A mund të hakohen eSIM-et? Siguria e eSIM-eve dhe rreziqet e hakimit

Më shumë pajisje tani vijnë me eSIM-e në vend të kartave SIM tradicionale. Ato janë të integruara direkt në telefonin, tabletin ose orën tuaj inteligjente, gjë që i bën ato shumë të përshtatshme, veçanërisht kur udhëtoni.

Por me teknologjinë e re vijnë shqetësime të reja. A mund të hakohen eSIM-et? Janë vërtet të sigurta për t’u përdorur? Dhe cilat rreziqe duhet të kem parasysh?

Ky artikull do të shpjegojë gjithçka. Do të mësoni si funksionojnë eSIM-et, cilat janë rreziqet reale të sigurisë dhe cilat hapa të thjeshtë mund të ndërmerrni për të mbajtur të dhënat tuaja të sigurta.

 

A mund të hakohen eSIM-et? Ndarja e mitit nga realiteti

eSIM-et, ose Modulet e Identitetit të Abonentit të integruar, janë projektuar me siguri të fortë në mendje. Mendoni ato si të kishin një kasafortë të vogël dixhitale të ndërtuar në pajisjen tuaj. Kjo kasafortë përdor enkriptim të fuqishëm, i cili është si një kod sekret, për të mbrojtur informacionin tuaj. eSIM-i është gjithashtu pjesë e harduerit të pajisjes tuaj, që do të thotë se është fizikisht i mbrojtur dhe nuk është aq i lehtë për t’u manipuluar sa një kartë SIM plastike e lëvizshme. Kjo natyrë e integruar ndihmon në mbrojtjen e tij nga lloje të caktuara sulmesh fizike. Ato ndjekin standardet globale të sigurisë të vendosura nga organizata si GSMA (Groupe Spéciale Mobile Association) për të siguruar që ato janë të vështira për t’u thyer.

Ndërsa eSIM-et janë përgjithësisht më të sigurta se kartat SIM tradicionale, është një keqkuptim i zakonshëm të mendosh se ato janë “të pahakueshme”. Asnjë teknologji nuk është plotësisht imune ndaj çdo kërcënimi. Hakerat janë gjithmonë duke u përpjekur të gjejnë mënyra të reja për të anashkaluar sigurinë. Siguria e një eSIM-i varet gjithashtu nga siguria e pajisjes ku ndodhet dhe rrjeteve me të cilat lidhet. Pra, ndërsa ato ofrojnë një hap të madh përpara në siguri, ato nuk janë një mburojë magjike.

Imagjinoni një kasafortë bankare të sigurt me dyer të trasha çeliku dhe brava komplekse. Ajo është projektuar të jetë pothuajse e pamundur për t’u thyer. Megjithatë, nëse një hajdut shumë i zgjuar gjen një dobësi të anashkaluar, ndoshta në sistemin e ventilimit, ose nëse dikush me akses të brendshëm mashtrohet ose detyrohet të ndihmojë, kasaforta mund të komprometohet ende. I njëjti parim vlen për eSIM-et; ato janë shumë të sigurta, por jo përtej çdo kërcënimi të imagjinueshëm.

Kërcënimet kryesore të hakimit të eSIM-it dhe metodat e sulmit

Ndërsa “hakimi” direkt i çipit të eSIM-it është shumë i vështirë për shkak të dizajnit të tij, sulmuesit zakonisht fokusohen në pika të tjera të dobëta në sistem për të fituar kontroll ose akses në profilin tuaj të eSIM-it.

• Shkëmbimi i SIM/eSIM-it: Shkëmbimi i SIM-it, i cili vlen edhe për eSIM-et, është kur një haker bind kompaninë tuaj të telefonisë celulare (operatorin tuaj) të transferojë numrin tuaj të telefonit në një kartë SIM ose profil eSIM që ata kontrollojnë. Ata mund ta bëjnë këtë duke u maskuar si ju, duke përdorur informacione personale të vjedhura për t’iu përgjigjur pyetjeve të sigurisë, ose ndonjëherë duke ryshfetuar një punonjës të operatorit.

