![]() |
|
|||
國際電信聯盟說,這一聯合國分管全球電信事務的專門機構打算向將近200個國家和地區的電信監管機構通報,提醒手機用戶身份識別(SIM)卡存在安全漏洞,全球至少5億手機用戶可能成爲“黑客”遠程控制目標。
這一漏洞首先由位於德國首都柏林的“安全研究實驗室”發現,經國際電信聯盟評估後認定“非常嚴重”。
“安全研究實驗室”首席科學家卡斯滕·諾爾介紹,使用“DES”老式加密技術的SIM卡存在一個安全漏洞,能夠讓黑客破解、遠程控制手機並複製存儲信息。黑客一旦複製SIM卡存儲信息,就能以機主身份撥打電話,使用存儲在SIM卡上的信用卡賬號等。
諾爾說,手機用戶的信息主要存儲在手機內存和SIM卡中。其中,手機內存早已曝出不少安全漏洞,因而促使這一行業傾向於將金融支付等重要信息存儲在較難破解的SIM卡上。
根據諾爾的保守估計,全球至少5億手機用戶可能因這一漏洞成爲攻擊目標。其中,非洲手機用戶最易成爲攻擊對象。而隨着這一漏洞受到越來越多關注,相信業內還能找到其他破解SIM卡的手段,使更多手機用戶面臨風險。
國際電信聯盟電訊發展局主任哈馬杜·杜爾說,這一發現“展示我們在網絡安全風險方面應該走的方向”。他說,計劃就這一漏洞通報將近200個國家和地區的相關機構以及數以百計手機制造商和研究機構。
國際電信聯盟數據顯示,全球現有手機用戶已達60億。(新華社電)