Car-tech

FCC zabrinut zbog planirane Defcon demonstracije GSM mobitela presretanja.

Američki senator Blumenthal izražava zabrinutost zbog zdravstvenih rizika 5G bežične tehnologije

Američki senator Blumenthal izražava zabrinutost zbog zdravstvenih rizika 5G bežične tehnologije
Anonim

Na konferenciji o sigurnosti u Defconu u Las Vegasu u subotu Paget treba predočiti uređaj nazvan hvataljkom IMSI (International Mobile Subscriber Identity) koji se može koristiti za presretanje mobilnih - telefonski podaci o mrežama GSM (Global System for Mobile Communications) koje koriste mnogi dijelovi svijeta.

Takvi uređaji godinama su razgovarali istraživači sigurnosti, no Paget želi provesti demonstraciju uživo. "Jedini način na koji mogu doći do izjave da ljudi više ne trebaju imati povjerenja u GSM je pokazivanje", rekao je.

[Daljnje čitanje: Kako ukloniti zlonamjerni softver s vašeg Windows računala]

US Federal Communications Komisija (FCC) kontaktirala je Paget u petak ujutro nakon što su objavljeni izvještaji o njegovu predstojećem razgovoru. FCC mu nije rekao da će njegov razgovor biti nezakonit, ali ga je obavijestio o nekim relevantnim saveznim propisima, kazao je. "Izrazili su brojne zabrinutosti oko razgovora", izjavio je Paget u petak u sastanku s pressom u Defconu. "Agencija je podigla zabrinutost da Pagetov uređaj može prenijeti preko licenciranih frekvencija i da bi mogao protupravno presresti mobilne telefonske pozive - nešto što kaže da će poduzeti korake kako bi izbjegli u subotu.

Nakon sastanka, Paget je rekao da će nastaviti s razgovorom, ali možda ne baš točno kako je planirano. "Pitanje je samo hoću li uključiti radio ili ne," rekao je. Mogao bi biti upozoren, kažnjen ili eventualno uhićen, ovisno o tome što vlasti čine o incidentu. Planira provjeriti sa svojim pravnim savjetnikom - Electronic Frontier Foundation - i odlučit će hoće li ići naprijed.

IMSI hvatač je u suštini lažna GSM bazna stanica koja tretira slušalice u ispuštanje šifriranja, a zatim slanje glasovnog prometa, Korištenjem open-source voice over IP softvera, Paget tada može prosljeđivati ​​pozive prema njihovim namjeravanim primateljima i slušati ih bez pozivatelja. Paget iskorištava činjenicu da američki prugasti radio frekvencijski pojas koristi istu frekvenciju od 900 MHz kao europski GSM telefoni. Operira IMSI hvatač kao uređaj za prženje, ali američki mobilni telefoni, od kojih su mnogi sposobni lutati izvan zemlje, misle da se povezuju s europskim GSM krovom.

Demo radi samo za odlazne pozive, ali Paget vjeruje da je moguće presresti dolazne pozive koristeći različite tehnike.

Polemika je okružila razgovor, jer je Paget otkrio tu temu, uz glasine da će AT & T tužiti za zaustavljanje demonstracije. AT & T, međutim, rekao je da ne planira takvu akciju. FCC ne komentira zakonitost pojedinih pitanja dok ne provede potpunu istragu i poduzima mjere za provođenje zakona, izjavio je Eric Bash, šef suradnika za ured za provođenje FCC-a. Međutim, on je poslao IDG News Service na web stranicu FCC-a o pravilima za presretanje radijskih komunikacija.

Ta stranica čini nejasno je li FCC ovlašten zaustaviti Pagetovu demonstraciju. Navodi se da, iako FCC ima ovlasti tumačiti dio Zakona o komunikacijama u vezi s objavljivanjem komunikacija, "ovaj odjeljak općenito ne zabranjuje samo presretanje radijskih komunikacija".

Međutim, FCC također primjećuje da savezni i državni zakoni mogli bi biti relevantni. "Neke savezne i državne zakone čine presretanje i otkrivanje radio komunikacija nezakonitim i može podvrgnuti prekršitelju teških kaznenih kazni", kaže stranica.

(Nancy Gohring u Seattleu pridonijela je ovom izvješću.)