Ky lloj sulmi nuk është vetëm teorik. Ai ka ndodhur tashmë me individë të profilit të lartë. Në shtator 2023, bashkëthemeluesi i Ethereum, Vitalik Buterin pati llogarinë e tij në X (ish-Twitter) të hakuar pasi sulmuesit bindën operatorin e tij të kryente një shkëmbim SIM. Pasi kontrolluan numrin e tij, ata postuan një lidhje të rreme për dhurimin e NFT-ve që zhvatën rreth 690,000 dollarë në kriptomonedha nga ndjekësit.

• Malware & Phishing: Malware dhe phishing janë mënyra të zakonshme me të cilat hakerat përpiqen të marrin informacionin tuaj. Nëse malware infekton telefonin tuaj, ai potencialisht mund të vjedhë të dhëna të ndjeshme që ndihmojnë një haker të marrë kontrollin e profilit tuaj të eSIM-it. Mashtrimet e phishing-ut mund t’ju mashtrojnë të vizitoni një faqe interneti të rreme që duket si faqja e operatorit tuaj, duke kërkuar të dhënat tuaja të hyrjes.

Një shembull real se sa e rrezikshme mund të jetë kjo është trojani bankar Android “BRATA” që u rishfaq në mes të vitit 2022 me veçori të reja që i japin kontroll të plotë me akses në distancë mbi telefonat. Ai përhapet nëpërmjet lidhjeve SMS që paraqiten si alarme sigurie bankare; sapo instalohet, mund të regjistrojë ekranin, të kapë çdo mesazh hyrës (duke përfshirë OTP-të e operatorit) dhe madje të shkaktojë një rivendosje fabrike për të fshirë provat. Me atë nivel të thellë aksesi, sulmuesit mund të kapin kredencialet e nevojshme për të kërkuar një transferim eSIM ose port-out.

• Kodët QR të rremë të eSIM-it: Konfigurimi i një eSIM-i shpesh përfshin skanimin e një kodi QR. Hakerat mund të krijojnë kode QR të rreme që duken legjitime. Nëse skanoni një të tillë, mund të instaloni aksidentalisht një profil keqdashës që nuk ju lidh me operatorin tuaj të duhur, ose mund të ridrejtojë të dhënat tuaja përmes serverave të hakerit. Jini shumë të kujdesshëm se ku merrni kodet QR. Përdorni vetëm kode direkt nga operatori juaj i besueshëm ose ofruesi i eSIM-it. Jini dyshues ndaj kodeve QR të pakërkuara të dërguara me email ose të gjetura në faqe interneti të rastësishme.

• Shfrytëzimet e Firmware-it dhe Memorjes: Firmware-i i telefonit tuaj është softueri bazë që bën që hardueri i tij të funksionojë. Nëse ka vrima sigurie (dobësi) në firmware ose në mënyrën se si pajisja menaxhon memorien e saj, një haker i aftë mund t’i shfrytëzojë këto për të fituar akses të thellë në pajisje. Disa faktorë rreziku të anashkaluar janë mos përditësimi i rregullt i sistemit operativ dhe firmware-it të telefonit tuaj, gjë që është një rrezik i madh. Këto përditësime shpesh përfshijnë rregullime për dobësitë e sigurisë. Një rrezik tjetër është shkarkimi i aplikacioneve nga dyqanet jozyrtare të aplikacioneve, pasi këto mund të përmbajnë shfrytëzime të fshehura.

• Sulmet “Njeriu në mes” (Man-in-the-Middle): Imagjinoni se po dërgoni një letër, dhe dikush e kap atë, e lexon, dhe më pas e dërgon pa dijeninë tuaj. Një sulm Njeriu në mes (MitM) është i ngjashëm, por për informacionin dixhital. Nëse po konfiguroni eSIM-in tuaj ose po menaxhoni llogarinë tuaj në një rrjet Wi-Fi publik të pasigurt, një haker në të njëjtin rrjet mund të kapë potencialisht të dhënat që dërgohen midis telefonit tuaj dhe operatorit tuaj. Këtu ndajmë këtë udhëzues praktik si të përdorni Wi-Fi publik në mënyrë të sigurt.

