Tajné služby USA (NSA) a Británie (GCHQ) získaly bezpečnostní klíče k SIM kartám

Bezpečí vašich dat je, jak se v posledních dnech zdá, opravdu jen iluze. Každý šmíruje každého. Je to jen pár dní, co jsme dozvěděli, že americká tajná služba NSA instalovala do pevných disků upravený firmware a může tak v podstatě přistupovat k datům všech napadených disků. O tomto jsme také hovořili v našem cyklu článků o bezpečnosti, kde jsme zmínili, že NSA už dříve infikovala svými firmwary také např. routery značek Cisco nebo Juniper, podobně zase Číňané infikují své výrobky putující na západ (hovoří se o mobilních telefonech).
Dnes vyšla najevo další záležitost, ve které měla opět prsty americká NSA, tentokrát ve spolupráci s britskou informační službou Government Communications Headquarters (GCHQ). I když něco vyplynulo na povrch z informací od Edwarda Snowdena, nyní se dozvídáme další detaily. Těmto složkám se totiž povedlo nainstalovat malware do počítačů nizozemské společnosti Gemalto, která je největším výrobcem SIM karet na světě. Dodává je 450 mobilním operátorům po celém světě (v 85 zemích) a ročně vyrobí 2 miliardy SIM karet.

Přenosy v mobilních sítích jsou zakódované pomocí 128bitových klíčů, jenže tyto klíče se podařilo NSA a GCHQ získat a mohou tak bez problémů odposlouchávat hovory a datové přenosy postižených karet, aniž by musely žádat o přístup operátory. Kolik klíčů bylo celkem ukradeno, není známo (spekuluje se, že GCHQ měla přístup k celé síti společnosti). Počítače společnosti Gemalto byly hacknuty pomocí nabourání se do e-mailů a účtů na Facebooku některých zaměstnanců.

Zdroj: www.theregister.co.uk, www.theguardian.com, www.gemalto.com