel Anda. Ini adalah pesan teks yang tidak akan pernah terlihat, dikirim melalui metode yang disebut pemrograman over-the-air (OTA). Dengan menggunakan metode kriptografi yang disebut tabel pelangi, Nohl mampu memecahkan kunci enkripsi pada kartu SIM dalam waktu sekitar satu menit. Operator menggunakan tombol ini untuk program jarak jauh SIM.
0 comments:
Post a Comment