Velká SIM loupež

Jiří Menšík

27.2.2015 Počítače, komunikace Témata: Počítače 565 slov

Internetový magazín The Intercept vydal minulý čtvrtek (19.2.2015) další článek založený na informacích, které získal od whistleblowera Edwarda Snowdena. V tomto článku informuje o tom, že Britská agentura GCHQ (Government Communications Headquarter) spolu s americkou NSA (National Security Agency) kromě jiného ukradly firmě Gemalto velké množství šifrovacích klíčů, které zabezpečují komunikaci mezi mobilními telefony a operátory.

O jaké klíče vlastně jde? Když v továrně vyrábějí SIM karty, vytvoří pro každou unikátní tajný šifrovací klíč označovaný Ki a zapíší ho na SIM kartu. Spolu se SIM kartou pak klíč předají mobilnímu operátorovi, který ho nahraje do autentizačního centra. To, že je šifrovací klíč jak na SIM kartě, tak u operátora, umožňuje šifrovat komunikaci mezi telefonem a operátorem. Šifrovací klíč Ki je základem zabezpečení SIM karet a proto by měl být mimořádně dobře chráněn. Ze SIM karty ho není možné přečíst a na straně operátora by Ki nikdy neměl opustit autentizační centrum.

Jak byly tyto klíče ukradeny? Agenti GCHQ si vytipovali zaměstnance potencionálně zajímavých firem - výrobců SIM karet, z nichž nejvýznamnější je firma Gemalto, mobilních operátorů, v dokumentech je zmíněn například íránský mobilní operátor MTN Irancell, nebo čínské firmy Huawei, která vyrábí vybavení pro mobilní operátory a poskytuje jim outsourcingové služby. Potom co byli tito zaměstnanci vytipováni, začal systematický monitoring veškeré komunikace těchto bezúhonných a nic netušících zaměstnanců. Agenti sledovali jejich pracovní emaily, soukromé emailové adresy hostované u Googlu a Yahoo a dokonce se vloupali i do jejich účtů na Facebooku. Jak se ukázalo, někteří z těchto zaměstnanců měli na starosti přenos seznamů šifrovacích klíčů od výrobců k mobilním operátorům a údajně při tom nepoužívali dostatečně silné šifrování. Množství klíčů, které od nich tajná služba postupně získala mělo být podle uniklých dokumentů ohromné.

To, že GCHQ nebo NSA mohou mít šifrovací klíče našich SIM karet znamená, že naše hovory, SMS zprávy a datové přenosy (pokud nebyly jinak zašifrované), mohou být ve velkém odposlouchávány. Běžná praxe je, že tajné služby odposlouchávají komunikaci mezi mobilními telefony a anténami operátorů a ukládají si ji pro pozdější použití. S šifrovacími klíči mohou GCHQ a NSA zpětně tuto uloženou komunikaci velmi snadno plošně zkoumat.

Kromě koncových uživatelů je touto aférou pravděpodobně nejvíce postižená firma Gemalto, která je největším výrobcem SIM karet na světě. Gemalto zdaleka nevyrábí pouze SIM karty - je významným výrobcem elektronických pasů, čipů do platebních karet, platebních systémů a mnoha dalších produktů souvisejících s digitální bezpečností. Krátce po tom co magazín The Intercept publikoval informaci o krádeži klíčů, cena akcií firmy Gemalto spadla o několik procent a pověst firmy mohla být pošramocená.

Gemalto v dnešní (25.2.2015) tiskové zprávě připouští, že ke krádeži klíčů pravděpodobně došlo, ale popírá, že jich mohlo být ukradeno velké množství. Dále v tiskové zprávě zdůrazňuje, že bezpečnost ostatních produktů, které Gemalto poskytuje, nebyla útokem narušena. Uvidíme, jestli to bude k udržení důvěry vlád, bank, mobilních operátorů a dalších zákazníků Gemalta stačit.

Firma Gemalto je sice registrovaná v Holandsku, pravděpodobně z daňových důvodů, ale je to v podstatě francouzská firma - vznikla fůzí dvou francouzských firem (Axalto a Gemplus), ve Francii má ústředí, většinu vývoje i velké množství zaměstnanců. Britská GCHQ v podstatě provedla potenciálně ničivý útok na špičkovou francouzskou hi-tech firmu, což je vůči Francii poměrně dost nepřátelský čin. Je zvláštní co všechno si nechá Francie líbit.

