Grave bug di sicurezza nelle SIM: 750 milioni di telefonini compromessi

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/telefon...ssi_47845.html

Un ricercatore tedesco ha trovato una grave vulnerabilità nel sistema crittografico utilizzato da alcune SIM che consentirebbe agli hacker di avere il pieno controllo di uno specifico dispositivo

Click sul link per visualizzare la notizia.

[calabar]

Ora voglio sperare che sostituiranno tutte le sim vecchie senza farti pagare l'obolo.
Sarebbe interessante comunque sapere esattamente quali sim sono interessate.

[DooM1]

Come capire se si possiede una SIM fallata?

[gd350turbo]

Originariamente inviato da DooM1

Come capire se si possiede una SIM fallata?

Eh bisognerebbe che il tipo di cui sopra ci spiegasse come si fa, dato che ci vogliono due minuti

[alexdal]

Mai pagato l'obolo della sostituzine. Se la sim si rompe o si cambia telefono e serve la micro la TRE le sostituisce gratis

quelle fallate sono quelle piu' vecchie penso con piu' di 10 anni.

[dapinna]

Dipende dall'operatore.

Wind ad esempio mi ha fatto pagare 10 € per passare da SIM a MicroSIM quando ho preso il GS3 (ovviamente preso senza nessun abbonamento a Wind).

So che H3G e Vodafone non fanno pagare.

La mia vecchia SIM era del 2000 quindi sicuramente vulnerabile :-)

@gd350turbo
Se per "come si fa" intendi "come sfruttare la vulnerabilità" è preferibile che il ricercatore lo riveli solo alle aziende che si dovranno occupare della soluzione del problema... altrimenti chiunque con un minimo di esperienza potrebbe tentare di attaccare la SIM di qualcun altro.

[and90]

Originariamente inviato da dapinna

Dipende dall'operatore.

So che H3G e Vodafone non fanno pagare.

3 anni e mezzo fa ho pagato 6€ per passare da sim vodafone a microsim sempre vodafone

[francy.1095]

9€ per passare alla micro-sim con vodafone qualche giorno fa se fosse per me avrei sicuramente ritagliato quella vecchia

[gd350turbo]

Originariamente inviato da dapinna

@gd350turbo
Se per "come si fa" intendi "come sfruttare la vulnerabilità" è preferibile che il ricercatore lo riveli solo alle aziende che si dovranno occupare della soluzione del problema... altrimenti chiunque con un minimo di esperienza potrebbe tentare di attaccare la SIM di qualcun altro.

Lo so, ma altrimenti non lo puoi sapere...

Prima che questo lo riveli alle compagnie, prima che queste verifichino la cosa, prima che mettano in atto azioni correttive, hai fatto in tempo a cambiarla.

[gnappoman]

a noi ce lo dicono adesso...

Chi è del settore non lo aveva scoperto con anticipo?

[SharpEdge]

passagio Sim -> microSim Vodafone 0Euri basta usare le forbici
Comunque le compagnie dovrebbero garantire il passaggio forzato e gratuito ai possessori di sim vulnerabili, soprattutto nell'interesse delle compagnie stesse per evitare in futuro class action di utenti che si sono visti svuotare il credito (o peggio per chi ha l'abbonamento... :S)