Grave+bug+scoperto+su+milioni+di+sim+card%3A+a+rischio+la+sicurezza+degli+utenti
cellulariit
/grave-bug-scoperto-su-milioni-di-sim-card-a-rischio-la-sicurezza-degli-utenti/amp/

Grave bug scoperto su milioni di sim card: a rischio la sicurezza degli utenti

Published by
web developer

Il New York Times ha pubblicato un'interessante articolo dedicato ad una scoperta fatta dal Security Research Labs: uno dei ricercatori della società, Karsten Nohl ha scoperto un grave bug su alcune sim card che metterebbe a repentaglio g

Il New York Times ha pubblicato sul proprio sito ufficiale un’interessante articolo dedicato ad una scoperta fatta dal Security Research Labs: uno dei ricercatori della società, Karsten Nohl, ha scoperto un grave bug su alcune sim card che metterebbe a repentaglio gli utenti mobili. Basterebbe un solo sms per conoscere la digital key della scheda, un dato preziosissimo che consentirebbe l’accesso a molte informazioni altamente sensibili, come:

 

  • l’ascolto delle telefonate;

  • la possibilità di inviare messaggi con il numero violato;

  • effettuare acquisti mobili;

  • rubare tutti i dati memorizzati nella sim (ad esempio la rubrica telefonica).

 

La procedura di hackeraggio, quindi, è estremamente semplice e non necessita di chissà quali sofisticate apparecchiature: basta un PC, un paio di minuti di tempo e un minimo di conoscenza a livello informatico avanzato.

 

La buona notizia, come evidenzia il sito Internet Engadget, è che questa grave falla colpisce solo vecchi tipi di sim che utilizzavano uno standard di crittografia dei dati (DES) ormai abbandonato. Attualmente, infatti, le schede sono provviste di un nuovo sistema “Triple DES” che non è affetto dal bug. Un problema circoscritto, quindi? Pare di si, ma il numero delle sim a rischio è enorme: si parla addirittura di oltre 750 milioni di schede in circolazione.  

Published by
web developer

Recent Posts

  • Guide

IT-Wallet si espande: nuovi documenti e servizi privati nell’app IO

L'articolo esplora l'espansione dell'app IO e dell'IT-Wallet, che ora accoglie nuovi documenti e servizi privati,…

2 settimane ago
  • Guide

Claude Mythos 5: l’uso di false identità per diffondere malware su GitHub

L'articolo esplora come gli attacchi alla supply chain su GitHub sfruttano la fiducia degli sviluppatori,…

3 settimane ago
  • Guide

WhatsApp: Introduzione delle Chat Secondarie e Altre Innovazioni per i Gruppi

WhatsApp introduce chat secondarie nei gruppi per organizzare meglio le conversazioni, ridurre il rumore e…

3 settimane ago
  • Guide

Rinvio del Lancio di RFA One: Problemi Tecnici Ostacolano il Debutto del Primo Razzo Orbitale Britannico

Il Regno Unito si avvicina al suo primo lancio orbitale verticale, nonostante il rinvio del…

3 settimane ago
  • Guide

OpenAI e i Nuovi GPT-5.6: Maggiore Efficienza Proclamata, ma senza Dati Concreti a Supporto

OpenAI promette miglioramenti di efficienza con il nuovo GPT-5.6, ma senza dati verificabili o benchmark…

3 settimane ago
  • Guide

AI Act: Dal 2 Agosto, obbligo di trasparenza per i contenuti generati da Intelligenza Artificiale

Dal 2 agosto 2026, i contenuti generati o modificati dall'IA dovranno avere un'etichetta chiara, introducendo…

3 settimane ago