Củng cố hàng rào bảo mật di động: công nghệ khóa SIM bảo vệ quyền riêng tư trong thời đại số **——Chuyên gia ngành kêu gọi chú ý đến việc nâng cấp cơ chế xác thực nền tảng**

Củng cố hàng rào bảo vệ an ninh di động: Công nghệ khóa SIM bảo vệ quyền riêng tư trong thời đại số

**——Các chuyên gia ngành kêu gọi chú ý đến việc nâng cấp cơ chế xác thực nền tảng**

Ngày 15 tháng 10 năm 2023, Bắc Kinh ——Hiện nay, khi số lượng người dùng di động toàn cầu vượt quá 8,3 tỷ, một trận chiến tấn công và phòng thủ vô hình xung quanh các con chip kích thước 2,5 mm đang diễn ra. Theo báo cáo mới nhất của CipherTrace, một cơ quan an ninh mạng quốc tế, các cuộc tấn công đánh cắp SIM đã tăng vọt 178% so với cùng kỳ năm ngoái trong nửa đầu năm 2023, phơi bày sự yếu kém của hệ thống xác thực nền tảng trong giao tiếp di động, và khiến công nghệ khóa SIM, vốn im ắng nhiều năm, trở lại trung tâm của sân khấu an ninh.

Hệ thống khóa: "cánh cửa cuối cùng" của an ninh di động

Khóa Ki 128-bit được tích hợp trong mỗi thẻ SIM giống như mã định danh sinh trắc học trong thế giới số. Khi thiết bị kết nối với mạng di động, nhà cung cấp dịch vụ xác nhận danh tính người dùng thông qua cơ chế xác thực khóa động hai chiều. "Thiết kế không thể đọc của khóa Ki lẽ ra đã xây dựng một hàng rào bảo vệ tuyệt đối, nhưng các đặc tính vật lý của chip vật lý khiến nó trở thành điểm đột phá chính trong chuỗi tấn công." Kiến trúc sư an ninh GSMA Elena Marquez chỉ ra tại Hội nghị MWC Thượng Hải.

Dữ liệu giám sát thị trường Darknet cho thấy giá của các dịch vụ trong chuỗi ngành đen để sao chép thẻ SIM đã giảm xuống còn 500 đô la mỗi lần. Sau khi kẻ tấn công thu thập thông tin người dùng thông qua kỹ thuật xã hội hóa, chúng có thể lừa nhà mạng sao chép thẻ SIM, từ đó xâm nhập vào các tài sản số cốt lõi như xác thực động ngân hàng và tài khoản mạng xã hội.

Cuộc cách mạng eSIM: Từ việc bẻ khóa phần cứng đến tấn công và phòng thủ qua không khí

Khi công nghệ eSIM được triển khai ở 56 quốc gia trên toàn thế giới (dữ liệu từ Counterpoint), chiến trường an ninh đã chuyển sang đám mây. Dòng iPhone 14 của Apple hoàn toàn loại bỏ thiết kế khe cắm thẻ vật lý, đẩy số lượng người dùng eSIM vượt quá 320 triệu. Giải pháp nhúng này sử dụng quản lý cấu hình từ xa, tải động các hồ sơ nhà mạng thông qua mã QR hoặc ứng dụng, và lưu trữ khóa trong các chip bảo mật chuyên dụng (TEE).

"Giao thức SOAP của eSIM sử dụng hệ thống mã hóa ba lớp, nhưng các kẻ tấn công đang bắt đầu chuyển sang xâm nhập chuỗi cung ứng." Vương Liệt Quân, trưởng trung tâm Tình báo Đe dọa của Qi'anxin, tiết lộ, "Chúng tôi đã theo dõi rằng các cuộc tấn công APT vào các nền tảng quản lý nhà mạng tăng 47% trong quý 2 năm 2023, và các kẻ tấn công đã cố gắng can thiệp vào quy trình phát hành thẻ không tiếp xúc."

Thuật toán bảo mật lượng tử: "Sửa đổi gen" cho thế hệ tiếp theo của thẻ SIM

Đối mặt với mối đe dọa từ máy tính lượng tử, GSMA và ETSI đã khởi động công tác xây dựng tiêu chuẩn "SIM hậu lượng tử". Trong phương án thí nghiệm được trình diễn bởi Viện Nghiên cứu Trung Quốc Di động, thuật toán ECC truyền thống đã được nâng cấp lên hệ thống mật mã LAC dựa trên cấu trúc mạng để đạt được khả năng chống phá mã lượng tử trong khi vẫn giữ nguyên cấu trúc vật lý của thẻ SIM. Chiến lược "nâng cấp mềm" này có thể tối đa hóa việc bảo vệ cho 5 tỷ người dùng hiện có trên toàn thế giới.

Hướng dẫn Bảo vệ Người dùng

1. Kích hoạt chức năng khóa SIM do nhà mạng cung cấp (chẳng hạn như mã PIN)

2. Cảnh giác với các tình huống bất thường như "mất tín hiệu" và liên hệ với nhà mạng kịp thời

3. Đề phòng các cuộc gọi đáng ngờ yêu cầu số ICCID

4. Người dùng cao cấp có thể đăng ký dịch vụ tăng cường bảo mật SIM cấp doanh nghiệp của nhà mạng

"Bảo mật di động là một dự án hệ thống," một người phụ trách có liên quan của Cyber chia sẻ ​​ Cục An ninh của Bộ Công nghiệp và Công nghệ Thông tin. "Nước ta đang thúc đẩy việc sửa đổi 'Yêu cầu Cơ bản về An ninh Mạng IoT Di động' và sẽ bắt buộc các thẻ SIM IoT sử dụng thuật toán bí mật quốc gia SM9 để xây dựng hệ thống xác thực độc lập và kiểm soát được."

Trong cuộc chiến an ninh không có khói súng này, sự tiến hóa từ thẻ nhựa sang chip ảo hóa khẳng định logic cơ bản về bảo vệ an ninh trong thời đại số - an ninh thực sự thường ẩn mình trong những cuộc đối đầu then chốt mà mắt thường không thấy được.