Los operadores están reparando el hack de SMS SIM

El mes pasado, informamos de un hackeo que fácilmente podría revelar toda la información con solo usar dos simples SMS que jugaron con el algoritmo de su teléfono y pusieron en riesgo a millones. Afortunadamente, los operadores de red u operadores finalmente están en camino de resolver el problema. Lo sorprendente es que han ideado una solución que no requiere pasar por el lío de reemplazar millones de tarjetas SIM. En realidad, están pirateando tarjetas SIM y reparándolas de forma remota.

El mes pasado, el investigador Karsten Nohl comunicó lo mismo a la asociación de operadores de red GSMA, en lugar de sacar provecho del hack. La semana pasada, en la conferencia Black Hat en Las Vegas, anunció que los operadores de red ahora han impulsado una actualización inalámbrica en las SIM para resolver el problema. También se siente muy bien que hayan respondido tan rápido a este truco. Parece que las críticas les llegaron y han tomado medidas para rectificarlas lo antes posible. Nohl no anunció el nombre de los transportistas que resolvieron el problema.

"Están adoptando métodos de piratería para hacerlo más seguro. Abusar de las vulnerabilidades de Java para actualizar la tarjeta es el mejor resultado de esto". - comentó Nohl.

Obviamente, reemplazar físicamente las tarjetas SIM en todo el mundo es una tarea difícil, costosa y casi imposible de lograr.

También hay un cifrado más nuevo en las tarjetas SIM ahora, llamado Triple DES. Pero la mitad del mundo todavía usa el cifrado DES más antiguo, a pesar de que podrían haber pasado a mejores teléfonos. Sin embargo, si los operadores están a la vanguardia en la prevención de tales ataques, debería funcionar muy bien.

Nos preguntamos si los operadores indios están lanzando las mismas actualizaciones, hasta ahora no hemos escuchado nada de nadie aquí.