Skip to main content
Hermes Banner 1
DIGITALTV 195
ilka aggelia
securityreport e mag odhgos 2021
20 Φεβρουαρίου 2015 18:30

Κωδικούς καρτών SIM κινητών υπέκλεπταν οι ΗΠΑ και Βρετανία

2db073658ef98ff1d00d15e09c24406a XL bdf63f27

.«Χέρι» στο κλειδί κρυπτογράφησης που ξεκλειδώνει όλες τις τηλεφωνικές επικοινωνίες, στις κάρτες SIM των κινητών τηλεφώνων, φαίνεται πως έβαζε η Εθνική Υπηρεσία Ασφάλειας των ΗΠΑ (NSA) και η ομόλογή της στη Βρετανία GCHQ…

«Χέρι» στο κλειδί κρυπτογράφησης που ξεκλειδώνει όλες τις τηλεφωνικές επικοινωνίες, στις κάρτες SIM των κινητών τηλεφώνων, φαίνεται πως έβαζε η Εθνική Υπηρεσία Ασφάλειας των ΗΠΑ (NSA) και η ομόλογή της στη Βρετανία GCHQ. 

Νέα στοιχεία που έφερε στο φως η ιστοσελίδα The Intercept, επικαλούμενη ντοκουμέντα που έχει στην κατοχή του ο Έντουαρντ Σνόουντεν, αποκαλύπτουν πως οι δύο αδελφές υπηρεσίες έκλεβαν τους κωδικούς από τη μεγαλύτερη εταιρεία κατασκευής καρτών SIM, την ολλανδική Gemaldo, προκειμένου να έχουν ευρεία πρόσβαση σε συνομιλίες και δεδομένα. 

Λεπτομέρειες για τον τρόπο με τον οποίο NSA και GCHQ είχαν πρόσβαση στους κωδικούς δεν έχουν γίνει ακόμη γνωστές. Το Intercept, η ιστοσελίδα του αμερικανού δημοσιογράφου Γκλεν Γκρίνγουολντ, ο οποίος σε συνεργασία με τον Σνόουντεν αποκάλυψαν για πρώτη φορά το εύρος της αμερικανικής και της βρετανικής κατασκοπείας, δεν διευκρινίζει καν ποιοι ήταν οι στόχοι των δύο υπηρεσιών. 

Είτε ακολουθήσει ωστόσο νέος γύρος αποκαλύψεων είτε όχι, οι ειδικοί μιλούν ήδη για παραβίαση της διεθνούς νομοθεσίας, γεγονός που μπορεί να ανοίξει νέες πληγές στη διπλωματική κοινότητα. Η κυβέρνηση Ομπάμα είχε δεχθεί έντονη κριτική από τη Γερμανία, τη Βραζιλία και άλλες χώρες μετά τη «βόμβα» Σνόουντεν, πριν από ενάμιση χρόνο, ενώ σε ορισμένες περιπτώσεις η διπλωματική «ζημιά» δεν έχει ακόμη αποκατασταθεί πλήρως. 

Επί της ουσίας, οι μυστικές υπηρεσίες «έχουν το λειτουργικό ισοδύναμο του κλειδιού του σπιτιού μας», επισημαίνει στην Guardian o Μαρκ Ρούμολντ δικηγόρος του Ιδρύματος Ηλεκτρονικά Σύνορα. Η ερμηνεία είναι σχετικά απλή. Όλες οι τηλεφωνικές επικοινωνίες μέσω κινητών είναι ιδιωτικές χάρις σε μία κωδικοποιημένη σύνδεση ανάμεσα σε κάθε κινητό και το δίκτυο του ασύρματου φορέα. Για να αποκωδικοποιήσει κανείς αυτήν την επικοινωνία -κάτω από τη μύτη τόσο των εταιρειών κινητής τηλεφωνίας όσο και των ξένων κυβερνήσεων- αρκεί να έχει στη διάθεσή του την κάρτα SIM. 

