Ключи от сим-карт украдены спецслужбами

Как вы думаете, была ли опубликована вся информация о деле Сноудена? Оказывается, что другие откровения просочились в сеть, на этот раз относительно SIM-карт, используемых в мобильных устройствах. Передачи в сетях 3G и 4G шифруются, и для этого процесса используется ключ, который генерируется на основе другого ключа, хранящегося на SIM-карте во время его изготовления. SIM-карта защищена таким образом, что извлечение ключа невозможно с помощью неинвазивных методов. Когда создается SIM-карта с сохраненным ключом, она отправляется оператору мобильной связи. Карты отправляются в больших упаковках, которые могут содержать до нескольких сотен тысяч штук. Если кто-то захочет расшифровать нашу передачу, ему придется каким-то образом получить ключ, хранящийся на SIM-карте.

Известное агентство АНБ и его британский коллега GCHQ столкнулись с этой проблемой, но для них нет ничего невозможного. Крупнейшим производителем SIM-карт является Gemalto, который также имеет филиалы в Польше, поэтому агентства решили взломать внутреннюю сеть компании и извлечь из нее вышеупомянутые ключи шифрования. Вам удалось? Ответ кажется очевидным.

Если что-то не может быть сломано, оно может быть ... украдено и все без "нарушения" закона.

В самом начале агентства начали собирать информацию о сотрудниках этой компании, чтобы выяснить, какие личности имеют доступ к важным элементам ИТ-инфраструктуры, включая доступ к ключам шифрования. Для этого были проверены их почтовые ящики, учетные записи в социальных сетях, общее поведение в Интернете, а также был проанализирован интернет-трафик от самой компании, и польский филиал этой компании, который находится в Тчеве, также приближался к этой операции. После сбора соответствующей информации был открыт доступ к внутренней сети компании, и агентствам был предоставлен доступ к ключам шифрования.

У спецслужб также была более легкая задача, потому что некоторые ключи между филиалами корпорации были отправлены со слабыми защитными механизмами, позволяющими подслушать передачу. Сколько ключей было украдено? Неизвестно - сама операция должна была начаться в 2010 году, а компания, занимающаяся производством SIM-карт, обо всем этом узнала ... только сейчас.

Источник: Перехват