Vai eSIM var uzlauzt? eSIM drošība un uzlaušanas riski

Vairāk ierīču tagad nāk ar eSIM kartēm, nevis tradicionālajām SIM kartēm. Tās ir iebūvētas tieši jūsu tālrunī, planšetdatorā vai viedpulkstenī, padarot tās ļoti ērtas, īpaši ceļojot.

Taču ar jaunām tehnoloģijām nāk jaunas bažas. Vai eSIM var uzlauzt? Vai tās patiešām ir drošas lietošanai? Un kādiem riskiem man vajadzētu pievērst uzmanību?

Šis raksts visu izskaidros. Jūs uzzināsiet, kā darbojas eSIM, kādi ir reālie drošības riski un kādus vienkāršus soļus varat veikt, lai saglabātu savus datus drošībā.

 

Vai eSIM var uzlauzt? Mītu atdalīšana no realitātes

eSIM jeb iebūvētie abonenta identitātes moduļi ir izstrādāti, domājot par spēcīgu drošību. Uztveriet tos kā mazu digitālo seifu, kas iebūvēts jūsu ierīcē. Šis seifs izmanto spēcīgu šifrēšanu, kas ir kā slepens kods, lai aizsargātu jūsu informāciju. eSIM ir arī daļa no jūsu ierīces aparatūras, kas nozīmē, ka tā ir fiziski aizsargāta un to nav tik viegli manipulēt kā izņemamu plastmasas SIM karti. Šī iebūvētā daba palīdz to pasargāt no noteikta veida fiziskiem uzbrukumiem. Tās ievēro globālos drošības standartus, ko noteikušas tādas organizācijas kā GSMA (Groupe Spéciale Mobile Association), lai nodrošinātu, ka tās ir grūti uzlauzt.

Lai gan eSIM parasti ir drošākas nekā tradicionālās SIM kartes, ir izplatīts pārpratums domāt, ka tās ir “neuzlaužamas”. Neviena tehnoloģija nav pilnībā imūna pret katru draudu. Hakeri vienmēr cenšas atrast jaunus veidus, kā apiet drošību. eSIM drošība ir atkarīga arī no ierīces, kurā tā atrodas, un tīklu, ar kuriem tā savienojas, drošības. Tātad, lai gan tās nodrošina lielu drošības uzlabojumu, tās nav maģisks vairogs.

Iedomājieties drošu bankas seifu ar biezu tērauda durvīm un sarežģītām slēdzenēm. Tas ir izstrādāts tā, lai tajā būtu gandrīz neiespējami iekļūt. Tomēr, ja ļoti gudrs zaglis atrod nepamanītu vājumu, piemēram, ventilācijas sistēmā, vai ja kāds ar iekšējo piekļuvi tiek pievilts vai piespiests palīdzēt, seifs joprojām var tikt kompromitēts. Tas pats princips attiecas uz eSIM; tās ir ļoti drošas, bet nav pasargātas no visiem iedomājamiem draudiem.

Galvenie eSIM uzlaušanas draudi un uzbrukumu metodes

Lai gan tieši “uzlauzt” pašu eSIM mikroshēmu ir ļoti grūti tās dizaina dēļ, uzbrucēji parasti koncentrējas uz citiem sistēmas vājajiem punktiem, lai iegūtu kontroli vai piekļuvi jūsu eSIM profilam.

• SIM/eSIM apmaiņa: SIM apmaiņa, kas attiecas arī uz eSIM, ir tad, kad hakeris pārliecina jūsu mobilo tālruņu operatoru (jūsu pakalpojumu sniedzēju) pārsūtīt jūsu tālruņa numuru uz SIM karti vai eSIM profilu, ko viņi kontrolē. Viņi to var darīt, uzdodoties par jums, izmantojot nozagtus personas datus, lai atbildētu uz drošības jautājumiem, vai dažreiz uzpērkot operatora darbinieku.

