GSM Telefon Hack Întrebări frecvente: Ce trebuie să știți

Un cercetător de la Conferința de securitate Def Const in Las Vegas a demonstrat că ar putea să se imortalizeze într-un turn de celule GSM și să intercepteze apelurile telefonice mobile folosind doar echipament de 1500 $. Soluția eficientă din punct de vedere al costurilor aduce telefoanelor mobile la mase și ridică unele preocupări în ceea ce privește securitatea telefoanelor mobile

Cum funcționează serviciul de snooping GSM?

Chris Paget a reușit să corecteze împreună un IMSI (Abonat internațional pentru identitatea mobilă) dispozitiv de captare pentru aproximativ 1500 $. Dispozitivul de captare IMSI poate fi configurat pentru a impersona un turn dintr-un transportator specific. În cazul telefoanelor mobile bazate pe GSM în zona imediată - turnul celular falsificat pare a fi cel mai puternic semnal, astfel încât dispozitivele să se conecteze la el, permițând turnului fals să intercepteze apelurile de ieșire de pe telefonul mobil. Cele mai bune telefoane Android pentru fiecare buget.]

Ce se întâmplă cu apelurile?

Apelurile sunt interceptate, dar pot fi direcționate către destinatarul destinat, astfel încât atacatorul să poată asculta și / sau să înregistreze conversația. Pentru transportatorul real, telefonul mobil pare să nu mai fie conectat la rețea, astfel încât apelurile intrate merg direct în mesageria vocală. Paget a clarificat, totuși, că este posibil ca un atacator să se implice în dispozitivul interceptat în rețeaua fără fir, permițând interceptarea apelurilor de intrare, de asemenea.

Dar nu sunt criptate apelurile mele?

În general, da. Cu toate acestea, dispozitivul de captură IMSI hacked poate dezactiva criptarea. Potrivit lui Paget, standardul GSM specifică faptul că utilizatorii ar trebui avertizați atunci când criptarea este dezactivată, dar acest lucru nu este valabil pentru majoritatea telefoanelor mobile. Paget a explicat: "Chiar dacă specificațiile GSM o impun, aceasta este o alegere deliberată a producătorilor de telefoane mobile".

Ce rețele de furnizori wireless sunt afectate?

Veste bună pentru clienții Sprint și Verizon - acele rețele utilizează tehnologia CDMA mai degrabă decât GSM, astfel încât telefoanele mobile pe rețelele Sprint sau Verizon nu s-ar conecta la un turn GSM falsificat. Cu toate acestea, AT & T și T-Mobile - precum și majoritatea transportatorilor majori din afara Statelor Unite - se bazează pe GSM.

Mă protejează 3G de acest hack?

Acest IMSI catcher hack nu va funcționa pe 3G, dar Paget a explicat că rețeaua 3G ar putea fi deconectată offline, cu un generator de zgomot și un amplificator - echipamente pe care Paget le-a achiziționat pentru mai puțin de 1000 de dolari. Cu rețeaua 3G, majoritatea telefoanelor mobile vor reveni la 2G pentru a găsi un semnal viabil pentru a vă conecta.

Ar trebui să fiu îngrijorat că apelurile mele de telefonie mobilă sunt interceptate? Demonstrația hack-ului de la Def Con demonstrează că se poate face, dar aceasta nu înseamnă că este folosită pe scară largă. $ 1500 este o investiție relativ scăzută, dar este încă suficient să nu mai fugi de cei mai casuali hackeri care doresc doar să experimenteze.

Acum că informația este acolo, totuși, hackerii cu resursele financiare pentru a pune captura IMSI împreună ar putea începe să intercepteze apelurile. Dar, așa cum am menționat mai devreme - dacă sunteți un client Sprint sau Verizon, nu trebuie să vă faceți griji.

Dacă sunteți într-o rețea GSM precum AT & T și T-Mobile, este posibil ca un atacator să intercepteze și înregistrați-vă apelurile. Domeniul dispozitivului de captare IMSI este relativ mic, astfel încât probabilitatea ca telefonul dvs. să se conecteze la un dispozitiv de capturare IMSI aleatoriu este aproape neglijabil și ar fi o problemă numai dacă rămâneți în imediata vecinătate a captatorului IMSI., dacă un utilizator este vizat în mod specific, turnul GSM necinstit ar putea fi un mijloc eficient de interceptare a apelurilor. Dispozitivul de captura IMSI ar putea fi folosit de spioni corporativi pentru a viza anumite persoane cu profil înalt dintr-o companie pentru a obține secrete corporative sau alte informații sensibile.