漏洞源頭：上世紀70年代DES算法仍在大規模使用

德國專家Karsten Nohl發現：約1/4 SIM卡仍使用DES（數據加密標準）加密。攻擊者利用漏洞獲取56位數字密鑰，打開SIM芯片進行修改。

攻擊手法：一條短信植入間諜軟件，完全控制手機

• 發送含惡意代碼短信至目標SIM；
• 獲得SIM數字密鑰後，可遠程安裝間諜軟件；
• 監聽通話、讀取短信、竊取移動支付憑證、冒充身份通話；
• 單台電腦2分鐘完成攻擊，估計7.5億手機潛在受害。

行業回應：GSM協會協調運營商/廠商評估，建議淘汰DES換用3DES

Gemalto、Giesecke & Devrient等大廠確認已從2008年起逐步淘汰DES SIM卡。專家建議：運營商為超3年SIM用戶免費換卡，部署更好過濾技術阻斷惡意短信。

用戶建議：諮詢運營商SIM加密類型、超3年主動換卡、警惕不明短信