Consolidarea liniei de apărare a securității mobile: tehnologia cheie a cardului SIM protejează confidențialitatea în era digitală **——Experti din industrie solicită atenția pentru actualizarea mecanismelor de autentificare fundamentale**

Consolidarea liniei de apărare a securității mobile: tehnologia cheie a cardului SIM protejează confidențialitatea în era digitală

**——Experti din industrie solicită atenția pentru actualizarea mecanismelor de autentificare fundamentale**

15 octombrie 2023, Beijing ——Astăzi, când numărul de utilizatori mobili globali depășește 8,3 miliarde, se desfășoară o luptă invizibilă de apărare și ofensivă în jurul cărților SIM de 2,5 mm. Conform ultimului raport al CipherTrace, un agency internațional de cibersecuritate, atacurile de piratare a cărților SIM au crescut cu 178% în primul semestru al anului 2023 față de anul anterior, dezvăluind vulnerabilitatea sistemului de autentificare de bază al comunicațiilor mobile și aducând tecnologia cheii de carte SIM, care a fost silențioasă timp de mulți ani, înapoi în centrul scenei de securitate.

Sistem cheie: „ultima poartă” a securității mobile

Cheia Ki de 128 biți integrată în fiecare card SIM este ca un cod de identificare biometric în lumea digitală. Când dispozitivul este conectat la rețeaua celulară, operatorul confirmă identitatea utilizatorului prin intermediul unui mecanism de verificare a cheii dinamică bilaterală. "Proiectarea neîncărcabilă a cheii Ki ar fi trebuit să construiască o linie de apărare absolută, dar proprietățile fizice ale chip-ului material fac din el punctul principal al lanțului de atac." Arhitectul de securitate GSMA Elena Marquez a subliniat acest lucru la Summit-ul MWC Shanghai.

Datele de monitorizare ale pieței Darknet arată că prețul serviciilor lanțului industriei negre pentru clonarea cardurilor SIM s-a redus la 500 de dolari pe operațiune. După ce atacatorii obțin informațiile utilizatorilor prin inginerie socială, aceștia pot să-i înșele pe operatori să copieze cardurile SIM, ceea ce duce la compromiterea activelor digitale de bază, cum ar fi verificările bancare dinamice și conturile de rețele sociale.

revoluția eSIM: De la cracarea hardware-ului la atacuri și apărarea aeriană

Pe măsură ce tehnologia eSIM este implementată în 56 de țări din întreaga lume (date Counterpoint), terenul de securitate s-a mutat în cloud. Seriea iPhone 14 a lui Apple elimină complet design-ul fentei pentru card fizic, împingând numărul utilizatorilor eSIM să depășească 320 de milioane. Această soluție încorporată utilizează gestionarea configurării la distanță, încarcă dinamic profile operatori prin coduri QR sau aplicații și stochează cheile în chipuri de securitate dedicate (TEE).

„Protocolele SOAP ale eSIM folosesc un sistem de criptare în trei straturi, dar atacatorii încep să se orienteze către penetrații în lanțul de aprovizionare.” Wang Liejun, directorul Centrului de Inteligență Amenințări Qi'anxin, a revelat: „Am monitorizat că atacurile APT asupra platformelor de management al operatorilor au crescut cu 47% în Q2 2023, iar atacatorii au încercat să altereze procesul de emitere a cartelor SIM pe aer.”

Algoritm de securitate cuantică: „Modificarea genetică” a următoarei generații de carduri SIM

Confruntându-se cu amenințarea calculatoarelor cuantic, GSMA și ETSI au lansat lucrarea de formulare a standardului "SIM post-cuantic". În schema experimentală demonstrată de Institutul de Cercetare al China Mobile, algoritmul tradițional ECC a fost actualizat la un sistem criptografic LAC bazat pe rețele pentru a obține capacități anti-decifrare cuantică, menținând în același timp structura fizică existentă a cardului SIM. Această strategie de "actualizare soft" poate maximiza protecția celor 5 miliarde de utilizatori existenți din întreaga lume.

Ghid de Protecție al Utilizatorilor

1. Activați funcția de blocare a cardului SIM oferită de operator (cum ar fi codul PIN)

2. Fiți atenți la situații anormale precum „pierderea semnalului” și contactați operatorul imediat

3. Fiți vigilenți față de apeluri suspecte care cer numere ICCID

4. Utilizatorii premium pot solicita serviciul de întărire a cardului SIM la nivel enterprise al operatorului

„Siguranța mobilă este un proiect de sistem”, a declarat un responsabil relevant din cadrul Cyber ​​ Administrația de Securitate a Ministrului Industriei și Tehnologiei Informaționale. "Țara mea promovează revizuirea cerințelor de bază privind securitatea Internetului Mobil al Lucrărilor și va obliga cardurile SIM pentru Internetul lucrărilor să folosească algoritmul național secret SM9 pentru a construi un sistem de autentificare independent și controlabil."

În această războai de securitate fără praf de pușcă, evoluția de la carduri plastice la circuite virtualizate confirmă logica subterană a protecției de securitate în era digitală - securitatea reală este adesea ascunsă în acele confruntări cheie care nu se vad.