Velká SIM loupež

Jiří Menšík

27.2.2015 Počítače, komunikace Témata: Počítače 565 slov

Internetový magazín The Intercept vydal minulý čtvrtek (19.2.2015) další článek založený na informacích, které získal od whistleblowera Edwarda Snowdena. V tomto článku informuje o tom, že Britská agentura GCHQ (Government Communications Headquarter) spolu s americkou NSA (National Security Agency) kromě jiného ukradly firmě Gemalto velké množství šifrovacích klíčů, které zabezpečují komunikaci mezi mobilními telefony a operátory.

O jaké klíče vlastně jde? Když v továrně vyrábějí SIM karty, vytvoří pro každou unikátní tajný šifrovací klíč označovaný Ki a zapíší ho na SIM kartu. Spolu se SIM kartou pak klíč předají mobilnímu operátorovi, který ho nahraje do autentizačního centra. To, že je šifrovací klíč jak na SIM kartě, tak u operátora, umožňuje šifrovat komunikaci mezi telefonem a operátorem. Šifrovací klíč Ki je základem zabezpečení SIM karet a proto by měl být mimořádně dobře chráněn. Ze SIM karty ho není možné přečíst a na straně operátora by Ki nikdy neměl opustit autentizační centrum.

Jak byly tyto klíče ukradeny? Agenti GCHQ si vytipovali zaměstnance potencionálně zajímavých firem - výrobců SIM karet, z nichž nejvýznamnější je firma Gemalto, mobilních operátorů, v dokumentech je zmíněn například íránský mobilní operátor MTN Irancell, nebo čínské firmy Huawei, která vyrábí vybavení pro mobilní operátory a poskytuje jim outsourcingové služby. Potom co byli tito zaměstnanci vytipováni, začal systematický monitoring veškeré komunikace těchto bezúhonných a nic netušících zaměstnanců. Agenti sledovali jejich pracovní emaily, soukromé emailové adresy hostované u Googlu a Yahoo a dokonce se vloupali i do jejich účtů na Facebooku. Jak se ukázalo, někteří z těchto zaměstnanců měli na starosti přenos seznamů šifrovacích klíčů od výrobců k mobilním operátorům a údajně při tom nepoužívali dostatečně silné šifrování. Množství klíčů, které od nich tajná služba postupně získala mělo být podle uniklých dokumentů ohromné.

To, že GCHQ nebo NSA mohou mít šifrovací klíče našich SIM karet znamená, že naše hovory, SMS zprávy a datové přenosy (pokud nebyly jinak zašifrované), mohou být ve velkém odposlouchávány. Běžná praxe je, že tajné služby odposlouchávají komunikaci mezi mobilními telefony a anténami operátorů a ukládají si ji pro pozdější použití. S šifrovacími klíči mohou GCHQ a NSA zpětně tuto uloženou komunikaci velmi snadno plošně zkoumat.

Kromě koncových uživatelů je touto aférou pravděpodobně nejvíce postižená firma Gemalto, která je největším výrobcem SIM karet na světě. Gemalto zdaleka nevyrábí pouze SIM karty - je významným výrobcem elektronických pasů, čipů do platebních karet, platebních systémů a mnoha dalších produktů souvisejících s digitální bezpečností. Krátce po tom co magazín The Intercept publikoval informaci o krádeži klíčů, cena akcií firmy Gemalto spadla o několik procent a pověst firmy mohla být pošramocená.

Gemalto v dnešní (25.2.2015) tiskové zprávě připouští, že ke krádeži klíčů pravděpodobně došlo, ale popírá, že jich mohlo být ukradeno velké množství. Dále v tiskové zprávě zdůrazňuje, že bezpečnost ostatních produktů, které Gemalto poskytuje, nebyla útokem narušena. Uvidíme, jestli to bude k udržení důvěry vlád, bank, mobilních operátorů a dalších zákazníků Gemalta stačit.

Firma Gemalto je sice registrovaná v Holandsku, pravděpodobně z daňových důvodů, ale je to v podstatě francouzská firma - vznikla fůzí dvou francouzských firem (Axalto a Gemplus), ve Francii má ústředí, většinu vývoje i velké množství zaměstnanců. Britská GCHQ v podstatě provedla potenciálně ničivý útok na špičkovou francouzskou hi-tech firmu, což je vůči Francii poměrně dost nepřátelský čin. Je zvláštní co všechno si nechá Francie líbit.

