ການໜັງແຂວງຄວາມປອດໄພຂອງໂທລະສັບ: ທີເນື້ອງການຈຸດກີ້ຂອງSIM card ກຳລັງປ່ອງຄວາມເປັນສ່ວນຕົວໃນຍຸດທິດີຈິຕັລ ——ຜູ້ຊ່ຽວຊານອຸ່ນຫຼັງກຳລັງຮ້ອງຂໍໃຫ້ສັງຄາມກັບການອັບເດດຂອງສາກົນການຢືນຢັນ

Feb 28, 2025

ການໜັງແຂວງຄວາມປອດໄພຂອງໂທລະສັບ: ທີເນື້ອງການຈຸດກີ້ຂອງSIM card ກຳລັງປ່ອງຄວາມເປັນສ່ວນຕົວໃນຍຸດທິດີຈິຕັລ

**——ຜູ້ຊ່ຽວຊານອຸ່ນຫຼັງກຳລັງຮ້ອງຂໍໃຫ້ສັງຄາມກັບການອັບເດດຂອງສາກົນການຢືນຢັນ**

ວັນທີ 15 ເດືອນຕຸລາ 2023, ບີຈິງ ——ມື້ນີ້, ເນື່ອງຈາກຈຳນວນຜູ້ໃຊ້ໂທລະສັບຄົນລະຫັດທົ່ວໂລກເກິນ 8.3 ອິນແບນ, ການສຸ່ມສີ່ຂອງການຮັບ-ສົ່ງທີ່ເຫັນບໍ່ໄດ້ແຫ່ງ 2.5 mm ຄິບກຳລັງເກີດຂຶ້ນ. ຕາມລາຍງານໜຶ່ງຂອງ CipherTrace, ສູງສຸດຂອງອົງການຄວາມປອດໄພສາກົນ, ການຕົກລົງຂອງ SIM card ໄດ້ເພີ່ມຂຶ້ນ 178% ທີ່ເທື່ອກັບປີ 2023, ການເປີດເຜີຍຄວາມອ່ອນແຍ່ຂອງລະບົບຢືນຢັນຖານຂໍ້ມູນຂອງໂທລະສັບ, ແລະເຮັດໃຫ້ເทັກນິກກະລຸນາຂອງ SIM card, ທີ່ເປັນເວລາຫຼາຍປີທີ່ບໍ່ໄດ້ອອກມາ, ໄດ້ກັບມາຢູ່ກາງຂອງສະຖານທີ່ຄວາມປອດໄພ.

ລະບົບກະລຸນາ: "ໝາຍສຸດທ້າຍ" ຂອງຄວາມປອດໄພໂທລະສັບ

ກุญแจ Ki 128-bit ທີ່ຖືກຕິດຕັ້ງໃນແຕ່ລະເຄື່ອງ SIM ແມ່ນຄົບປະສານກັບໂຄດການຢືນຢັນຕົວຈຸດໃນຊຸດຂໍ້ມູນດິຈິຕອນ. ຖ້າອຸປະກອນຖືກເຊື່ອມຕໍ່ກັບເຫຍື້ອເຊົ່າ, ອົງການຜູ້ບໍລິການຈະຢືນຢັນຕົວພວກເຂົາຜ່ານຄຳແນະນຳການຢືນຢັນກິນທີ່ສອງທີ່. "ການອ່ຽນບໍ່ໄດ້ຂອງກຸญแจ Ki ໄດ້ຄົບປະສານເສັ້ນແຂ່ງການປ້ອງກັນທີ່ສົມບູນ, ເຊິ່ງຄຸນສຸກຂອງຊີບພັກສິ່ງທີ່ເປັນການເປີດເສັ້ນທີ່ສຳຄັນໃນລົງຄານການຮ້າຍ" GSMA ອາຄູດ້ານຄວາມປອດໄພ Elena Marquez ໄດ້ສະແດງຄວາມເຫັນໃນ MWC Shanghai Summit.

ຂໍ້ມູນການຕິດຕາມຂອງ Darknet market ຄົງຄຳວ່າລາຄາຂອງບໍລິການ鏈ໃນອຸ້ມສິ່ງທີ່500 ດ໋ອນ. ຫຼັງຈາກຜູ້ຮ້າຍໄດ້ຮັບຂໍ້ມູນຜູ້ໃຊ້ຜ່ານການສົ່ງເສີນສັງຄາມ, ມັນສາມາດຈັບອົງການຜູ້ບໍລິການເຊົ່າເຂົ້າໃນການປ່ຽນແປງເຄື່ອງ SIM, ເພື່ອເປີດເສັ້ນເຂົ້າໃນສິ່ງທີ່ເປັນສິນຄ່າດິຈິຕອນແຫ່ງສຳຄັນ, ເຊັ່ນການຢືນຢັນທີ່ເຄື່ອງธนาคารແລະບັນຊີສື່ສັງຄາມ.

eSIM Revolution: ຂອງຫວາງຫຼິ້ນຫາວ່າງຫາວ່າງຫາວ່າງຫາວ່າງຫາວ່າງ

ເນື່ອງຈາກ eSIM ທີ່ຖືກປະສານໃຊ້ໃນ 56 ຄົນທີ່ແຫວງໂລກ (ຂໍ້ມູນ Counterpoint) ການຮັບມືດ້ານຄວາມປອດໄພໄດ້ຍ້າຍໄປສູ່ເຄິດ. iPhone 14 ສະລັບ Apple ໄດ້ຍົກເລີກການອອກແບບຫ້ອງການທີ່ມີຢູ່ຕົນ, ເພື່ອໃຫ້ຜູ້ໃຊ້ eSIM ໄດ້ເກີນ 320 ລ້ານ. ບັນຫານີ້ໃຊ້ການຈັດການການຕັ້ງຄ່າຫ່າງไกล, ອຳນວຍຜູ້ໃຊ້ໂປຣໄຟລ໌ຂອງຜູ້ສະໜອງທາງໂດຍການສະແກນລະຫັດ QR ຫຼືອະນຸບາດ, ແລະບັນທຶກກุญแจໃນຊີບຄວາມປອດໄພພິเศດ (TEE).

