新型eSIM攻击技术可克隆用户资料并劫持手机身份
内容提要
研究人员发现eSIM技术存在严重安全漏洞，攻击者可克隆用户资料并劫持手机身份，影响超过20亿张SIM卡。Kigen eUICC卡被攻破，私钥被提取，攻击者能够拦截通话和短信。Kigen已发布安全补丁，GSMA也更新了安全规范以应对该漏洞。
关键要点
-
研究人员发现eSIM技术存在严重安全漏洞，攻击者可克隆用户资料并劫持手机身份。
-
Kigen eUICC卡被攻破，私钥被提取，攻击者能够拦截通话和短信。
-
该漏洞影响超过20亿张SIM卡，一个被入侵的证书可访问全球任何移动运营商的eSIM资料。
-
Kigen已发布安全补丁，GSMA更新了安全规范以应对该漏洞。
-
攻击利用了Java Card虚拟机中的根本性缺陷，特别是类型混淆漏洞。
-
研究人员成功演示了eSIM克隆测试，攻击者可拦截双因素认证短信验证码。
-
Kigen与GSMA合作更新测试规范，并对JavaCard字节码指令实施类型安全检查。
延伸解读
eSIM安全漏洞的广泛影响
此次eSIM技术的安全漏洞影响超过20亿张SIM卡，意味着全球范围内的用户都可能面临身份被劫持的风险。用户在使用eSIM时应提高警惕，尤其是在进行重要操作如在线银行和双因素认证时，需关注是否有异常活动。
攻击方式与防范措施
攻击者利用Java Card虚拟机中的类型混淆漏洞进行远程克隆，显示出现有安全机制的脆弱性。Kigen和GSMA已发布安全补丁并更新规范，用户应确保其设备及时更新，以降低被攻击的风险。
双因素认证的潜在风险
研究表明，攻击者能够拦截双因素认证短信验证码，这对用户的账户安全构成严重威胁。用户在使用双因素认证时，建议结合其他安全措施，如使用认证应用程序，而非仅依赖短信验证码。
延伸问答
eSIM技术的安全漏洞是什么？
eSIM技术存在一个关键漏洞，攻击者可以克隆用户资料并劫持手机身份。
Kigen eUICC卡是如何被攻破的？
研究人员从被入侵的Kigen eUICC卡中提取了私钥，并成功下载了主要运营商的eSIM资料。
这个漏洞影响了多少张SIM卡？
该漏洞影响超过20亿张SIM卡。
攻击者如何利用这个漏洞进行身份劫持？
攻击者可以拦截所有通话、短信和双因素认证码，而不被合法用户察觉。
Kigen和GSMA采取了哪些安全响应措施？
Kigen发布了安全补丁，并与GSMA合作更新了行业安全规范，关闭了测试资料以防止未经授权的应用程序安装。
Java Card漏洞是如何导致eSIM克隆的？
攻击利用了Java Card虚拟机中的类型混淆漏洞，允许攻击者绕过多种安全机制。