• Shkeljet e Operatorit: Ndonjëherë, dobësia nuk është telefoni juaj ose veprimet tuaja, por operatori juaj celular. Nëse një operator pëson një shkelje të të dhënave, hakerat mund të vjedhin bazat e të dhënave të klientëve. Ky informacion mund të përfshijë detaje rreth llogarisë tuaj dhe potencialisht edhe të dhëna të lidhura me profilet e eSIM-it (si kodet e aktivizimit ose kredencialet e menaxhimit). Këto të dhëna të vjedhura mund të përdoren më pas për shkëmbim SIM ose skema të tjera vjedhjeje identiteti.

Ndikimi real i hakimeve të eSIM-it

Pasi një haker fiton akses përmes një hakimi të eSIM-it, ata mund të shkaktojnë dëme të konsiderueshme. Për shembull, ata mund të:

• Të kapin kodet e vërtetimit me dy faktorë (2FA) të dërguara me SMS, duke u dhënë atyre akses në email-in tuaj, llogaritë bankare, mediat sociale dhe shërbime të tjera online.

• Të kryejnë thirrje dhe të dërgojnë mesazhe duke u maskuar si ju, potencialisht duke mashtruar kontaktet tuaja ose duke përhapur keqinformacion.

• Të kenë akses në të dhënat personale të ruajtura në llogaritë e lidhura me numrin tuaj të telefonit.

• Të kryejnë mashtrim financiar duke hyrë në aplikacionet tuaja bankare ose duke kryer blerje të paautorizuara.

• Të çojnë në vjedhje identiteti, ku ata përdorin informacionin tuaj të vjedhur për të hapur llogari të reja ose për të kryer krime në emrin tuaj.

Këto nuk janë vetëm rreziqe teorike. Në një rast të profilit të lartë, prokurorët amerikanë në shkurt 2024 lidhën një grup shkëmbimi SIM të njohur si “Powell Crew” me vjedhjen e 400 milionë dollarëve nga shkëmbimi i kriptomonedhave FTX në fund të vitit 2022. Hetuesit thonë se grupi përdori ID të rreme për të marrë nën kontroll numrin e telefonit të një punonjësi të AT&T, më pas kapën kodet një-herëshe për të zhbllokuar portofolat dixhitalë.

Incidenti tregon se sa të rrezikshëm dhe të kushtueshëm mund të jenë sulmet e shkëmbimit SIM, veçanërisht kur ato godasin kompanitë që janë tashmë nën presion.

Si mund t’ju prekin këto rreziqe

Klonimi i SIM-it ose hakimi i eSIM-it nuk është vetëm një çështje teknike, ai mund të ketë pasoja reale, personale. Efektet mund të ndryshojnë në varësi të asaj se kush jeni dhe si e përdorni telefonin tuaj. Për shembull:

• Pronarët e Biznesit: Një eSIM e hakuar mund të çojë në humbjen e të dhënave të ndjeshme të klientëve, akses të paautorizuar në llogaritë bankare të biznesit, ose dëmtim të reputacionit të kompanisë. Imagjinoni komunikimet me klientët të kapura ose marrëveshjet konfidenciale të biznesit të ekspozuara.

• Udhëtarët: Nëse eSIM-i juaj komprometohet jashtë vendit, mund të humbni mjetet tuaja kryesore të komunikimit, të keni vështirësi në aksesimin e rezervimeve të udhëtimit ose aplikacioneve bankare dhe të përballeni me vështirësi në kontaktimin e operatorit tuaj për ndihmë.

• Individët e njohur me teknologjinë: Ndërsa shpesh janë më të vetëdijshëm për rreziqet, përdoruesit e njohur me teknologjinë mund të përdorin numrin e tyre të telefonit për shumë shërbime kritike online. Një komprometim mund të jetë veçanërisht shkatërrues nëse anashkalon masat e tyre të tjera të forta të sigurisë (nëse mbështeten shumë në SMS 2FA, për shembull).

Si të zbuloni një Hake të eSIM-it: Shenjat kyçe që nuk duhet të injoroni

Njohja e asaj që duhet të kërkoni mund t’ju ndihmojë të veproni shpejt nëse dyshoni se eSIM-i juaj është komprometuar.

• Humbja e papritur e shërbimit ose problemet e hyrjes: Shenja më e dukshme është humbja e papritur e shërbimit celular në pajisjen tuaj. Nëse telefoni juaj papritmas shfaq “Pa Shërbim” ose “Vetëm SOS” kur duhet të kishit sinjal, dhe rifillimi nuk ndihmon, mund të nënkuptojë se profili juaj i eSIM-it është çaktivizuar ose transferuar.

