Spoločnosť Gemalto popiera „masívnu krádež“ šifrovacích kľúčov SIM karty zo strany NSA a GCHQ [aktualizované]

Aktualizácia: Nová správa v Intercept tvrdí, že Gemalto drasticky znižuje účinky tohto útoku. V správe niekoľko bezpečnostných výskumníkov dospelo k záveru, že „spoločnosť urobila rozsiahle, príliš optimistické vyhlásenia o spoločnosti bezpečnosti a stability sietí spoločnosti Gemalto a dramaticky podčiarkol význam zamerania spoločnosti NSA-GCHQ na spoločnosť a jej zamestnancov. “

Pôvodný príbeh: Predajca digitálnej bezpečnosti Gemalto dnes zverejnil svoje zistenia po minulotýždňovej správe o vpáde NSA a GCHQ do šifrovacích kľúčov SIM kariet dodávateľa. Zatiaľ čo Gemalto poznamenalo, že operácia NSA a GCHQ sa „pravdepodobne stala“ v rokoch 2010 a 2011, narušenie nemohlo mať malo za následok „masívnu krádež“ šifrovacích kľúčov SIM kariet, pretože narušenie malo vplyv na kancelársku sieť spoločnosti a nie na jej zabezpečenie sietí.

Spoločnosť Gemalto uviedla, že šifrovacie kľúče SIM karty neboli uložené v sieťach, ktoré boli narušené:

Tieto vniknutia ovplyvnili iba vonkajšie časti našich sietí - naše kancelárske siete - ktoré sú v kontakte s vonkajším svetom. Šifrovacie kľúče SIM a ďalšie všeobecne údaje o zákazníkoch sa v týchto sieťach neukladajú. Je dôležité si uvedomiť, že naša sieťová architektúra je navrhnutá ako kríženec cibule a oranžovej; má viac vrstiev a segmentov, ktoré pomáhajú zhromažďovať a izolovať údaje.

Prístup ku kľúčom by umožnil vládnym agentúram USA a Spojeného kráľovstva počúvať telefonické rozhovory a inštalovať malvér na ľubovoľnú SIM kartu vydávanú spoločnosťou Gemalto. S ročnou produkciou 2 miliárd SIM kariet a asociáciou s väčšinou významných operátorov na svete vrátane amerických dopravcov ako AT&T, Sprint a Verizon, akékoľvek narušenie bezpečnosti u dodávateľa by malo globálny následky. Pri vyšetrovaní hackera spoločnosť Gemalto zistila toto:

• Vyšetrovanie metód narušenia popísaných v dokumente a sofistikovaných útokov Gemalta zistené v rokoch 2010 a 2011, poskytujú oprávnené dôvody domnievať sa, že pravdepodobne ide o operáciu NSA a GCHQ Stalo

• Útoky proti spoločnosti Gemalto narušili iba jej kancelárske siete a nemohli viesť k masívnej krádeži šifrovacích kľúčov SIM

• Cieľom operácie bolo zachytiť šifrovacie kľúče pri ich globálnej výmene medzi mobilnými operátormi a ich dodávateľmi. Do roku 2010 spoločnosť Gemalto už vo veľkom nasadila zabezpečený prenosový systém so svojimi zákazníkmi a iba zriedkavé výnimky z tohto systému mohli viesť ku krádeži

• V prípade prípadnej krádeže kľúča by spravodajské služby mohli špehovať iba komunikáciu v mobilných sieťach druhej generácie 2G. Siete 3G a 4G nie sú voči tomuto typu útoku zraniteľné

• Tento útok nemal vplyv na žiadne ďalšie naše produkty

• Najlepším protiopatrením proti týmto typom útokov je systematické šifrovanie údajov pri ich ukladaní a prenose, používanie najnovších SIM kariet a prispôsobené algoritmy pre každého operátora.

Podľa spoločnosti Gemalto by to malo za následok, že aj keby boli šifrovacie kľúče SIM karty ukradnuté, malo by to za následok USA a Veľkú Britániu spravodajské siete špehujúce 2G siete, vďaka čomu je väčšina používateľov v rozvinutých krajinách náchylná k vniknutiu skrytými prostriedkami agentúry. Avšak Intercept - publikácia, ktorá ako prvá priniesla správu o hackeri - uviedla, že cieľové krajiny pre špionážne aktivity NSA a GCHQ Afganistan, Island, India, Irán, Pakistan, Srbsko, Somálsko, Srbsko, Tadžikistan a Jemen, kde sú stále 2G siete norma. Spoločnosť Gemalto uviedla, že sa v tom čase používal jej bezpečný systém prenosu údajov, čo by odradilo hackerov od získania prístupu k šifrovacím kľúčom.

Prejdite na odkaz nižšie a prečítajte si všetky nálezy spoločnosti Gemalto.

Zdroj: Gemalto