Хөдөө амьдарлын захидалд суурилсан байгууллага: SIM картын үндсэн технологийн талаар — Цифер эрэгтэй үеийн ирсэн хамгааллын хувьд **——Сонирхолтой технологийн шинэчлэлийг санал болгох**

Гар утасны бүхэлдээ хамгааллыг нэгдүүлэх: SIM картын түлхүүр үйлчилгээ цифрийн үеийн隐私-г хамгаалах

**——Байгууллагын эмнэлгийн албан ёсны зөвлөгөөгүүд асуудлыг шинэчлэхийг хүсч байна**

2023 оны 10-р сарын 15-нд, Пекин ——Өнөөдөр, дэлхийн мобайл хэрэглэгчдийн тоо 8.3 миллиард асаах үед, 2.5 мм чипүүд дээр тодорхойгүй зуучлаг, захаллагаар нь байгаа цуврал явагдаж байна. КиперТрейс гэдэг интернацогийн цахим эмнэлгийн ажилтны сүүлийн тайланд СИМ картын алсын аюулгүй байдлын системийн хамаатай байдал харагдах боломжтой болж, 2023 оны эхний хагас дахь жилд СИМ картын суурин алдааны тоо 178%-аар нэмэгдсэн бөгөөд олон жил тусгасан СИМ картын ключ технологи нь дахин эрхтэй байгууллагын эзэнт газрынхаа дунд ирсэн.

Ключ систем: мобайл аюулгүй байдлын "сүүлчийн дарга"

Харилцан 128 битийн Ki түлхүүр үг зориулж байгаа SIM картанд суурилуулсан нь дижитал дэлхийн биометрик танилцуулга код шиг байдаг. Гэрээний үйлдвэр холбогдож байхад оператор хэрэглэгчийн төрөлтийг хоёр хувьд динамик түлхүүр үгийн шалгах механизм ашиглан илтгэнэ. "Ki түлхүүр үгийн уншигдахгүй зорилгоор тодорхой захын хамгааллыг бий болгосон байх, гэхдээ физик чипийн эрсдэл нь халдварын цепэнд ихэвчлэн хамгаалалтын оронд байршуулдаг" гэж GSMA-ийн хамгааллын архитектор Елена Маркез МWC Шанхаагийн сурталчлагын үеэр тэмдэглэсэн.

Даркнетийн зарим бүтээгдэхүүнийг бодит үзэж авах мониторингийн мэдээлэл нь SIM картыг дугаарлах чернэй зорилгоор ашиглах үйлчилгээний үнэ $500 рүү буурч байгаа тул татварлагчид социал инженерингийн аргаар хэрэглэгчийн мэдээллийг авч, SIM картыг дарааллаар хуулж, банкны динамик шалгах, сошиал медиа аккаунтуудыг халдварлах боломжийг олгодог.

eSIM Хувьсгал: Хөрвүүлэгчийн хөрөнгө оруулалтаас эхлэн газрын дээд хамгаалалт хүртээ

Дэлхийн 56 улсад eSIM технологи гүйцэтгэх байдалд (Counterpoint-ийн мэдээлэл) хамгааллын тулалдаан амьсгал руу шилжсэн байна. Apple-ын iPhone 14 серий нь физик картын хавтастнуудыг цөөнгөрөөсөн, эдгээрээс eSIM ашиглагчдын тоо 320 саяас дээш үзүүлж байна. Энэ нэвтэрсэн шийдэл нь үүрэгтэй конфигурацийн мэдээллийг суурилуулж, QR код эсвэл аппликейшингүйг ашиглан операторын профайл динамик байдлаар загварлах боломжийг олгодог ба албан ёсоор хадгалах чипүүдэд (TEE) ключүүдийг хадgalддаг.

"eSIM-ийн SOAP протокол нь гурван талт бусад шифр систем ашигладаг боловч халдварын хувьд халдварын бүтээгдэхүүнийг дагаж ирж байна." Qi'anxin-ийн Төлөвлөгөөнөөс Хямдарсан Мэдээлэл Центр-ийн эрдэмтэн Ван Лиежун хэлсэн: "Бид 2023 оны 2-р дундажад операторын хариуцлага бүтээгдэхүүнийг 47%-аар нэмэгдсэн APT аюулгүй байдлыг мониторлоос болж байна, халдварын гарын авлага процессийг засах явцад байгаа."

Квант хамгаалалтын алгоритм: "Дараачийн SIM картын ген модификация"

Квантийн төрөлсөхийн хамгааллын улмаас GSMA болон ETSI "пост-квантийн SIM" стандартын үүсгэх ажилыг эхлүүлсэн. Китай Мобайл Эдийн Засаг Институутын шинжилгээний схемд традиционал ECC алгоритмыг латис (цэгцтэй) LAC криптографи холбоосруулсан бөгөөд SIM картын одоогийн физик байгууллагыг хадгалж, квантийн шатлагыг хэрэглэх боломжийг олоод авсан. Энэ нь "софтовчloh" стратеги юм бөгөөд дэлхийн 5 миллиардын хүндэтгэлийг хамгийн ихээр хамгаална.

Хэрэглэгчийн Хамгааллын Танилцуулга

1. Орон сууцны удирдах газрын олгох SIM картын хамгааллын функцыг (яг PIN код) зөвшөөрөх

2. "Сигнал хойшлуулах" гэх мэт чанартай тохиолдолд итгэлтэй байх, хурдан орон сууцны удирдах газраа холбогдох

3. ICCID дугаарыг асуух шаардлагатай хүндрэлтэй дуудлагаас итгэлтэй байх

4. Ихэнх хэрэглэгчид операторын компаниудын enterprise-түүн SIM картын хамгааллын үйлчилгээг ашиглах боломжтой

«Мобайл хамгаалал нь системийн ажил юм» гэж Кибер удирдлагын холбоотой хариуцагчийн хувьд хэлсэн. ​​ Аж ахуйн санхүүгийн захиргааны министр болон мэдээллийн технологиудын байгууллага. "Бидний улс нь "Шуурга интернетийн эх үндэсний хэрэгслүүд"-ийн шинэчлэлийг дамжуулж байгаа ба интернетийн SIM картуудад улсын тайжлын SM9 алгоритмыг ашиглан тусгай, хяналттай шалгах систем байгуулж байна."

Энэ галзууныг олгохгүй аюулгүй байдалны дотоод зэргэлдээ, пластик картуудаас виртуал чипүүд руу шилжих үеэр дижитал өдрөөрөө аюулгүй байдлын үндсэн логик- үнэн аюулгүй байдал нь тухайн үзэгдэлгүй дагуулах аюулд суурилдаг.