caxapa.ru :: Вариант, как отключить в Android

De_User (15.09.2019 02:39, просмотров: 366) ответил De_User на Обнаружена критическая уязвимость в SIM-картах: с помощью SMS возможно взломать практически любой смартфон и следить за его владельцем.

Вариант, как отключить в Android https://pikabu.ru/story/pro_simjacker_virusyi_cherez_sms_i_yeto_vse_6930410

Let's come together right now !

Ответить

- Непонятно, что именно оно отключит, т.к. засланную аппликацию исполняет сим-карта сама же, а не телефон. А отключаемое андроидовское приложение скорей отвечает только за показ менюшек (чего в данном случае не очень нужно). Может быть, оно fk0(144 знак., 15.09.2019 10:54)
  - С каких пор симку стали снабжать процом? - ASDFS(15.09.2019 11:09)
    - С самого начала? - fk0(15.09.2019 12:05)
      - Именно так. Там всегда был встроенный процессор, и уже очень давно стандартом стала специальная версия Java. - Evgeny_CD(15.09.2019 15:03)
        
        Mobile Application Development with SMS and the SIM Toolkit Scott B. Guthery Mary J. Cronin. fk0(7434 знак., 15.09.2019 23:27)
        
        Презентация поясняющая суть процесса в картинках --> - fk0(15.09.2019 23:07, ссылка)
        
        Краткий обзор на русском языке --> - fk0(15.09.2019 23:00, ссылка)
        
        Цитирую Smart Card Handbook: Fourth Edition Wolfgang Rankl and Wolfgang Effing... fk0(6807 знак., 15.09.2019 22:53, ссылка)
        
        Вы что то путаете. СИМка изначально никакого проца не имела, иначе ценник бы зашкаливал. Сейчас конечно можно запихать по вменяемой цене, но опять же смысл не очень понятен. - ASDFS(15.09.2019 18:04)
        
        Цитирую: fk0(2355 знак., 15.09.2019 19:16 - 19:22)
        
        В приведенных цитатах ни слова о требованиях исполнять какой либо код в СИМ карте. Более того, какое то подобие сим тулкита было и в 90-х годах (вставлял свои менюшки в меню телефона), когда никакого проца в симках не было. - ASDFS(15.09.2019 22:59)
        
        Чисто теоретически можно сделать сим-карту без процессора (на конечных автоматах и т.п.) Но с таким функционалом её неизбежно проще сделать с процессором. В качестве близкого аналога можно упомянуть черно-зеленые терминалы типа VT100. Может fk0(176 знак., 15.09.2019 23:03)
        
        Я не понимаю слова проще. СИМка изначально была стандартной ISO7816 карточкой. Это древнючий стандарт, придуманный во времена когда засунуть проц в карточку было на грани фантастики. И разумеется его там не было. И сегодня ничего не поменялось, ASDFS(415 знак., 15.09.2019 23:35)
        
        Нельзя. Даже самая базовая сим-карта использует криптографию. Которую нельзя просто записать по стандартным адресам -- вычисления должны быть внутри карты. Что проще таки сделать на микропроцессоре. И не обязательно java. И даже если и java, то fk0(1373 знак., 16.09.2019 00:06)
        
        Для криптографии нужны не вычисления а хардварный модуль с фиксированной логикой. Так всегда делали. Никаких микропроцессоров на iso7816 картах со стандартной защищенной файловой системой никогда не делали. Первые доступные карты с процами ASDFS(349 знак., 16.09.2019 00:49)
        
        вот это упрямство. Да есть там uC, даже атаки есть - megajohn(16.09.2019 09:57, ссылка)
        
        Картинки красивые, но к теме получения доступа к гипотетическому процу отношения не имеют. - ASDFS(16.09.2019 13:48)
        