"_PROTOCOL SOAP ຂອງ eSIM ໄດ້ໃຊ້ລະບົບເຄື່ອງເຄື່ອງເຄື່ອງ 3 ຕົວ, ແຕ່ຜູ້ຮຸກຮານໄດ້ເລີ່ມເຄື່ອນໄປສູ່ການເຂົ້າຮຸກເສັ້ນສະຫຼາຍ." ວັງ ເລີຍຈຸນ, ມື້ຫົວຂອງສັງກາດຄວາມປອດໄພ Qi'anxin, ເປີດເຜີຍ "ພວກເຮົາໄດ້ຕິດຕາມວ່າ APT attacks ຖືກເຂົ້າມາໃນປະຈຳການຈັດການຂອງຜູ້ສະໜອງໄດ້ເພີ່ມຂຶ້ນ 47% ໃນ Q2 2023, ແລະຜູ້ຮຸກຮານໄດ້ລອງແປງການອອກແບບການສົ່ງອາກາດ."

ວິທີຄວາມປອດໄພควັນ: "ການແປງແຫຼວ" ຂອງ SIM ຄາດໄວ້.

ຕໍ່ຫນ້າໄພຂົ່ມຂູ່ຂອງຄອມພິວເຕີຄວວນທຽມ, GSMA ແລະ ETSI ໄດ້ເປີດການເຮັດວຽກການສ້າງມາດຕະຖານ "ພາຍຫຼັງຊິມຄວວນທຽມ". ໃນແຜນການທົດລອງທີ່ສະແດງໂດຍສະຖາບັນຄົ້ນຄວ້າໂທລະສັບມືຖືຂອງຈີນ, ອະລໍໄຈທັມ ECC ແບບດັ້ງເດີມໄດ້ຖືກປັບປຸງເປັນລະບົບລະຫັດ LAC ທີ່ອີງໃສ່ຕາຕະລາງເພື່ອບັນລຸຄວາມສາມາດໃນການແບ່ງແຍກຕ້ານ quantum ໃນຂະນະທີ່ຮັກສາໂຄງສ້າງທາງດ້ານຮ່າງກາຍ ຍຸດທະສາດ "ການປັບປຸງແບບອ່ອນ" ນີ້ສາມາດເພີ່ມການປົກປ້ອງຜູ້ໃຊ້ທີ່ມີຢູ່ແລ້ວ 5 ພັນລ້ານຄົນທົ່ວໂລກໄດ້ສູງສຸດ.

ຄູ່ມືປ້ອງກັນຜູ້ໃຊ້

1. ການ ເປີດໃຊ້ງານການປິດບັດ SIM ທີ່ສະຫນອງໂດຍຜູ້ປະຕິບັດງານ (ເຊັ່ນ: ລະຫັດ PIN)

2. ລະວັງສະຖານະການຜິດປົກກະຕິເຊັ່ນ "ການສູນເສຍສັນຍານ" ແລະຕິດຕໍ່ຫາຜູ້ປະຕິບັດງານໃນເວລາ

3. ລະວັງການໂທຫາທີ່ສົງໄສທີ່ຕ້ອງການເລກ ICCID

4. ຜູ້ໃຊ້ລະດັບສູງສາມາດສະ ຫມັກ ໃຊ້ບໍລິການເສີມຂະຫຍາຍບັດ SIM ລະດັບວິສາຫະກິດຂອງຜູ້ປະຕິບັດງານ

"ຄວາມປອດໄພທາງມືຖືແມ່ນໂຄງການລະບົບ", ຜູ້ກ່ຽວຂ້ອງທີ່ຮັບຜິດຊອບ Cyber ກະຊວງอุตสาหกรรมແລະສັນຕະພາບຂໍ້ມູນ. "ປະເທດຂອງຂ້ອຍກຳລັງສື່ສະຫນິດກົດສະໜູນຄວາມ按钮ລິດຂອງອິນເຕີເນັດຂອງເຄື່ອງມືເຊື່ອມໂຍງ (IoT) ແລະຈະເປີດໃຫ້ເຄື່ອງມືອິນເຕີເນັດ (IoT) SIM ບໍ່ໃຊ້ວິທີ້ແອລກົຣທິມລັບຂອງຊາດ SM9 ເພື່ອສ້າງລະບົບຢືນຢັນທີ່ອິນດີແລະຄວບຄຸມໄດ້."

ໃນสงครามຄວາມປອດໄພທີ່ບໍ່ມີຜົນບໍ່, ທາງການພັດທະນາຈາກບັດປະລັງໄປຫາชີບສັນຍາລັບຢືນຢັນຢູ່ຖືກຕັ້ງເປັນສານຍາມື້ງຄວາມປອດໄພໃນຍຸດທະສັດດິຈິຕັລ-ຄວາມປອດໄພຈິງຈໍ່ມັກຈະຢູ່ໃນການສົ່ງຄຳສັ່ງທີ່ບໍ່ເຫັນ.