Demoda GSM Cep Telefonlarında Hacker Snoops

Federal makamların onu cezalandırabileceği veya tutuklayabileceği endişelerine rağmen, hacker Chris Paget Cumartesi günü Defcon hacking konferansında cep telefonu duruşmasının canlı bir gösterisiyle devam etti.

Binlerce dolar değerinde ekipman kullanarak, Paget, AT & T ve T-Mobile tarafından kullanılan GSM (Mobil İletişim için Global Sistem) mobil telefon verilerini kestirebildi. Bunu, IMSI (Uluslararası Mobil Abone Kimliği) yakalayıcısı olarak adlandırdığı ev yapımı bir sistemle yaptı.

Test modunda IMSI yakalayıcısını aktifleştirdiği dakikalar içinde, Paget'e 30 telefon bağlıydı. Daha sonra, birkaç tuş vuruşuyla, cihazı bir AT & T hücre kulesini aldatmak için hızlı bir şekilde yapılandırdı.

[Daha fazla okuma: Medya akışı ve yedekleme için en iyi NAS kutuları]

"Cep telefonlarınız söz konusu olduğunda ben şimdi AT & T'den ayırt edilemez "dedi. O, odadaki her AT & T cihazının kulesine, önümüzdeki yarım saat içinde bağlanacağını tahmin etti.

ABD'de cep telefonu kesişimi yasadışıydı ve ABD Federal İletişim Komisyonu onun konuşmasıyla ilgili sorular sorduğunda, Paget onun Gösteri yasaldı çünkü cihazı Ham radyo cihazlarının kullandığı 900MHz bandında çalışıyordu. Tesadüfen, 900MHz bandının Avrupa'da GSM cihazları tarafından kullanıldığı "Hücre hücreleriniz söz konusu olduğunda ben bir Avrupa radyo vericisiyim."

Ancak, tüm GSM cihazları Paget IMSI yakalayıcısına bağlanmayacak. Dört bantlı telefonlar bağlanacak, ancak bu 900MHz bandını desteklemeyen ABD telefonları olmayacak dedi.

Demoun sonunda, Paget'in ağa bağlı daha az telefonu vardı - sadece 17 - açıklamak için bir kayıp. AT & T ağ kimliğini yanlış yazmış olabileceğini ve telefonun yazım hatası nedeniyle telefonlarını reddettiğini söyledi.

Android ve iPhone sistemleri bağlanacaktı. “Deneyimlerime göre genellikle en kolay şekilde bağlanan iPhone'lar” dedi. "Aslında, lanetlenmiş iPhone'ları uzak tutmaya çalışan benim varlığımın kanadıydı."

Paget sistemine bağlı insanlar bir uyarı mesajı alırlardı, ama normal olarak çevirebilirlerdi, ama onları aramak isteyen herkes sesli mesaj.

Paget herhangi bir çağrı kaydetmedi ya da çalmadı, ama yapabilirdi. Onun IMSI avcısı, bağlantı telefonlarının şifrelemeyi bırakması gerektiğini söyleyerek cep telefonu şifrelemesini ele geçirebilir. "Şifrelemeyi etkinleştirmemeye karar verirsem sadece devre dışı bırakırım" dedi. “Bu kadar basit.”

Bu haftanın başlarında, Paget'in konuşmasının devam edeceği net değildi. ABD Federal İletişim Komisyonu (FCC), endişelerini dile getirmek ve ilgili federal yönetmelikler hakkında bilgilendirmek için Cuma sabahı Paget ile temasa geçtiğini söyledi.

Ajans, Paget'in cihazının lisanslı frekanslar üzerinden iletebileceği ve yasadışı bir şekilde kesişebileceği endişelerini dile getirdi.

Cuma günü, FCC sözcüsü Eric Bash ajansın tam olarak soruşturup icra eylemi gerçekleştirene kadar belirli konuların yasallığı hakkında yorum yapmadığını söyledi.

(Seattle'daki Nancy Gohring bu rapora katkıda bulundu.

Robert McMillan, IDG News Service için bilgisayar güvenliği ve genel haber kırma haberlerini kapsamaktadır. @bobmcmillan'da Robert'ı takip edin. Robert'in e-posta adresi [email protected]