-
日期: 2015-08-10 | 來源: 鳳凰科技 | 有0人參與評論 | 字體: 小 中 大
上海交通大學信息安全與密碼學教授郁昱
北京時間8月8日消息，據英國科技網站The Register報道，在今年2月舉行的黑帽安全大會上，愛德華·斯諾登(Edward Snowden)曾披露，美國國家安全局(NSA)和英國情報機構政府通信總部(GCHQ)入侵了壹家全球最大SIM卡制造商，目的是克隆卡片並破解加密系統。然而，黑帽大會上演示的壹項研究顯示，NSA和GCHQ其實不必這麼費勁。
過去壹年，上海交通大學研究教授郁昱壹直在研究如何破解3G和4G卡上的加密代碼。這些SIM卡使用了AES-128加密技術，幾乎無法使用“暴力攻擊法”(brute-force attack)進行破解。然而，郁昱使用側信道分析卻將其輕松破解。
側信道攻擊通過測量功耗、電磁輻射以及產熱量來計算出芯片的內部工作原理。這項技術已存在多年，要求對目標設備進行物理訪問。
郁昱和他的團隊組裝了壹台用於追蹤功率等級的示波器，壹台用於監控數據流量的MP300-SC2協定分析儀，壹台自制SIM卡讀卡器，壹台用於關聯數據結果的標准PC。利用這些簡易設備配置，他們在10分鍾至80分鍾內破解了8張商業SIM卡。
破解系統無法直接從卡中讀取密鑰。相反，他們將密鑰中的256部分進行了分離，然後與SIM卡顯示的功率狀態相匹配。這確實需要大量計算和壹點點運氣。但是壹旦這壹系統完善後，破解密鑰和克隆SIM卡將變得相對容易。
郁昱在課堂上演示了如何使用壹張克隆SIM卡成功偽裝成卡主，更改支付寶的密碼，而且有可能將賬戶中的資金全部盜走。
郁昱稱，這壹破解過程顯示出手機用戶需要獲得物理安全和數字安全保護。考慮到此次破解過程如此簡單和快速，情報部門將會對郁昱的技術拾分感興趣- 新聞來源於其它媒體，內容不代表本站立場！
-
原文鏈接
原文鏈接:
目前還沒有人發表評論, 大家都在期待您的高見