Milhões de celulares podem estar vulneráveis a um hack de SIM cards

Um criptógrafo alemão afirma que conseguiu hackear um SIM card, o “chip” de celulares, de forma inédita, deixando milhões de celulares potencialmente vulneráveis.

Karsten Nohl, fundador da Security Research Labs, em Berlim, estudou os métodos de criptografia em milhares de SIM cards para descobrir como um hacker encontraria a chave de acesso única de 56 dígitos. A vulnerabilidade que ele descobriu pode impactar cerca de 750 milhões de celulares e abri-los todos para o monitoramento de chamadas, compras fraudulentas e até um tipo de roubo de identidade.

À Forbes, Nohl disse: “Me dê qualquer número de celular e existe alguma chance de que conseguirei, poucos minutos depois, ser capaz de controlar remotamente esse SIM card e até fazer uma cópia dele”.

O criptógrafo também descobriu uma falha na técnica de “sandboxing”, que mantém dados sensíveis separados nos SIM cards. Ao enviar um SMS binário a um número de telefone, ele pode coletar dados que, em último caso, o permitirão quebrar a criptografia de alguns celulares. Cada vulnerabilidade que Nohl identificou se aplica apenas a certos SIM cards, mas, nas mãos erradas, elas poderiam colocar em risco uma grande porcentagem dos SIM cards atualmente em uso.

Apesar de Nohl não apresentar oficialmente suas descobertas na conferência de segurança Black Hat, que acontece em Las Vegas no dia 30 de julho, ele as compartilhou com a GSM Association. Uma porta-voz, Claire Cranton, disse ao New York Times: “Nós consideramos as implicações e podemos oferecer orientação às operadoras de rede e fabricantes de SIM cards que podem ser afetadas”.

Com informações de Gizmodo