FCC îngrijorat peste DefCon Mobile Hacking Talk

FCC îngrijorat peste DefCon Mobile Hacking Talk

pentru a demonstra cât de ușor este să te duci la conversații pe telefonul mobil. Întrebarea este: Autoritățile federale vor permite acest lucru?

La conferința de securitate Defcon de la Las Vegas sâmbătă, Paget intenționează să demonstreze un dispozitiv denumit IMSI (International Mobile Subscriber Identity), care poate fi folosit pentru a intercepta mobil - date despre telefonul pe rețele GSM (Global System for Mobile Communications) folosite de o mare parte a lumii.

Astfel de dispozitive au fost discutate de cercetători în domeniul securității de ani de zile, dar Paget dorește să efectueze o demonstrație live. "Singura modalitate prin care pot să aflu că oamenii nu mai au încredere în GSM este demonstrând-o", a spus el.

[Comunicarea federală a Statelor Unite Comisia (FCC) a contactat compania Paget în dimineața zilei de vineri, după ce au fost publicate rapoarte despre discuțiile sale iminente. FCC nu ia spus că vorbea lui ar fi ilegală, dar la informat cu privire la unele reglementări federale relevante, a spus el. "Ei și-au exprimat o serie de îngrijorări cu privire la discuții", a declarat vineri compania Paget în cadrul unei întâlniri cu presa la Defcon. Agenția a exprimat îngrijorarea că dispozitivul lui Paget ar putea transmite frecvențe licențiate și că ar putea intercepta ilegal apelurile telefonice - ceva ce spune că va lua măsuri pentru a evita sâmbăta.

După întâlnire, Paget a spus că va continua discuția, dar poate nu este așa cum a fost planificat. "Singura întrebare este dacă o să pornesc sau nu radio", a spus el. El ar putea fi avertizat, amendat sau posibil arestat, în funcție de autoritățile care au făcut acest incident. El intenționează să se ocupe de legiuitorul său - Electronic Frontier Foundation - și va decide apoi dacă va merge mai departe.

Captatorul IMSI este în esență o bază de bază GSM falsă care trică telefoanele în criptarea dropping și apoi trimiterea de trafic vocal. Folosind software-ul de voce cu surse deschise, Paget poate apoi să redirecționeze apelurile adresate destinatarilor și să asculte fără a observa apelantul.

Paget profită de faptul că banda de radio americană de sunet folosește aceeași frecvență de 900Mhz ca și cea europeană Telefoane GSM. El folosește dispozitivul de captura IMSI ca dispozitiv de șuncă, dar telefoanele mobile din SUA, multe dintre care sunt capabile să se deplaseze în afara țării, cred că se conectează la un turn GSM european.

Demo funcționează numai pentru apelurile de ieșire, dar Paget consideră că este posibil să se intercepteze apelurile primite folosind diferite tehnici.

Controversa a înconjurat discuția de când Paget a dezvăluit subiectul, cu zvonuri că AT & T ar da în judecată pentru a opri demonstrația. AT & T, cu toate acestea, a spus că nu planifică o astfel de acțiune. AT & T și T-Mobile SUA acționează atât în ​​rețelele GSM din S.U.A.

FCC nu comentează legalitatea problemelor specifice până când nu investighează pe deplin și nu ia măsuri de executare, a declarat Eric Bash, șeful biroului asociat pentru biroul de executare al FCC. Cu toate acestea, el a făcut referire la IDG News Service la o pagină web a FCC cu privire la regulile care reglementează interceptarea comunicațiilor radio.

Această pagină nu face clar dacă FCC are autoritatea de a opri demonstrația lui Paget. Se spune că, în timp ce FCC are autoritatea de a interpreta o secțiune din Legea comunicațiilor cu privire la publicarea comunicațiilor, "această secțiune, în general, nu interzice simpla interceptare a comunicațiilor radio". Cu toate acestea, FCC notează, de asemenea, legile statului ar putea fi relevante. "Unele legi federale și de stat fac ca interceptarea și divulgarea radiocomunicațiilor să fie ilegale și pot supune infractorul la sancțiuni penale grave", afirmă site-ul.

(Nancy Gohring din Seattle a contribuit la acest raport.)