韓國(guó)運(yùn)營(yíng)商 SK 電訊遭遇網(wǎng)絡(luò)安全事件后,為緩解用戶擔(dān)憂,宣布免費(fèi)為所有希望更換 SIM 卡的客戶進(jìn)行 USIM 卡更換服務(wù)。然而,在換卡服務(wù)首日,卻出現(xiàn)了排隊(duì)長(zhǎng)龍與服務(wù)延誤的窘境。
本月初,SK 電訊披露其核心內(nèi)部系統(tǒng)——用戶歸屬服務(wù)器遭受惡意軟件入侵。該服務(wù)器作為管理移動(dòng)用戶身份與網(wǎng)絡(luò)認(rèn)證的核心數(shù)據(jù)庫(kù),其安全性至關(guān)重要。這一發(fā)現(xiàn)引發(fā)了公眾對(duì) USIM 實(shí)體卡敏感信息泄露的擔(dān)憂,特別是用于驗(yàn)證用戶手機(jī)網(wǎng)絡(luò)身份的關(guān)鍵標(biāo)識(shí)符。
為消除安全隱患,SK 電訊上周宣布,將為所有受影響用戶提供 USIM 卡免費(fèi)更換服務(wù),并推出了“USIM 保護(hù)服務(wù)”——通過(guò)驗(yàn)證手機(jī) IMEI 碼,阻止克隆 USIM 卡在非授權(quán)設(shè)備接入網(wǎng)絡(luò)。SK 電訊強(qiáng)調(diào)“USIM 保護(hù)服務(wù)”的安全等級(jí)堪比更換實(shí)體卡。
然而,周一清晨在首爾龍山區(qū)淑明女子大學(xué)站附近的 SK 電訊門店,顧客早早排起了長(zhǎng)隊(duì),卻被告知 USIM 卡庫(kù)存迅速售罄。該門店此前已在 Naver 地圖發(fā)布通知,提示有超 500 人進(jìn)行預(yù)約。店內(nèi)兩名不堪重負(fù)的工作人員解釋稱,已預(yù)約用戶可立即換卡,現(xiàn)場(chǎng)申請(qǐng)者則需重新預(yù)約:線下辦理需延至本周后期,線上通過(guò)官網(wǎng)預(yù)約則排至下周。
排隊(duì)人群中多數(shù)表示安全隱憂是首要?jiǎng)右。一?50 多歲的女性表示“在事件曝光第一時(shí)間就完成了預(yù)約”,另一位 60 多歲的男子表示收到 SK 電訊安全警報(bào)后,認(rèn)為“實(shí)體卡更換比僅僅依賴網(wǎng)絡(luò)防護(hù)更可靠”,其他多名受訪者也持相似觀點(diǎn)。
SK 電訊的換卡預(yù)約系統(tǒng)同樣面臨高壓,截至周一上午 10 點(diǎn)左右,已有超過(guò) 9.7 萬(wàn)名顧客在排隊(duì)等待預(yù)約。在仁川機(jī)場(chǎng)等主要機(jī)場(chǎng),SK 電訊將其漫游中心的人員配置增加了 50%,并承諾若用戶出境前未能及時(shí)換卡,該公司將承擔(dān)隨后可能發(fā)生的克隆 USIM 卡引發(fā)的境外欺詐損失。
目前 SK 電訊備有約百萬(wàn)張 USIM 卡庫(kù)存,并計(jì)劃 5 月底前再增加 500 萬(wàn)張。鑒于眼下的需求規(guī)模,預(yù)計(jì)短缺將持續(xù)數(shù)周。
高麗大學(xué)網(wǎng)絡(luò)安全教授 Kim Seung-joo 向《韓國(guó)先驅(qū)報(bào)》指出,更換含 USIM 應(yīng)用的 UICC 智能卡可重置關(guān)鍵 IMSI 與 K 值,從而有效消除泄露數(shù)據(jù)影響。他談到,“更換 USIM 卡后標(biāo)識(shí)符將重新生成,用戶可完全安心!彼證實(shí),“USIM 保護(hù)服務(wù)”通過(guò)阻斷克隆卡入網(wǎng)可提供強(qiáng)力臨時(shí)防護(hù),建議用戶“可視需求先注冊(cè)服務(wù),待高峰期后補(bǔ)換實(shí)體卡”。他還強(qiáng)調(diào)單純 USIM 卡數(shù)據(jù)泄露不會(huì)直接導(dǎo)致銀行賬戶被盜。