        SIM toolkit по факту есть и реализовать без процессора его можно только очень теоретически. Более того, просто известно, что фирмы производители SIM-карт делают их на процессорах. Какие ещё доказательстава нужны? - fk0(16.09.2019 14:37)
        
        Типовые версии менюшек симтулкита не требуют от карточки никакой логики а только отдачу небольшого количества фиксированных пакетов на фиксированные запросы, что решается в рамках примитивной логики аля файловая система, аналогичная файловой ASDFS(788 знак., 16.09.2019 15:09)
        
        Щас процессор занимает на чипе какие-то квадратные микроны, всем пофиг. Вот память - это да, но мы-то знаем, что даже в килобайте ОЗУ можно замутить супер-пупер функционал. - SciFi(16.09.2019 15:33)
        
        Сейчас то да. Но СИМ картам 30 лет. - ASDFS(16.09.2019 16:40)
        
        Старые СИМ карты настоятельно рекомендовали заменять на новые, слали СМС, что карта старая (как-то догадывались), пугали что в роуминге работать не будут (не проверял). Т.е. современные карты это не 1:1 старые, а старые в современных сетях уже не AlexBi(17 знак., 16.09.2019 17:11)
        
        А как ты не заменишь, сим-карту то. Давно 3/4G уже и нужна более другая сим-карта. В GPRS давно нет интернета, да и 2G давно нафиг выключен, и включается только где-то в лесу за городом. Отсутствие смартфона, не использование интернета и другие fk0(124 знак., 16.09.2019 21:07)
        
        2g прекрасно работает. Но если считать, что за МКАД-ом лес и ебеня - то да. - kaf1(16.09.2019 21:12 - 21:16)
        
        Ни в Питере, ни в Москве -- данные (почти) не передаются (то ли операторы лимитируют, чтоб всех в 3/4G загнать, то ли сеть перегружена), да и с такой скоростью и при таком весе веб-сайтов -- бессмысленно всё равно. - fk0(16.09.2019 21:20)
        
        Голос работает без проблем. GPRS не знаю. - kaf1(16.09.2019 21:24)
        
        GPRS практически не рабочий (все веб-страницы, даже лёгкие, текстовые) грузятся с ужасными тормозами (на мопеде 19200 грузилось быстрее в разы). Если юзать телефон в качестве модема (а токое у меня редко, но бывает), то Adept(334 знак., 17.09.2019 01:40)
        
        Несколько лет назад при поездках на малую родину в Пензенской области огромные участки вообще без какого-либо покрытия. - SciFi(16.09.2019 21:20)
        
        Вы не поревете, но по России наверное >90% нет покрытия gsm - kaf1(16.09.2019 21:26)
        
        N лет назад посещал Израиль. Местная симка только 3Ж. "Дикари!" - подумал я. Тогда ещё далеко не все 2Ж трубки вымерли. - SciFi(16.09.2019 21:11)
        
        Голос работает, ussd запросы - нет. У меня осталась активная симка мтс из конца 90-х. Успешно живет в тупой звонилке. - 3m(16.09.2019 17:15)
        
        И то запросы не работают скорей всего потому что формат запроса у оператора поменялся при очередной замене оборудования. - ASDFS(16.09.2019 17:42)
        
        Кагбэ, вот: Gemalto прямо говорит что внутре ~~неонка~~ CPU. - LightElf(16.09.2019 15:27 - 15:30, ссылка)
        
        Во, это уже аргумент. И даже аппликухи обещают. Тогда пичалька если такие карты это уже массовка. - ASDFS(16.09.2019 16:43)
        
        Где можно посмотреть на аппаратную реализацию "примитивной логики аля файловая система", более компактную, чем простое процессорное ядро? - s_h_e(16.09.2019 15:25)
        
        В любой ЕПРОМине если отделить старшую часть адреса и обозвать ее номером файла. - ASDFS(16.09.2019 16:43)
        
