Polacy złamali zabezpieczenia eSIM. Pod lupę trafił duży operator

Security Explorations, laboratorium badawcze polskiej firmy AG Security Research opublikowało informacje o wynikach bada

[werfogd]

W użyciu są ponad 2 miliardy kart eSIM wspomaganych przez oprogramowanie firmy.

oraz

W podziękowaniu za zgłoszenie oraz wysoki poziom techniczny ataku firma Kigen przyznała Security Explorations nagrodę pieniężną w wysokości 30 tys. dolarów.

To niczym (nie mogę się zdecydować) "na waciki" albo splunięcie w twarz.

[pejter]

To niczym (nie mogę się zdecydować) "na waciki" albo splunięcie w twarz.

@werfogd: No z jednej strony tak, ale z drugiej lepiej dostać 30 tys. USD niż nie, a wiele było historii, że niczym nie zostawali nagrodzeni odkrywcy jakiś luk.

[QuickCharger]

@dr-proktor:

Tak to wygląda?

Tak to wygląda w twoim ograniczonym mózgu, że ten kto nie jest frajerem i cwelem to jest przestępcą.
Służby specjalne Izraela albo USA za taką wiedzę by zapłaciły miliony, ale tobie przychodzi do głowy tylko kryminał, żeby się czegokolwiek dorobić w życiu.

[motylbezskrzydel]

30 kafli za wykrycie krytycznej luki bezpieczeństwa obejmującej 2 miliardy kart na całym świecie to jak splunięcie w twarz. Ciekawe czy następnym razem też od razu pójdą z informacją czy najpierw postawią warunki.

[motylbezskrzydel]

@BigSW: Na czarnym rynku taka luka jest warta z pół miliona dolarów, na pewno nie dałbym mniej niż 150k. Prowadzenie programów skupu podatności konkretnego produktu (tzw. bug bounty) i oferowanie konkurencyjnych stawek to standard w dużych firmach technologicznych jakbyś nie wiedział.

[Mateo353]

@motylbezskrzydel: Trzeba było sprzedać exploit rządu USA za dziesiątki milionów $

[pikru]

Powaznie tylko 30 kafli im za to dali?

[wujcio_dobra_rada]

@pikru: i tak mają szczęście że za kraty nie trafili

[maniek-maniewski]

@pikru: w złym miejscu ogłosili sprzedaż. Dostaliby więcej jakby się lepiej rozreklamowali.

[DzikWesolek]

Widziałem jakiś wywiad niedawno z Jakubasem w którym mówił że z konta mu skradziono dwie bańki właśnie dzięki sklonowanej karcie SIM. Więc uwierzytelnianie dwuskładnikowe o którym ostatnio było głośno przy aferze XTB też już nie jest jakimś super zabezpieczeniem.

[undsame]

@DzikWesolek: jest ale musi być push a nie sms

[GokuMK]

Więc uwierzytelnianie dwuskładnikowe o którym ostatnio było głośno przy aferze XTB też już nie jest jakimś super zabezpieczeniem.

@DzikWesolek: dlatego od jakiegoś czasu wszystkie instytucje finansowe odradzają lub wręcz zakazują 2FA SMS na rzecz powiadomień w aplikacji lub kodów z aplikacji typu google authenticator.

[autotldr]

To najlepszy tl;dr, jaki mogłem zrobić, oryginał zmniejszony o 71% (jestem botem)

Karta eSIM przełamana przez Security Explorations

Firma Security Explorations zademonstrowała, że karty eSIM firmy Kigen, uznawane za bezpieczne, mogą zostać przełamane. Kigen, podmiot zależny ARM, przyznał badaczom nagrodę w wysokości 30 tys. dolarów za zgłoszenie. Przełamanie niosło poważne konsekwencje dla globalnej komunikacji, ponieważ eSIM zawiera wrażliwe dane abonenta. Badania wykazały możliwość podszywania się pod użytkownika i przechwytywania SMS-ów z kodami

[Silvia_Torque]

możliwe jest podszywanie się pod użytkownika oraz przejęcie jego komunikacji z wykorzystaniem sklonowanej karty eSIM

Czy potrzeba fizycznej ingerencji w telefon, aby złamać i sklonować kartę eSIM?

[ratty]

@Silvia_Torque nie, na tym polega eSIM, że jest niefizyczne i musisz przesłać jego klucz zdalnie. To główna zaleta zwykłych SIM - że jego klucz prywatny przekazujesz użytkownikowi fizycznie, co stanowi dodatkowy kanał zabezpieczenia komunikacji.

[ratty]

@Silvia_Torque ogólnie tu piszą, że złamali prywatny klucz wyodrębniony z certyfikatu GSMA na jednej z eUICC (eSIM) do których mieli fizyczny dostęp, a następnie z użyciem tego klucza byli w stanie zdalnie pobierać profile innych użytkowników od operatorów i podszywać się pod nich.
Więc to kompromituje całą architekturę/technologie, nie tylko zabezpieczenia tej konkretnej karty.

https://security-explorations.com/esim-security.html

[ipkis123]

Czytam te komentarze i już wiem dlaczego nic nie zmieni się w tym kraju.
Dlaczego skupiacie sie na tej nagrodzie?
Nikt jej nie wyznaczył, nikt nie musiał im jej przyznawać.

Firma właśnie kolejny raz udowodniła jak jest zajebista. Kolejny raz pokazała, że warto korzystać z jej uslug. I na pewno one nie kosztują 30k (tylko wiecej).

Mogli

[Belzebub]

Dostalo 30 tys dolarów, hakerzy rządaja zazwyczaj miliona dolarów od wielu firm nie od jednej. Wiec słaby profit.

[DEMONzSZAFY]

Tymczasem protokoły SS7 i VoIP:

[kakodyl]

Lepiej by zrobili gdyby sprzedali te wiedzę sluzbom lub innym firmom które tworzą specjalistyczne oprogramowanie dla sluzb.

30k to niewiele, widac ze wielka firma to straszny Janusz.

Chyba, ze sluzby I prywatne firmy juz to wykorzystywaly i nie bylo nikogo chetnego na te wiedzę:)