Gemalto: SIM-kort kan dekrypteras av NSA

SIM

  Förra veckan sa jag det till dig NSA och GCHQ (den brittiska utländska underrättelsetjänsten) skulle ha nycklarna för att dekryptera SIM-korten och avlyssning av telefonsamtal eller internettrafik. Gemalto är den största producenten av SIM-kort och nycklarna för datadekryptering ska ha stulits från honom, vilket förklarade att han upptäckte data som stöder det faktum att NSA si GCHQ skulle ha hackat hans servrar. Enligt företaget, bara de lokala nätverken i huvudkontoret Gemalto skulle ha påverkats, och slutresultatet av attacken skulle inte bli stöld av ett stort antal nycklar för att dekryptera SIM-kort.

  Gemalto producerar 2 miljarder SIM-kort årligen för över 450 mobiloperatörer runt om i världen, så NSA och GCHQ kunde avlyssna vem som helst med dessa nycklar för dekryptering. Påståendena från de från Gemalto jag förstår att några nycklar för att dekryptera SIM-korten skulle ha stulits och att de två spionbyråernas verksamhet skulle ha skett mellan 2010 och 2011, men att dess säkerhetsnätverk skulle ha stått emot i hög grad. Gemalto hävdar att NSA och GCHQ endast kunde ha avlyssnat telefonsamtal och datatrafik via 2G, de nya 3G- och 4G-näten är säkra, deras anslutningar är inte sårbara för byråattacker.

  Med det sagt medgav Gemalto att dess SIM-kort kan dekrypteras, men att endast 2G-korten skulle påverkas, så det återstår för nya avslöjanden att berätta hur sårbara 3G- och 4G-nätverken är.