• Alarme Sigurie dhe Aktivitet i pazakontë: Kushtojini vëmendje:

• Alarme të papritura sigurie nga banka, emaili ose llogaritë tuaja të mediave sociale për tentativa hyrjeje ose ndryshime fjalëkalimi që nuk i keni bërë ju.

• Marrja e kodeve 2FA që nuk i keni kërkuar.

• Pagesa të pazakonta në faturën tuaj të telefonit ose llogaritë financiare të lidhura.

• Postime të bëra nga llogaritë tuaja të mediave sociale që nuk i keni shkruar ju.

• Emaile të dërguara nga llogaria juaj që nuk i njihni.

 

Çfarë të bëni nëse dyshoni për mashtrim me SIM

1. Kontaktoni menjëherë operatorin tuaj celular: Tregojuni atyre se dyshoni se eSIM/SIM-i juaj është shkëmbyer ose komprometuar në mënyrë mashtruese.

2. Ndryshoni fjalëkalimet: Filloni me llogaritë tuaja më kritike: email, bankë dhe çdo llogari të lidhur me numrin tuaj të telefonit për rikuperim.

3. Rishikoni aktivitetin e llogarisë: Kontrolloni bankën, email-in dhe mediat sociale për çdo transaksion ose aktivitet të paautorizuar.

4. Njoftoni kontaktet tuaja: Paralajmëroni miqtë dhe familjen se numri/llogaritë tuaja mund të jenë komprometuar, në mënyrë që ata të mos bien pre e mashtrimeve të dërguara në emrin tuaj.

5. Skanoni pajisjen tuaj për malware: Përdorni një aplikacion të besueshëm të sigurisë celulare.

6. Raportojeni: Merrni parasysh raportimin e incidentit tek autoritetet përkatëse, si policia ose një agjenci për mbrojtjen e konsumatorëve.

 

Praktikat më të mira për të siguruar profilin tuaj të eSIM-it

Parandalimi është gjithmonë më i mirë se kurimi. Ja si mund të rrisni sigurinë e eSIM-it tuaj:

• Përditësoni Firmware-in e Pajisjes dhe eSIM-it: Prodhuesi i telefonit tuaj dhe operatori lëshojnë rregullisht përditësime për sistemin operativ dhe ndonjëherë edhe për vetë firmware-in e eSIM-it. Këto përditësime shpesh përmbajnë rregullime kritike sigurie që rregullojnë dobësitë e sapozbuluara.

• Përdorni Fjalëkalime të Forta & Vërtetim me Shumë Faktorë: Mbroni llogarinë tuaj të operatorit celular me një fjalëkalim të fortë dhe unik. Për të gjitha llogaritë tuaja online, aktivizoni vërtetimin me shumë faktorë (MFA). Ndërsa 2FA i bazuar në SMS është më mirë se asgjë, ai është i cenueshëm ndaj shkëmbimit të SIM/eSIM-it.

• Kini Kujdes nga Phishing-u dhe Lidhjet e Dyshimta: Jini skeptikë ndaj emaileve, mesazheve me tekst ose telefonatave të pakërkuara që kërkojnë informacion personal, detaje hyrjeje, ose që t’ju kërkojnë të skanoni një kod QR. Mos klikoni kurrë në lidhje të dyshimta ose mos shkarkoni bashkëngjitje nga dërgues të panjohur.

• Ofrues të Besueshëm të eSIM-it: Kur merrni një eSIM, veçanërisht për udhëtime, mbahuni tek operatorë dhe ofrues të eSIM-it të njohur dhe të besueshëm si Yoho Mobile. Blerja nga faqe interneti të panjohura ose të paverifikuara mund të jetë e rrezikshme. Ata mund t’ju shesin profile me defekte, të keqpërdorin informacionin tuaj të pagesës, ose madje të ofrojnë kode QR që komprometojnë pajisjen tuaj.

