Por Yonuery de la Cruz 22/07/2013
Este fin de semana pasado las cosas están calientes y es que el alemán Karsten Nohl afirma haber encontrado finalmente el cifrado y el defecto de software que podrían afectar a millones de tarjetas SIM, y abriendo otro camino en los teléfonos móviles para la vigilancia y el fraude, hasta en los pagos con la tecnología NFC.
¿Quién tiene la culpa
de esto? Karsten Nohl dice que las compañías como Gemalto y Oberthur
encargada de la seguridad y la calidad de estos productos y de proveer esta tecnología
son los verdaderos culpables de esta situación.

Karsten Nohl
La vulnerabilidad que haría posible el hackear tarjetas SIM estaría amarrada en dos factores que hacen de esto la cuestión . Primeramente, que muchas de estas tarjetas en el mundo aún utilizan un protocolo de cifrado de seguridad llamado DES (estándar de cifrado digital, por sus siglas en inglés), el cual fue creado por IBM en la década de 1970, y que hasta ahora no había sido vulnerado. Sin embargo, operadores como AT&T aseguran que sus tarjetas no son vulnerables dado que utilizan un nuevo protocolo llamado 3DS, que nació como evolución del creado por IBM. Pero esto se dejó demostrado por parte de Nohl y su equipo que esto puede ser posible. No podemos culpar el lenguaje de programación java Card de este asunto, sino más bien a que propongan actualizar este proceso que al parecer ya está descifrado.
Karsten Nohl
La vulnerabilidad que haría posible el hackear tarjetas SIM estaría amarrada en dos factores que hacen de esto la cuestión . Primeramente, que muchas de estas tarjetas en el mundo aún utilizan un protocolo de cifrado de seguridad llamado DES (estándar de cifrado digital, por sus siglas en inglés), el cual fue creado por IBM en la década de 1970, y que hasta ahora no había sido vulnerado. Sin embargo, operadores como AT&T aseguran que sus tarjetas no son vulnerables dado que utilizan un nuevo protocolo llamado 3DS, que nació como evolución del creado por IBM. Pero esto se dejó demostrado por parte de Nohl y su equipo que esto puede ser posible. No podemos culpar el lenguaje de programación java Card de este asunto, sino más bien a que propongan actualizar este proceso que al parecer ya está descifrado.
Fuente: Forbes
Tweet
No hay comentarios:
Publicar un comentario
Si tienes algún aporte, duda o comentario sobre este post dínoslo en los comentarios.