Šāda veida uzbrukums nav tikai teorētisks. Tas jau ir noticis ar augsta profila personām. 2023. gada septembrī Ethereum līdzdibinātājam Vitālijam Buterinam tika uzlauzts viņa X (agrāk Twitter) konts pēc tam, kad uzbrucēji pārliecināja viņa operatoru veikt SIM apmaiņu. Kad viņi kontrolēja viņa numuru, viņi tvītoja viltotu NFT dāvinājuma saiti, kas no sekotājiem izkrāpa aptuveni 690 000 ASV dolāru kriptovalūtā.

• Ļaunprātīga programmatūra un pikšķerēšana: Ļaunprātīga programmatūra un pikšķerēšana ir bieži veidi, kā hakeri mēģina iegūt jūsu informāciju. Ja tālrunī iekļūst ļaunprātīga programmatūra, tā potenciāli var nozagt sensitīvus datus, kas palīdz hakerim pārņemt jūsu eSIM profilu. Pikšķerēšanas krāpniecība var jūs maldināt, lai apmeklētu viltotu vietni, kas izskatās kā jūsu operatora vietne, pieprasot jūsu pieteikšanās datus.

Reāls piemērs tam, cik bīstami tas var būt, ir “BRATA” Android banku trojans, kas atkal parādījās 2022. gada vidū ar jaunām funkcijām, kas tam piešķir pilnīgu attālinātas piekļuves kontroli pār tālruņiem. Tas izplatās, izmantojot SMS saites, kas maskējas kā bankas drošības brīdinājumi; kad tas ir instalēts, tas var ierakstīt ekrānu, pārtvert katru ienākošo īsziņu (ieskaitot operatora OTP), un pat aktivizēt rūpnīcas atiestatīšanu, lai izdzēstu pierādījumus. Ar šādu dziļas piekļuves līmeni uzbrucēji varētu iegūt akreditācijas datus, kas nepieciešami, lai pieprasītu eSIM pārsūtīšanu vai numura pārnešanu.

• Viltoti eSIM QR kodi: eSIM iestatīšana bieži ietver QR koda skenēšanu. Hakeri var izveidot viltotus QR kodus, kas izskatās likumīgi. Ja jūs skenējat kādu no tiem, jūs nejauši varat instalēt ļaunprātīgu profilu, kas nesavieno jūs ar jūsu pareizo operatoru, vai arī tas var novirzīt jūsu datus caur hakeru serveriem. Esiet ļoti uzmanīgs, kur jūs iegūstat QR kodus. Izmantojiet kodus tikai tieši no jūsu uzticamā operatora vai eSIM nodrošinātāja. Esiet aizdomīgs par nevēlētiem QR kodiem, kas nosūtīti pa e-pastu vai atrasti nejaušās vietnēs.

• Programmaparatūras un atmiņas ievainojamības: Jūsu tālruņa programmaparatūra ir pamatprogrammatūra, kas nodrošina tā aparatūras darbību. Ja programmaparatūrā vai ierīces atmiņas pārvaldībā ir drošības caurumi (ievainojamības), prasmīgs hakeris potenciāli var tās izmantot, lai iegūtu dziļu piekļuvi ierīcei. Daži nepamanīti riska faktori ir tālruņa operētājsistēmas un programmaparatūras neregulāra atjaunināšana. Šie atjauninājumi bieži ietver drošības ievainojamību labojumus. Vēl viens risks ir lietotņu lejupielāde no neoficiāliem lietotņu veikaliem, jo tie var saturēt slēptas ievainojamības.

• Man-in-the-Middle uzbrukumi: Iedomājieties, ka sūtāt vēstuli, un kāds to pārtver, izlasa un pēc tam nosūta tālāk, jums to nezinot. Man-in-the-Middle (MitM) uzbrukums ir līdzīgs, bet digitālai informācijai. Ja jūs iestatāt savu eSIM vai pārvaldāt savu kontu nesasargātā publiskā Wi-Fi tīklā, hakeris tajā pašā tīklā potenciāli var pārtvert datus, kas tiek sūtīti starp jūsu tālruni un jūsu operatoru. Šeit mēs dalāmies ar šo praktisko ceļvedi par to, kā droši lietot publisko Wi-Fi.

