搜索

[9209] 2015-08-07_中国教授在BlackHat现场演示破解SIM卡AES-128加密

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2015-08-07_中国教授在BlackHat现场演示破解SIM卡AES-128加密 中 国 教 授 在 B l a c k H a t 现 场 演 示 破 解 S I M 卡 A E S - 1 2 8 加 密 F r e e B u f   2 0 1 5 - 0 8 - 0 7 微 信 号 微 信 号 : f r e e b u f 使 用 一 个 使 用 一 个 P C 和 示 波 器 克 隆 和 示 波 器 克 隆 3 G / 4 G   S I M 卡 ， 破 解 过 程 只 需 十 分 钟 。 上 海 交 大 教 授 郁 昱 现 场 展 示 了 如 何 成 功 复 制 卡 ， 破 解 过 程 只 需 十 分 钟 。 上 海 交 大 教 授 郁 昱 现 场 展 示 了 如 何 成 功 复 制 S I M 卡 ， 以 及 一 张 克 隆 卡 如 何 变 更 了 支 付 宝 的 密 码 并 潜 在 盗 取 账 户 资 金 。 卡 ， 以 及 一 张 克 隆 卡 如 何 变 更 了 支 付 宝 的 密 码 并 潜 在 盗 取 账 户 资 金 。 破 解 破 解 S I M 卡 加 密 卡 加 密 今 年 二 月 ， 爱 德 华 · 斯 诺 登 揭 露 了 美 国 国 家 安 全 局 N S A 与 英 国 情 报 机 构 政 府 通 信 总 部 G C H Q 从 世 界 最 大 的 芯 片 制 造 商 之 一 的 公 司 偷 了 数 以 百 万 计 的 S I M 卡 加 密 密 钥 ， 然 而 研 究 人 员 此 前 似 乎 并 不 以 为 然 。 郁 昱 是 目 前 上 海 交 通 大 学 的 专 业 侧 信 道 分 析 和 密 码 学 研 究 教 授 ， 他 去 年 一 直 在 寻 找 如 何 破 解 3 G 和 4 G 卡 的 加 密 。 而 这 些 使 用 了 A E S - 1 2 8 的 被 认 为 不 可 破 解 的 密 码 ， 最 终 竟 然 是 如 此 容 易 通 过 一 些 侧 信 道 分 析 而 获 取 。 尽 管 各 种 攻 击 2   g ( G S M ) 算 法 ( c o m p   -   1 2 8   A 5 ) 出 现 于 各 种 文 献 上 ， 但 是 没 有 实 际 的 攻 击 用 来 攻 击 已 知 的 3 G / 4 G ( U M T S / L T E ) S I M 卡 。 3 G / 4 G   S I M 卡 采 用 了 双 向 认 证 算 法 称 为 M I L E N A G E ， 而 这 又 是 基 于 A E S - 1 2 8 ， 这 是 被 N I S T 认 证 为 一 个 数 学 上 的 安 全 分 组 密 码 标 准 。 M I L E N A G E 还 使 用 将 近 一 对 1 2 8 位 加 密 进 一 步 混 淆 算 法 。 侧 信 道 攻 击 可 以 测 量 芯 片 中 的 耗 能 、 电 磁 排 放 以 及 产 热 。 而 这 项 技 术 已 经 存 在 很 多 年 了 ， 同 时 还 要 求 对 目 标 设 备 的 物 理 访 问 。 克 隆 卡 应 运 而 生 克 隆 卡 应 运 而 生 郁 昱 和 团 队 组 装 使 用 了 一 个 用 于 跟 踪 能 量 水 平 的 示 波 器 、 用 于 监 控 数 据 流 量 的 M P 3 0 0 - S C 2 协 议 分 析 仪 、 一 个 自 制 S I M 卡 读 卡 器 和 一 个 标 准 电 脑 。 尽 管 配 置 很 简 单 ， 他 们 还 是 在 1 0 到 8 0 分 钟 的 时 间 内 分 别 破 解 了 来 自 8 家 厂 商 的 S I M 卡 。 破 解 系 统 并 不 能 直 接 读 取 加 密 秘 钥 ， 相 反 团 队 从 秘 钥 中 分 离 出 了 2 5 6 部 分 ， 通 过 S I M 卡 将 它 们 与 电 源 状 态 对 应 。 这 确 实 需 要 大 量 的 计 算 和 一 点 点 运 气 。 一 旦 系 统 完 善 之 后 ， 破 解 秘 钥 并 且 克 隆 卡 就 变 得 相 对 容 易 了 。
郁 昱 现 场 展 示 了 如 何 成 功 复 制 S I M 卡 ， 他 同 时 还 展 示 了 一 张 克 隆 卡 如 何 变 更 了 支 付 宝 的 密 码 并 潜 在 盗 取 账 户 资 金 。 郁 昱 表 示 ， 手 机 用 户 和 数 码 安 全 厂 商 都 需 要 提 升 物 理 安 全 的 意 识 。 而 对 于 这 项 “ 技 术 ” ， 无 疑 情 报 部 门 会 非 常 感 兴 趣 。 * 参 考 来 源 ： t h e r e g i s t e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理