        Странно, любой контроллер накопителя умеет то же самое и больше. Получается, софтовая файловая система и не нужна совсем, можно только номер блока обозвать как-нибудь, и все. - s_h_e(16.09.2019 17:13)
        
        Именно, особенно при условии что файлы фиксированной длины. Как оно и есть в СИМках - резервы под СМСки, под телефоны, под имеи - они все фиксированной длины, париться с секторами и переменной длиной файла не надо. - ASDFS(16.09.2019 17:40)
        
        Сорян, не думал, что кому-то придет в голову называть контроллер памяти файловой системой. s_h_e(274 знак., 16.09.2019 17:57)
        
        Тем не менее симка это релиз 7816 хоть и специфический. А там это обозвано файловой системой. Как всегда - хороший стандарт это стандарт, легко масштабируемый под широкий спектр задач и возможностей. Видимо потому и живет уже 30 лет и края не ASDFS(7 знак., 16.09.2019 18:11)
        
        СИМка это далеко не только и не столько 7816. Это как называеть Ethernet специфическим релизом RJ-45. Относительно 7816 там куча стандартов и спецификаций понакручено, что бы СИМ стала именно СИМ. И с точки зрения физического и канального уровня Kabdim(21 знак., 16.09.2019 18:32)
        
        Понакручено поверх 7816. Это примерно как есть ethernet, а есть всякие tcpip. - ASDFS(16.09.2019 18:40)
        
        Не, там файловой системой обозвано совершенно другое, значительно сложнее устроенное;) Собственно, смарт-карта потому и смарт-, что у нее процессор внутри. Изобрели такое аж в 1977 году. - s_h_e(16.09.2019 18:27)
        
        С таким подходом и машину времени тоже уже изобрели. Только сделать пока не получается. Так и со "смарткартой с процессором в конструктиве iso7810" примерно так же - изобрели то ее в 77-м, а сделать, боюсь, получилось несколько позже. - ASDFS(16.09.2019 18:37)
        
        Не сильно позже. s_h_e(145 знак., 16.09.2019 18:42)
        
        Интересно на это посмотреть если учесть что до 7816 оставалось еще лет 10. - ASDFS(16.09.2019 19:03)
        
        Я только не понимаю смысла "S@T Browser". Я понял, что там есть некий STKML язык/фреймворк, на котором можно делать такие недо-веб-странички. И такую страничку можно заслать в SMS, и в ней можно (см. раздел 8) написать команд для отправки SMS и fk0(994 знак., 15.09.2019 17:36, ссылка)
        
        ThinSIM-based Attacks on Mobile Money Systems. "Прокси"-карту можно наклеить на настоящую... С современными nano-sim конечно ювелирная работа, наверное. - fk0(15.09.2019 19:51, ссылка)
        
        SIM cards for cellular networks. An introduction to SIM card application development. Peter Edsbäcker. fk0(15.09.2019 19:45)
        
        The secret life of the SIM cards. Слайды. fk0(373 знак., 15.09.2019 19:38, ссылка)
        
        Рекомендуется для чтения, практическая работа с SIM-toolkit, создание прокси и подсматривание траффика. - fk0(15.09.2019 19:30, ссылка)
        
        На ту же тему, но короче. Что объясняет волну подписок на платные сервисы в РФ несколько лет тому назад: шлём специальную SMS терпиле, его мабила отвечает сообщением об ошибке, которое уходит на номер для подписки. Такие SMS наверное должны быть fk0(23 знак., 15.09.2019 18:03, ссылка)
        
        Статья возможно проясняющая некоторые моменты --> - fk0(15.09.2019 17:53, ссылка)
  - Потом никто не даёт ссылок на реализацию. Вбросили, мол есть. А где оно есть, кто видел и руками трогал? Можно самому попробовать? А может работает в каких-то очень исключительных условиях (как это часто бывает) и массово слабо применимо. И где fk0(333 знак., 15.09.2019 11:09)

Мобильная и беспроводная связь