Які небезпеки можуть виникнути під час використання eSIM

Зручні віртуальні SIM-картки мають свої ризики, які варто враховувати перед підключенням

Коротка відповідь така:

Крім того, що через новизну технології, eSIM складно переносити на інший пристрій, хакери можуть викрасти ваші дані через отримання ключів шифрування або керувати вашим смартфоном після встановлення своєї eSIM.

Пояснимо докладніше:

Як і будь-яка технологія, вбудована SIM-картка, крім переваг, має певні недоліки та потенційні ризики, які можуть впливати на безпеку ваших даних:

• технологія доступна не у всіх смартфонах

Через те, що технологія eSIM тільки набирає оберти, не всі пристрої її підтримують. Крім цього, ви можете зіткнутися з обмеженою підтримкою eSIM у деяких країнах або регіонах.

• неможливість просто переставити картку у новий смартфон

Щоб перенести номер на інший смартфон, вам необхідно деактивувати профіль на старому телефоні та створити новий обліковий запис. Це може зайняти більше часу, ніж просто переміщення фізичної SIM-картки.

• ймовірне викрадення ключів шифрування, які використовуються при обміні даними між eSIM та мобільним оператором

Зловмисники, що отримали такі ключі, можуть клонувати ваш обліковий запис з номером, прослуховувати вас або отримати доступ до даних, які ви передаєте в інтернет. Загалом «‎викрасти» eSIM віддалено складно, проте це можливо.

• можливість хакерів завантажити eSIM на ваш телефон без вашого відома

Це потенційна небезпека, проте технічно її можливо реалізувати, і як наслідок отримати контроль над смартфоном. Для запобігання цьому було впроваджено захист даних керування підпискою (SM-DP+). Об’єднання мобільних операторів з усього світу – GSMA – запропонувала використовувати унікальний ключ для кожного пристрою, який буде перевірятися через сторонній сервер щоразу, коли хтось намагається додати новий номер. Далі смартфон відправлятиме запит SM-DP+, який має підтвердити мобільний оператор. Якщо операція підтверджена – можна спокійно користуватися номером. У іншому випадку оператор може тимчасово заблокувати eSIM або обмежити доступ до певних функцій.

• недобросовісні виробники гаджетів

Ніхто не може дати гарантії, що розробники смартфонів навмисно або випадково не додадуть в eSIM-чіп код для збору інформації про користувача.

На нашій платформі є стаття  про те, як налаштувати eSIM на смартфоні.