محققان امنیت سایبری تکنیک هک جدیدی کشف کرده‌اند که از ضعف‌های فناوری eSIM در گوشی‌های هوشمند مدرن سوءاستفاده می‌کند و کاربران را در معرض خطرات جدی قرار می‌دهد. این مشکلات بر کارت eUICC شرکت Kigen تأثیر می‌گذارد که بر اساس وب‌سایت این شرکت ایرلندی، تا دسامبر ۲۰۲۰ بیش از دو میلیارد سیم‌کارت در دستگاه‌های اینترنت اشیاء (IoT) فعال شده‌اند. شرکت Security Explorations که این یافته‌ها را ارائه داده، مبلغ ۳۰ هزار دلار جایزه از سوی Kigen دریافت کرده است.
آسیب‌پذیری در GSMA TS.48 Generic Test Profile نسخه‌های ۶.۰ و قدیمی‌تر ریشه دارد و امکان نصب اپلت‌های تأیید نشده و بالقوه مخرب را فراهم می‌کند. بهره‌برداری موفق از این ضعف نیازمند دسترسی فیزیکی به eUICC هدف و استفاده از کلیدهای عمومی شناخته شده است که به مهاجم امکان نصب اپلت مخرب JavaCard را می‌دهد. این آسیب‌پذیری می‌تواند استخراج گواهی هویت Kigen eUICC را تسهیل کند و دانلود پروفایل‌های دلخواه از اپراتورهای شبکه موبایل به صورت متن ساده، دسترسی به اسرار اپراتورها و دستکاری پروفایل‌ها را ممکن سازد. محققان هشدار داده‌اند که این حملات در دسترس گروه‌های قدرتمند دولتی قرار دارد و می‌تواند به مصالحه کارت eSIM و استقرار درگاه پشتی مخفی منجر شود.
کلمات کلیدی : امنیت سایبری, eSIM, آسیب‌پذیری, هک, eUICC, JavaCard, اپراتور موبایل, اینترنت اشیاء
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.