Em um de nossos \u00faltimos posts sobre redes GSM, mencionamos uma lenda urbana que fala sobre o roubo de senhas de criptografia em tr\u00e2nsito. O mito diz que algu\u00e9m poderia clonar um cart\u00e3o SIM temporariamente, sem qualquer contato f\u00edsico com o original. Contudo, a senha Ki \u00e9 armazenada no SIM e em uma base de dados da operadora de celular. Dessa forma a senha nem entra em tr\u00e2nsito, ent\u00e3o porque tantas pessoas acreditam?<\/p>\n
Em teoria, um criminoso poderia construir uma esta\u00e7\u00e3o falsa capaz de imitar um sinal de requisi\u00e7\u00e3o leg\u00edtimo para SRES ao enviar solicita\u00e7\u00f5es aleat\u00f3rias de RAND (se voc\u00ea n\u00e3o tem certeza sobre o que essas siglas significam, d\u00ea uma olhada na primeira parte da hist\u00f3ria<\/a>). A partir desse m\u00e9todo, um criminoso consegue calcular a Ki por meio de an\u00e1lises criptogr\u00e1ficas \u2013 do mesmo jeito que eles fariam caso tivessem acesso ao SIM f\u00edsico. <\/p>\n De qualquer forma, esse m\u00e9todo \u00e9 bem complexo: a an\u00e1lise criptogr\u00e1fica leva tempo e s\u00e3o necess\u00e1rias diversas solicita\u00e7\u00f5es falsas. Ao mesmo tempo que um criminoso est\u00e1 ocupado bombardeando a v\u00edtima com RANDs, o dono do celular alvo poderia deixar o raio de influ\u00eancia da esta\u00e7\u00e3o falsa, fazendo com que o criminoso precisasse seguir a v\u00edtima em potencial com o aparelho.<\/p>\n Caso o ataque tenha como alvo algu\u00e9m bem importante e espec\u00edfico, o equipamento deveria ser instalado pr\u00f3ximo \u00e0 casa da v\u00edtima. O sucesso do ataque dependeria do algoritmo de encripta\u00e7\u00e3o. Se a operadora utilizar COMP128v2, a tentativa do hacker poderia n\u00e3o funcionar.<\/p>\n Ataques sem acesso f\u00edsico \u00e0s v\u00edtimas s\u00e3o projetados para que os criminosos consigam escutar as conversas do alvo. Como sabemos, comunica\u00e7\u00f5es pelo ar s\u00e3o criptografadas, (a menos quando a criptografia \u00e9 desativada por conta de opera\u00e7\u00f5es de ag\u00eancias reguladoras da lei) justamente para manter a privacidade de conversas.<\/p>\n Para que serve um #eSIM<\/a>? | https:\/\/t.co\/LiChL6c0R2<\/a> pic.twitter.com\/t00uHEV8Sd<\/a><\/p>\n \u2014 Kaspersky Brasil (@Kasperskybrasil) March 22, 2016<\/a><\/p><\/blockquote>\n\n