Parandalimi është gjithmonë më i mirë se kurimi. Merrni, për shembull, atë që i ndodhi një abonenti të T-Mobile në prag të Krishtlindjeve 2023. Ai vuri re mesazhe PIN një-herëshe që nuk i kishte kërkuar. Ai thirri operatorin pesë herë, duke insistuar se një shkëmbim SIM po kryhej, dhe aktivizoi një ngrirje të përkohshme të llogarisë ndërsa kalonte të gjitha hyrjet kyçe në një aplikacion vërtetues. Kur shërbimi ra shkurtimisht, ai kishte tashmë T-Mobile në linjë, kështu që profili i rremë i eSIM-it u kthye brenda pak minutash, dhe sulmuesi nuk arriti kurrë në llogarinë e tij në Wells Fargo.

E Ardhmja e Sigurisë së eSIM-it: Çfarë vjen më pas?

Duke parë përpara, shkencëtarët po punojnë për lloje edhe më të forta enkriptimi. Kompjuterët kuantikë, ndërsa janë ende kryesisht në zhvillim, një ditë mund të thyejnë enkriptimin standard të sotëm. “Kriptografia pas-kuantike” i referohet metodave të reja të enkriptimit të dizajnuara për të qenë të sigurta edhe ndaj kompjuterëve kuantikë të ardhshëm.

Teknologjia eSIM nuk është statike. GSMA dhe prodhuesit e pajisjeve po punojnë vazhdimisht për të përmirësuar standardet dhe veçoritë e sigurisë. Kjo përfshin gjëra si provizionimi më i sigurt në distancë, metoda më të mira vërtetimi dhe përgjigje më të shpejta ndaj kërcënimeve të sapozbuluara. Ndërsa hakerat zhvillojnë metoda të reja sulmi, siguria e eSIM-it do të përshtatet për t’i kundërshtuar ato.

Edhe teknologjia më e avancuar nuk mund të na mbrojë nëse jemi të pakujdesshëm me fjalëkalimet, biem pre e mashtrimeve të phishing-ut, ose injorojmë përditësimet e softuerit. Pra, ndërsa teknologjia vazhdon të evoluojë, roli ynë është të qëndrojmë të informuar dhe të praktikojmë zakone dixhitale të zgjuara. Nëse jeni kurioz se si funksionojnë eSIM-et në praktikë, provoni një provë falas të eSIM-it me Yoho Mobile është një mënyrë e thjeshtë, pa rrezik për të eksploruar teknologjinë nga dora e parë, ndërsa mbani sigurinë në mendje. Nëse dëshironi të merrni planin tuaj të eSIM-it më pas, përdorni kodin YOHO12 në blerje për një zbritje 12%!

 

Pyetje të Bëra Shpesh të Anashkaluara dhe Njohuri Shtesë

A mund të klonohen eSIM-et?

Jo. Klonimi i vërtetë një-për-një është praktikisht i pamundur sepse çelësat kriptografikë të çdo eSIM-i janë të kyçur në harduer të sigurt. Shumica e “hakimeve të eSIM-it” përfshijnë transferimin e profilit në një pajisje tjetër (shkëmbim SIM) ose shkeljen e llogarisë së operatorit, jo dublikimin e vetë çipit.

Çfarë ndodh nëse eSIM-i im hakohet gjatë udhëtimit ndërkombëtar?

Kontaktoni menjëherë operatorin tuaj vendas përmes Wi-Fi për të pezulluar linjën, kaloni në një SIM fizike rezervë ose eSIM rezervë nëse keni një të tillë, dhe ndryshoni fjalëkalimet kritike. Paralajmëroni kontaktet kryesore, monitoroni llogaritë financiare, dhe – para çdo udhëtimi – sigurojeni hyrjen tuaj të operatorit me një fjalëkalim të fortë dhe 2FA të bazuar në aplikacion (jo SMS).

A janë eSIM-et më të sigurta për fëmijët dhe të moshuarit?

Po. Çipat e integruar janë të vështirë për t’u humbur, mundësojnë konfigurim të lehtë në distancë dhe mund të mbështesin kontrolle të forta prindërore. Por, të dy grupet mund të bien ende pre e lidhjeve të phishing-ut ose kodeve QR të rreme, dhe rikuperimi i një eSIM-i pas humbjes ose dëmtimit të pajisjes mund të jetë më i vështirë se shkëmbimi i një SIM fizike.