MISTER X
Эксперт
Команда форума
Судья
Модератор
ПРОВЕРЕННЫЙ ПРОДАВЕЦ
Private Club
Координатор арбитражей
Нам долго рассказывали, что eSIM — это безопаснее, чем обычная сим-карта. Но новое исследование показывает: всё не так однозначно. Эксперт по безопасности Адам Говдяк нашёл уязвимость, которая может позволить шпионить за пользователями, воровать ключи и даже устанавливать вредоносные программы прямо на eSIM — причём незаметно.
В основе проблемы — старая дыра в Java Card, среде, на которой работают чипы eSIM.
Ещё 6 лет назад Говдяк нашёл ошибку в виртуальной машине Java Card от , связанную с отсутствием проверки байт-кода. Тогда Oracle не признала уязвимость значимой — и, похоже, напрасно.
Сейчас Говдяк , что через эту дыру можно получить доступ к eSIM, вытащить из неё криптографический ключ, скачать другие eSIM-профили в открытом виде и установить вредоносный код по воздуху — без предупреждений и сигналов тревоги.
Он использовал eSIM-чип от Kigen, установленный примерно в 2 миллиардах устройств. Компания для «миллионов» устройств — но сколько ещё остаётся уязвимыми, неизвестно.
И это тревожит: по стандарту GSMA все eSIM обязаны поддерживать Java Card, а значит, аналогичные уязвимости могут быть и у других производителей.
Обычным хакерам такие атаки вряд ли по зубам. А вот государства с мощными кибервозможностями вполне могут этим заинтересоваться. Представьте, вы едете в Китай и подключаете местный eSIM-профиль.
Если он окажется вредоносным, он сможет получить доступ к вашему основному, например американскому, профилю — и тогда ваши звонки и СМС уже не будут вашими.
Пока Oracle и Kigen молчат, а eSIM продолжает завоёвывать рынок. Но, как показывает практика, даже железо в телефоне может быть опаснее любого вируса.
В основе проблемы — старая дыра в Java Card, среде, на которой работают чипы eSIM.
Ещё 6 лет назад Говдяк нашёл ошибку в виртуальной машине Java Card от , связанную с отсутствием проверки байт-кода. Тогда Oracle не признала уязвимость значимой — и, похоже, напрасно.
Сейчас Говдяк , что через эту дыру можно получить доступ к eSIM, вытащить из неё криптографический ключ, скачать другие eSIM-профили в открытом виде и установить вредоносный код по воздуху — без предупреждений и сигналов тревоги.
Он использовал eSIM-чип от Kigen, установленный примерно в 2 миллиардах устройств. Компания для «миллионов» устройств — но сколько ещё остаётся уязвимыми, неизвестно.
И это тревожит: по стандарту GSMA все eSIM обязаны поддерживать Java Card, а значит, аналогичные уязвимости могут быть и у других производителей.
Обычным хакерам такие атаки вряд ли по зубам. А вот государства с мощными кибервозможностями вполне могут этим заинтересоваться. Представьте, вы едете в Китай и подключаете местный eSIM-профиль.
Если он окажется вредоносным, он сможет получить доступ к вашему основному, например американскому, профилю — и тогда ваши звонки и СМС уже не будут вашими.
Пока Oracle и Kigen молчат, а eSIM продолжает завоёвывать рынок. Но, как показывает практика, даже железо в телефоне может быть опаснее любого вируса.