• Operatoru datu noplūdes: Dažreiz vājā vieta nav jūsu tālrunis vai jūsu darbības, bet jūsu mobilā operatora pakalpojumu sniedzējs. Ja operatoram notiek datu noplūde, hakeri var nozagt klientu datu bāzes. Šī informācija var ietvert informāciju par jūsu kontu un potenciāli pat datus, kas saistīti ar eSIM profiliem (piemēram, aktivizācijas kodus vai pārvaldības akreditācijas datus). Šie nozagtie dati pēc tam var tikt izmantoti SIM apmaiņai vai citām identitātes zādzības shēmām.

eSIM uzlaušanas reālā ietekme

Kad hakeris iegūst piekļuvi, izmantojot eSIM uzlaušanu, viņš var nodarīt ievērojamus zaudējumus. Piemēram, viņi varētu:

• Pārtvert divu faktoru autentifikācijas (2FA) kodus, kas nosūtīti pa SMS, dodot viņiem piekļuvi jūsu e-pastam, bankas kontiem, sociālajiem medijiem un citiem tiešsaistes pakalpojumiem.

• Veikt zvanus un sūtīt ziņojumus, uzdodoties par jums, potenciāli apkrāpjot jūsu kontaktus vai izplatot dezinformāciju.

• Piekļūt personas datiem, kas saglabāti kontos, kas saistīti ar jūsu tālruņa numuru.

• Veikt finanšu krāpniecību, piekļūstot jūsu bankas lietotnēm vai veicot neatļautus pirkumus.

• Novest pie identitātes zādzības, kurā viņi izmanto jūsu nozagto informāciju, lai atvērtu jaunus kontus vai izdarītu noziegumus jūsu vārdā.

Tie nav tikai teorētiski riski. Kāds augsta profila gadījums: 2024. gada februārī ASV prokurori saistīja SIM apmaiņas grupu, kas pazīstama kā “Powell Crew”, ar 400 miljonu ASV dolāru zādzību no kriptovalūtu biržas FTX 2022. gada beigās. Izmeklētāji apgalvo, ka grupa izmantoja viltotas identitātes, lai nolaupītu AT&T darbinieka tālruņa numuru, pēc tam pārtvēra vienreizējās paroles, lai atbloķētu digitālos makus.

Incidents parāda, cik bīstami un dārgi var būt SIM apmaiņas uzbrukumi, īpaši, ja tie skar uzņēmumus, kas jau ir zem spiediena.

Kā šie riski varētu ietekmēt jūs

SIM klonēšana vai eSIM uzlaušana nav tikai tehnisks jautājums, tam var būt reālas, personiskas sekas. Ietekme var atšķirties atkarībā no tā, kas jūs esat un kā jūs izmantojat tālruni. Piemēram:

• Uzņēmumu īpašnieki: Uzlauzta eSIM var novest pie sensitīvu klientu datu zaudēšanas, neatļautas piekļuves uzņēmuma bankas kontiem vai uzņēmuma reputācijas bojāšanas. Iedomājieties, ka tiek pārtverti klientu sakari vai atklāti konfidenciāli biznesa darījumi.

• Ceļotāji: Ja jūsu eSIM tiek kompromitēta ārzemēs, jūs varat zaudēt savu galveno saziņas līdzekli, rasties grūtības piekļūt ceļojumu rezervācijām vai banku lietotnēm un saskarties ar grūtībām sazināties ar savu operatoru, lai saņemtu palīdzību.

• Tehnoloģiju pārzinātāji: Lai gan bieži vien labāk apzinās riskus, tehnoloģiju pārzinātāji var izmantot savu tālruņa numuru daudziem kritiskiem tiešsaistes pakalpojumiem. Kompromiss varētu būt īpaši postošs, ja tas apiet viņu citādi spēcīgos drošības pasākumus (piemēram, ja viņi pārāk paļaujas uz SMS 2FA).

Kā noteikt eSIM uzlaušanu: Galvenās pazīmes, kuras nevajadzētu ignorēt

Zinot, ko meklēt, varat ātri rīkoties, ja jums ir aizdomas, ka jūsu eSIM ir kompromitēta.

• Pēkšņs pakalpojuma zudums vai pieteikšanās problēmas: Acīmredzamākā pazīme ir pēkšņs mobilā pakalpojuma zudums jūsu ierīcē. Ja jūsu tālrunis pēkšņi rāda “Nav pakalpojuma” vai “Tikai SOS”, kad jums vajadzētu būt signālam, un restartēšana nepalīdz, tas var nozīmēt, ka jūsu eSIM profils ir deaktivizēts vai pārsūtīts.