Zdroje:

Známka 1.2 (hodnotilo 40)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Káva pro Zvědavce

41

Být v obraze něco stojí.
Připojte se k ostatním a staňte se
také sponzorem Zvědavce, stačí
částka v hodnotě jedné kávy měsíčně.

Za měsíc červen přispělo 99 čtenářů částkou 12 449 korun, což je 41 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010
Ze Slovenska 2000368066/8330
IBAN: CZ4720100000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
165eUVffx5CuUNwr12JbqqZi6AtrbN22Y7
Další možnosti platby › Související články ›

Ve zkratce

V uprchlickém táboře v Řecku nalezen mrtvý, znásilněný pes22.06.18 14:43 Řecko 0

Agresívní stážista z domova důchodců pokousal policisty21.06.18 22:59 Německo 0

Hesensko: Migranti bez vzdělání vystřídají ošetřovatelky v domovech důchodců21.06.18 22:28 Německo 2

OSN WHO rozhodla, že být transgender není porucha, takže si sama sobě zlegitimizovala OSN Agendu 2030 z 2015, kde jsou transgendeři uznanou menšinou21.06.18 13:53 Evropská unie 1

Babiš/Hácha nás cpe do společného azylového evropského systému - to je vlastizrada21.06.18 13:08 Česká republika 2

Hotspot v Albánii byl Francií a Německem navržen přede dvěma dny - a migranti už pochodují tím správným směrem. To je náhodička21.06.18 12:22 Evropská unie 1

Vnitro vyzývá k projektům na další centra integrace cizinců ze zemí mimo EU20.06.18 22:54 Česká republika 3

Polský ministr zahraničí: Polsko nikdy nebude souhlasit s žádnou formou azylového systému na nadnárodní úrovni20.06.18 22:48 Polsko 0

O společném evropském azylovém systému se má jednat v neděli 24. 6. 1820.06.18 22:17 Evropská unie 0

Zeman: Neospravedlnitelný odsun Němců? Hluboký nesouhlas/České ministerstvo zahraničí - v předklonu 20.06.18 17:41 Česká republika 3

Maďarské ministerstvo financí navrhuje 25 % daň pro organizace podporující migraci a daňové úlevy rodinám20.06.18 16:48 Maďarsko 1

Pro vyhnání Němců po válce není ospravedlnění, řekla Merkelová20.06.18 16:04 Německo 5

Orbán se kvótám brání - dá do ústavy, že přijímání migrantů není pro maďarský lid žádným obohacením20.06.18 07:27 Maďarsko 1

Dublin IV zůstává - jen je to ještě horší, než jsme doufali20.06.18 07:11 Evropská unie 2

Szijjártó: Evropa musí být založena na silných národních státech20.06.18 02:35 Maďarsko 0

USA odcházejí z Rady OSN pro lidská práva, protože je antisemitická. Nejste hodni svého názvu, vzkázaly 20.06.18 02:08 USA 6

Pro pobavení: Antirasista Hitler20.06.18 00:14 Neurčeno 1

Maďarský premiér: Komisař OSN nám vyhlásil válku19.06.18 18:14 Maďarsko 3

Cizí Romy vyhodíme. Italské si, bohužel, musíme nechat, řekl Matteo Salvini19.06.18 13:58 Itálie 1

Demonstrace proti proimigračním smlouvám - 21. a 22. 6. 2018 v Praze na Klárově, od 12h19.06.18 13:48 Česká republika 0

Měnové kurzy

USD
22,19 Kč
Euro
25,81 Kč
Libra
29,42 Kč
Kanadský dolar
16,66 Kč
Australský dolar
16,48 Kč
Švýcarský frank
22,42 Kč
100 japonských jenů
20,18 Kč
Čínský juan
3,41 Kč
Polský zloty
5,98 Kč
100 maď. forintů
7,95 Kč
Ukrajinská hřivna
0,85 Kč
100 rublů
35,25 Kč
1 unce (31,1g) zlata
28 157,85 Kč
1 unce stříbra
364,09 Kč
Bitcoin
136 232,40 Kč

Poslední aktualizace: 22.6.2018 18:33 SEČ

Tuto stránku navštívilo 6 351