DİĞER

GSM güvenlik sistemiyle ilgili ciddi açık ortaya çıkarıldı

Almanya Berlin’de gerçekleşecek hacking konferansından hemen önce ustalardan gizemli sırlar gelmeye başladı. Almanya merkezli Security Research Labs açıklamasına göre GSM esaslı cep telefonlarının büyük kısmı kullanıcı bilgisi olmadan kontrol edilebiliyor, arama yapılabiliyor, SMS gönderilebiliyor. Dünya genelindeki cep telefonlarının %80’inin GSM esaslı olduğu düşünülürse durum vahim.

Sadece ABD’de durum farklı çünkü AT&T ve T-Mobile gibi operatörler dışında Verizon ve Sprint GSM yerine CDMA kullanıyor. Reuters’a yapılan açıklamaya göre kısa süre içinde yüzbinlerce GSM telefona saldırmak mümkün. Daha önceleri Doğu Avrupa, Asya ve Afrika esaslı sabit hatlara saldırılar düzenlenmişti. Firma hatlarını uzaktan ele geçirip ödemeli servisleri aratmak kolay.

Ödemeli servisleri başlatan ve sonrasında firma hatlarından aratan dolandırıcılar ödemeyi alır almaz şirketi kapatıp başka yere taşınıyor. Avrupa genelinde yapılan araştırmaya göre telefon operatörleri içinde en güvenilir olanlar Almanya’da T-Mobile ve Fransa’da SFR. Her iki firma bu tür saldırılara karşı koruma içeriyor ama hiçbiri tam olarak güvenilir durumda değil. 11 ülkede 32 operatör analiz edilmiş durumda. Sonuçları görmek isterseniz: http://gsmmap.org/cgi-bin/gsmmap.fcgi?risk=1

Başa dön tuşu