Σύμφωνα με τον Ρούμολντ, δεν υπάρχει αμφιβολία ότι η κυβερνοεπίθεση στη Gemaldo αποτελεί παραβίαση της ολλανδικής νομοθεσίας. Δεδομένου ωστόσο ότι η εταιρεία έχει παρουσία σε 85 χώρες και παρέχει κάρτες SIM σε περίπου 450 παρόχους ασύρματων δικτύων παγκοσμίως αφήνει ανοιχτό το ενδεχόμενο της παραβίασης της διεθνούς νομοθεσίας. «Οι επιπτώσεις είναι σοβαρές για την ιδιωτικότητα, όχι μόνο στις ΗΠΑ, αλλά διεθνώς», τονίζει ο Ρούμολντ. 

Για την ώρα, οι πρώτες αντιδράσεις έρχονται από τη Gemaldo, η οποία ανακοίνωσε ότι «εξετάζει πολύ σοβαρά τις καταγγελίες». Προς το παρόν όμως, η εταιρεία δεν έχει εντοπίσει τα ίχνη της ηλεκτρονικής επίθεσης, η οποία σύμφωνα με το Intercept πραγματοποιήθηκε το 2010. 

Η ιστοσελίδα αναφέρεται μάλιστα σε μία συγκεκριμένη περίπτωση υποκλοπής τον Ιούνιο του 2010. Η GCHQ υπέκλεψε σχεδόν 300.000 «κλειδιά» κινητών τηλεφώνων στη Σομαλία. Οι Σομαλοί χρήστες δεν βρίσκονται στη λίστα ενδιαφέροντος της GCHQ. Τα δεδομένα ωστόσο, σύμφωνα με το Intercept, διαβιβάστηκαν στην NSA.

Μάρω Βακαλοπούλου

πηγή: http://news.in.gr

 

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Security Report, Δεκέμβριος 2024
Κυκλοφορεί σε όλα τα εξειδικευμένα σημεία διανομής το περιοδικό Security Report Δεκεμβρίου, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση. Στο νέο τεύχος θα βρείτε ενδιαφέροντα θέματα και δοκιμέ...
Creta Electronix 2024
Με επιτυχία ολοκληρώθηκε το κλαδικό τριήμερο της Creta Electronix 2024! Η τοπική αγορά υποδέχθηκε για ακόμη μία φορά με ενθουσιασμό τη διοργάνωση της Libra Press και έδειξε έντονο ενδιαφέρον για τ...
Dahua Cloud
Η Dahua Technology αναβάθμισε πρόσφατα την ολοκληρωμένη και αποτελεσματική λύση δικτύου της Dahua Cloud. Η δικτυακή λύση Dahua Cloud είναι μια ολοκληρωμένη, γρήγορη, αποτελεσματική και ασφαλής υπη...
G.I. Security X RISCO
Το Security Report παρακολούθησε το τεχνικό σεμινάριο που διοργάνωσε η G.I. Security για να παρουσιάσει τα νέα συστήματα ασφαλείας και αυτοματισμού της RISCO. Την Παρασκευή, 18 Οκτωβρίου στον μ...
Συστήματα συναγερμού
Στην επίσημη ιστοσελίδα της ελληνικής αστυνομίας διαβάζουμε τα κριτήρια για την έκδοση αδείας σύνδεσης ή ανανέωσης συστημάτων συναγερμού με αστυνομικές υπηρεσίες. Η άδεια σύνδεσης ή ανανέωσης σ...
Uniview IP Video Intercom
H Uniview εισέρχεται δυναμικά και στον τομέα του IP Video Intercom, διαθέτοντας αρχικά συστήματα για απλές εφαρμογές, ενώ το επόμενο διάστημα θα παρουσιάσει πληθώρα μοντέλων και λύσεων, ικανών να ...
ELDES EWP-EXT, EWC1 & EWC1A
Εξαιρετικά χρήσιμοι για τη βελτίωση της ασφάλειας σπιτιών και επιχειρήσεων, οι αισθητήρες εξωτερικού χώρου της ELDES προσφέρουν προηγμένη ανίχνευση και άμεση ενημέρωση για κάθε ύποπτη κίνηση ή δρα...