• Drošības brīdinājumi un neparasta aktivitāte: Pievērsiet uzmanību:

• Negaidītiem drošības brīdinājumiem no jūsu bankas, e-pasta vai sociālo mediju kontiem par pieteikšanās mēģinājumiem vai paroles maiņām, ko neesat veicis.

• Saņemot 2FA kodus, ko neesat pieprasījis.

• Neparastām maksām jūsu telefona rēķinā vai saistītajos finanšu kontos.

• Ziņām no jūsu sociālo mediju kontiem, ko neesat rakstījis.

• E-pastiem, kas nosūtīti no jūsu konta, ko jūs neatpazīstat.

 

Ko darīt, ja jums ir aizdomas par SIM krāpšanu

1. NEKAVĒJOTIES sazinieties ar savu mobilo operatoru: Pastāstiet viņiem, ka jums ir aizdomas, ka jūsu eSIM/SIM ir krāpnieciski apmainīta vai kompromitēta.

2. Nomainiet paroles: Sāciet ar saviem vissvarīgākajiem kontiem: e-pastu, bankas kontiem un jebkuru kontu, kas saistīts ar jūsu tālruņa numuru atjaunošanai.

3. Pārskatiet konta aktivitāti: Pārbaudiet savu banku, e-pastu un sociālos medijus, vai nav neatļautu darījumu vai aktivitātes.

4. Informējiet savus kontaktus: Brīdiniet draugus un ģimeni, ka jūsu numurs/konti varētu būt kompromitēti, lai viņi nepakļautos krāpniecībām, kas nosūtītas jūsu vārdā.

5. Skenējiet ierīci ļaunprātīgai programmatūrai: Izmantojiet uzticamu mobilās drošības lietotni.

6. Ziņojiet par to: Apsveriet iespēju ziņot par incidentu attiecīgajām iestādēm, piemēram, policijai vai patērētāju tiesību aizsardzības aģentūrai.

 

Labākā prakse jūsu eSIM profila drošībai

Profilakse vienmēr ir labāka par ārstēšanu. Lūk, kā jūs varat uzlabot savu eSIM drošību:

• Atjauniniet ierīci un eSIM programmaparatūru: Jūsu tālruņa ražotājs un operators regulāri izlaiž atjauninājumus operētājsistēmai un dažreiz arī pašai eSIM programmaparatūrai. Šie atjauninājumi bieži satur svarīgus drošības labojumus, kas novērš jaunatklātās ievainojamības.

• Izmantojiet spēcīgas paroles un daudzfaktoru autentifikāciju: Aizsargājiet savu mobilā operatora kontu ar spēcīgu, unikālu paroli. Visos savos tiešsaistes kontos iespējojiet daudzfaktoru autentifikāciju (MFA). Lai gan SMS balstīta 2FA ir labāka nekā nekas, tā ir neaizsargāta pret SIM/eSIM apmaiņu.

• Uzmanieties no pikšķerēšanas un aizdomīgām saitēm: Esiet skeptiski par nevēlētiem e-pastiem, īsziņām vai zvaniem, kas prasa personas informāciju, pieteikšanās datus vai lūdz skenēt QR kodu. Nekad neklikšķiniet uz aizdomīgām saitēm un nelejuplādējiet pielikumus no nezināmiem sūtītājiem.

• Uzticami eSIM nodrošinātāji: Iegādājoties eSIM, īpaši ceļojumiem, turieties pie labi zināmiem, cienījamiem operatoriem un eSIM nodrošinātājiem, piemēram, Yoho Mobile. Pirkšana no nezināmām vai nepārbaudītām vietnēm var būt riskanta. Viņi var jums pārdot bojātus profilus, ļaunprātīgi izmantot jūsu maksājumu informāciju vai pat nodrošināt QR kodus, kas apdraud jūsu ierīci.