Zdroje:

Známka 1.2 (hodnotilo 42)

Oznámkujte kvalitu článku jako ve škole
(1-výborný, 5-hrozný)

1  2  3  4  5 

Gesto pro nezávislost

49

Darováním zajistíte přežití nedotovaného redakčního prostoru, daleko od finančních a politických tlaků. Je to více, než pouhá podpora webu, je to závazek k pravdě a svobodě informací.

Za měsíc červen přispělo 87 čtenářů částkou 17 054 korun, což je 49 % měsíčních nákladů provozu Zvědavce.

Bankovní spojení: 2000368066/2010

IBAN: CZ4720100000002000368066
Ze Slovenska 2000368066/8330
IBAN: SK5883300000002000368066
BIC/SWIFT: FIOBCZPPXXX

[PayPal]

Bitcoin:
bc1q40mwpus89teua4ruhxrtal6v45lc3ye5a9ttud

Další možnosti platby ›

Ve zkratce

Do Německa už proudí Družbou tisíce tun ropy z Kazachstánu. Od americko-ruského těžaře28.06.25 07:09 Německo 0

Profesorka Hogenová: Občanská válka, tam to chtějí dovést. To se nesmí stát28.06.25 06:40 Česká republika 0

Státní zástupce požádal Decroix, ať nezveřejňuje úplnou osu, včetně senátorů27.06.25 20:22 Česká republika 1

Nová šéfka MI6 je údajně vnučkou ukrajinského nacistického špiona přezdívaného Řezník, píše Daily Mail27.06.25 20:17 Británie 0

Írán pozastavuje spolupráci s Mezinárodní agenturou pro atomovou energii27.06.25 19:57 Írán 0

Rusové na Donbasu získali kontrolu nad jedním z největších evropských ložisek klíčového lithia27.06.25 19:47 Ukrajina 0

Skončíme na SMETIŠTI26.06.25 20:52 Česká republika 4

Stačilo! je dalším politickým subjektem, který se rozhodl pošpinit Aspen Institutem26.06.25 20:36 Česká republika 0

Ztráty ve výši 5 miliard. Přibližně 39 000 žádostí o náhradu materiálních škod způsobených íránskými raketami26.06.25 20:22 Izrael 1

3 špióni pracující pro Izrael pověšeni. 700 zatčených agentů, včetně Ukrajinců a jeden Němec26.06.25 20:08 Írán 0

„Potěmkinův summit NATO v Haagu vysílá smrtící signály" - The Times 26.06.25 16:43 Nizozemsko 1

Německé zatýkání „štváčů od klávesnic“. Díky EU příště i u nás?26.06.25 15:06 Německo 0

Nevměšujte se do záležitostí Maďarska, nic vám do toho není, vyzval Orbán šéfku Evropské komise26.06.25 14:51 Maďarsko 0

Válka s Ruskem jako záminka k utrácení26.06.25 11:07 Evropská unie 0

Co se děje kolem „vlajkové lodi“ amerického letectva?26.06.25 11:01 USA 0

Lenka Šimůnková nechala před smrtí vyrobit pamětní desku, univerzita jí nechce26.06.25 09:20 Česká republika 4

Další půjčka nebo vyšší daně. Růst obranných výdajů na 5 % HDP zamává erárem26.06.25 07:49 Česká republika 1

Steve Bannon odhalil skutečnou pravdu o příměří Izraele s Íránem26.06.25 07:04 Izrael 0

Stanovisko spolků Pro Libertate a SMIS k návrhu Národní očkovací strategie ČR pro období 2025–202926.06.25 06:21 Česká republika 0

„Vlastizrádce, lhář“. Fialu v Plzni přivítal dav odpůrců (videa)25.06.25 20:17 Česká republika 0

Měnové kurzy

USD
21,10 Kč
Euro
24,73 Kč
Libra
28,95 Kč
Kanadský dolar
15,39 Kč
Australský dolar
13,78 Kč
Švýcarský frank
26,42 Kč
100 japonských jenů
14,59 Kč
Čínský juan
2,94 Kč
Polský zloty
5,83 Kč
100 maď. forintů
6,20 Kč
Ukrajinská hřivna
0,51 Kč
100 rublů
26,88 Kč
1 unce (31,1g) zlata
69 090,76 Kč
1 unce stříbra
759,56 Kč
Bitcoin
2 265 758,75 Kč

Poslední aktualizace: 28.6.2025 21:00 SEČ

Tuto stránku navštívilo 8 735