MOBİL ÖDEME VEYA BANKA MESAJLARINA MÜDAHALE EDİLEBİLİR
Yaptığı araştırmanın kesin sonuçlarını ay sonunda Las Vegas'ta gerçekleştirilecek bir güvenlik fuarında anlatacağını ifade eden Karsten Nohl, araştırmadan elde ettiği verilere son iki yıl içerisinde Avrupa ve Kuzey Amerika'daki bin adet SIM kart üzerinde kendi geliştirdiği metodu deneyerek ulaştığını belirtti. Bu doğrultuda elde edilen açık sayesinde gönderilen bir SMS ile kartın 56 bitlik güvenlik şifresine ulaşmak mümkün oluyor. Elde edilen şifre ile telefona virüs taşıyan bir mesaj gönderildikten sonra ise mobil ödeme veya banka mesajlarını yönlendirme gibi işlemler yapmak mümkün hale geliyor.
750 MİLYON SİM KART ETKİLENDİ
Bir telefonun kırılmasının iki dakika sürdüğünü söyleyen Nohl, yaklaşık 750 milyon SIM kartın, keşfettiği bu açıktan etkilenmiş olabileceğini belirtiyor. Dünya üzerindeki bir çok operatör üç aşamalı DES kullandığı için metod çalışmıyor ve bazı operatörler gelişmiş şifreleme standardına - AES geçiş yapmaya başladı.
Yaptığı araştırmanın sonuçlarını GSM Birliği'ne ileten Alman araştırmacı, ilerleyen günlerde gerçekleştirilecek konferansta ne gibi detaylı bilgiler verecek merak konusu. Ancak, GSM Birliği tarafından uyarılan mobil operatörlerin, daha şimdiden bu açığı nasıl kapatacakları konusunda araştırma ve çalışmalarına başlamış durumda olduğu belirtiliyor.