GSM 手機的弱點 ~ 讓數十億用戶難逃詐騙魔掌 (轉載 )

wil-wil

轉載 科技報橘



根據手機安全的研究專家 Karsten Nohl 表示，全球行動通訊系統 (Global System for Mobile Communications, GSM) 的弱點，讓駭客可以遠端遙控手機，指示手機打電話、傳簡訊到昂貴的手機或簡訊服務，進行詐騙。手機用戶通常不會在第一時間發現不對勁，直到他們收到帳單。

在各類型的手機之中，使用 GSM 的 2G 行動電話的安全性最差，即便和經常被攻擊的 Android 或 iOS 產品相比，亦是如此。目前全球有數十億人口使用 GSM 電話，佔全球手機市場約 80%。

「我們可以在短時間內攻擊數以千計的手機。」在柏林一場關於駭客的研討會之前，研究者 Nohl 曾向路透社透露。

研究人員檢視 11 個國家的 32 個行動電話公司，看看使用這些電信業者服務的手機，被攔截通話、控制或追蹤裝置的難易程度。研究顯示，德國的 T-Mobile 和法國的 SFR 較能保護使用者。「但沒有任何一家公司能完全保障手機用戶的安全性。」

其實，行動電話公司想要提升安全性並不困難，在許多案例中，只要升級軟體，就能提高用戶安全性。儘管香港及台灣不在這份研究報告觀察的國家之列，但相關的政策議題不容忽視。