NSA Bajak Produsen Chip Mobile Terbesar

WASHINGTON - National Security Agency (NSA) memasuki skandal lain, yang mungkin bisa menjadi perampokan terbesar dalam dunia teknologi. Dokumen yang disajikan NSA Edward Snowden berjudul Intercept, menunjukkan bahwa mata-mata Amerika dan Inggris berhasil menembus pembuat chip ponsel dan kartu kredit terbesar Gemalto kembali pada 2010.

Dikutip Softpedia, Minggu (22/2/2015), pencurian itu dilakukan oleh unit gabungan dari NSA dan rekan asal Inggris Komunikasi Pemerintah Markas (GCHQ). Mereka telah merinci dalam dokumen rahasia yang diterbitkan 5 tahun lalu.

Unit gabungan datang dengan mencuri kunci enkripsi untuk SIM yang diproduksi oleh Gemalto terhadap beberapa operator terbesar di dunia. Termasuk empat operator besar di Amerika Serikat, yakni AT&T, T-Mobile, Verizon dan Sprint.

Secara total, tidak kurang dari 450 penyedia jaringan nirkabel kartu SIM telah dikompromikan. Jumlah tersebut dapat lebih tinggi, jika situasi berubah dalam beberapa tahun terakhir.

Sejak Gemalto memproduksi sekitar 2 miliar kartu SIM per tahun. Maka jika ada yang berhasil mencuri kunci enkripsi untuk kartu SIM, akan seperti memiliki kunci seluruh istana.

NSA berhasil membajak server Gemalto melalui email karyawan. Setelah memperoleh kunci enkripsi untuk kartu SIM, NSA tidak akan perlu mendapatkan surat perintah penyadapan.

Selain itu, dekripsi komunikasi seseorang di telepon tidak meninggalkan jejak pada jaringan operator, yang berarti mereka tidak akan pernah tahu mereka dicegat. Dengan mencuri kunci enkripsi tersebut, NSA juga mampu mendekripsi komunikasi terenkripsi sebelumnya.

Setelah memiliki kunci ini, lalu lintas dekripsi menjadi sepele. Pada dasarnya, selama NSA atau badan lain memiliki kunci enkripsi kartu SIM Anda, sangat mudah untuk mendekripsi lalu lintas komunikasi.

Satu-satunya cara melindungi pengawasan mereka yang telah mencuri kunci enkripsi ini, dengan menggunakan perangkat lunak komunikasi yang aman, bukan mengandalkan keamanan berbasis kartu SIM.