Profilakse vienmēr ir labāka par ārstēšanu. Piemēram, notikums, kas notika ar T-Mobile abonentiem 2023. gada Ziemassvētku vakarā. Viņš pamanīja vienreizēju PIN īsziņas, ko nebija pieprasījis. Viņš piecas reizes zvanīja operatoram, uzstājot, ka tiek veikta SIM apmaiņa, un aktivizēja pagaidu konta iesaldēšanu, vienlaikus pārslēdzot visas galvenās pieteikšanās uz autentifikācijas lietotni. Kad pakalpojums uz īsu brīdi pazuda, viņš jau bija sazinājies ar T-Mobile, tāpēc nelegālais eSIM profils tika atjaunots dažu minūšu laikā, un uzbrucējs nekad nesasniedza viņa Wells Fargo kontu.

eSIM drošības nākotne: Kas tālāk?

Raugoties nākotnē, zinātnieki strādā pie vēl spēcīgākiem šifrēšanas veidiem. Kvantdatori, lai gan lielākoties vēl ir izstrādes stadijā, kādu dienu varētu lauzt mūsdienu standarta šifrēšanu. “Pēckvantu kriptogrāfija” attiecas uz jaunām šifrēšanas metodēm, kas izstrādātas, lai būtu drošas pat pret nākotnes kvantdatoriem.

eSIM tehnoloģija nav statiska. GSMA un ierīču ražotāji nepārtraukti strādā pie drošības standartu un funkciju uzlabošanas. Tas ietver tādas lietas kā drošāka attālā nodrošināšana, labākas autentifikācijas metodes un ātrāka reakcija uz jaunatklātiem draudiem. Hakeriem izstrādājot jaunas uzbrukumu metodes, eSIM drošība pielāgosies, lai tās novērstu.

Pat vismodernākās tehnoloģijas nespēj mūs pasargāt, ja mēs esam neuzmanīgi ar parolēm, pakļaujamies pikšķerēšanas krāpniecībai vai ignorējam programmatūras atjauninājumus. Tāpēc, kamēr tehnoloģija turpina attīstīties, mūsu loma ir būt informētiem un praktizēt viedus digitālos ieradumus. Ja jūs interesē, kā eSIM darbojas praksē, izmēģinot bezmaksas eSIM izmēģinājumu ar Yoho Mobile ir vienkāršs, bezriska veids, kā iepazīties ar tehnoloģiju, vienlaikus saglabājot drošību prātā. Ja vēlaties iegūt savu eSIM plānu pēc tam, izmantojiet kodu YOHO12 pie kases, lai saņemtu 12% atlaidi!

 

Nepamanītie bieži uzdotie jautājumi un papildu atziņas

Vai eSIM var klonēt?

Nē. Patiesa viens pret vienu klonēšana ir praktiski neiespējama, jo katra eSIM kriptogrāfiskās atslēgas ir piesaistītas drošai aparatūrai. Lielākā daļa “eSIM uzlaušanas” ietver profila pārsūtīšanu uz citu ierīci (SIM apmaiņa) vai operatora konta pārkāpšanu, nevis paša mikroshēmas dublēšanu.

Kas notiek, ja mana eSIM tiek uzlauzta, ceļojot starptautiski?

Nekavējoties sazinieties ar savu mājas operatoru, izmantojot Wi-Fi, lai apturētu līniju, pārslēdzieties uz rezerves fizisko SIM vai rezerves eSIM, ja jums tāda ir, un mainiet kritiskās paroles. Brīdiniet galvenos kontaktus, uzraugiet finanšu kontus un – pirms jebkura ceļojuma – nodrošiniet sava operatora pieteikšanos ar spēcīgu paroli un uz lietotnēm balstītu (nevis SMS) 2FA.

Vai eSIM ir drošākas bērniem un gados vecākiem cilvēkiem?

Jā. Iebūvētās mikroshēmas ir grūti pazaudēt, tās nodrošina vieglu attālinātu iestatīšanu un var atbalstīt spēcīgu vecāku kontroli. Taču abas grupas joprojām var pakļauties pikšķerēšanas saitēm vai viltotiem QR kodiem, un eSIM atjaunošana pēc ierīces pazaudēšanas vai bojājumiem var būt grūtāka nekā fiziskas SIM apmaiņa.