4 věci, které musíte vědět o těch Rogue mobilních věží

Kdykoli používáte mobilní telefon, předpokládáte, že se připojuje k zabezpečené, důvěryhodné věži a že vaše telefonní hovory nikdo nezachytává. S výjimkou NSA a GCHQ Co je PRISM? Vše, co potřebujete vědět, co je PRISM? Vše, co potřebujete vědět Národní bezpečnostní agentura v USA má přístup ke všem datům, která ukládáte u poskytovatelů služeb v USA, jako jsou Google Microsoft, Yahoo a Facebook. Pravděpodobně také monitorují většinu provozu, který teče přes ..., samozřejmě.

Ale co kdyby tomu tak nebylo? Co kdyby se váš telefon připojil k mobilní věži provozované nepoctivým člověkem a ten člověk zachytil každou SMS. Někdy volám. Každý kilobyte odeslaných dat?

Je to více pravděpodobné, než si myslíte. Vítejte v divném a děsivém světě nepoctivých věží mobilních telefonů.

Kolik jich existuje??

Mobilní trh v USA je úžasem. Pouze v kontinentálních Spojených státech existuje více než 190 000 věží mobilních telefonů, které společně pokrývají více než 330 000 mobilních telefonů. Existují také desítky konkurenčních operátorů, z nichž každý provozuje svůj vlastní hardware. To je navíc k nesčetným MVNO. Co je MVNO a jak šetří peníze na váš mobilní účet? [MakeUseOf vysvětluje] Co je MVNO a jak šetří peníze na váš mobilní účet? [MakeUseOf vysvětluje] V USA a Kanadě nás učili, že musíme podepisovat smlouvy, protože mobilní telefony a mobilní služby jsou tak drahé. To je lež s lysou tváří. kdo na záda na hardwarové infrastruktuře jiných operátorů.

Ale kolik z nich jsou nepoctivé věže? Podle článku z srpna 2014 v oboru Popular Science existuje v USA 17 věží, o nichž se s konečnou platností ví, že fungují. Tyto jsou rozptýleny ve více státech, i když největší koncentrace lze nalézt v Texasu, Kalifornii, Arizoně a na Floridě. Jsou také soustředěny převážně ve velkých městech, jako jsou LA, Miami, New York a Chicago.

Objev se objevil poté, co výzkum provedený společností ESD America - výrobce šifrovaných smartphonů, které používají přizpůsobenou, ztvrdlou verzi systému Android - ukázal hloubku problému falešné základnové stanice. Tyto věže jsou relativně plodné. Nacházejí se ve velkých populačních a průmyslových centrech a také v těsné blízkosti vojenských a vládních budov.

Existuje zde reálný potenciál vážných škod. Ale jak fungují?

Anatomie Rogue základní stanice

Rogue základnové stanice - dále nazývané interceptory - vypadají jako standardní základnová stanice pro mobilní telefon. Nejjednodušší z nich lze snadno vytvořit, s některými dokonce budujícími interceptory kolem populárního (a levného) systému Raspberry Pi (je dostatečně univerzální). 8 Vážně užitečné výpočetní úlohy, které můžete dělat s Raspberry Pi 8 Raspberry Pi Množství výpočetních úkolů, které můžete s tímto malým počítačem o rozměrech 3,37 x 2,21 palce provádět, je svižné.) A bezplatný software s přístupovým bodem OpenBTS GSM. To umožňuje implementaci protokolu GSM, který používají telefony v oder pro komunikaci se základnovými stanicemi.

Chcete-li však telefon opravdu přesvědčit, že jste skutečnou základnovou stanicí, potřebujete tisíce výdajů. To omezuje tento typ útoku na několik vybraných; jmenovitě vlády a velké zločinecké organizace. Některé policejní stanice v USA také utratily tisíce za interceptory, které nutí telefony k používání 2G a GPRS ve snaze snadno zachytit a dešifrovat provoz v reálném čase.

Jak útok funguje

Bez ohledu na to, jaký telefon používáte, provozuje dva operační systémy. První z nich je to, co s ním interagujete, ať už jde o operační systém Android, iOS nebo Blackberry. Spolu s tím je druhý operační systém, který zpracovává telefonní provoz. Funguje to na čem se říká čip Baseband. a používá se k připojení k základnové stanici ak poskytování hlasového, SMS a datového provozu.

Telefony se automaticky připojí k nejbližšímu, nejsilnějšímu signálu telefonní stanice, a když vytvoří nové připojení, pošlou to, co je známé jako identifikační číslo IMSI. Toto číslo jednoznačně identifikuje účastníky a po navázání spojení se pošle na základnovou stanici. To se odešle bez ohledu na pravost věže.

Věž pak může reagovat datovým paketem, který stanoví standard šifrování používaného telefonem při komunikaci s věží. Závisí to na použitém telefonním protokolu. Například výchozí šifrování hlasu v 3G komunikaci (zdaleka nejpoužívanější telefonní protokol) je proprietární standard nazvaný 'KASUMI', který má řadu zaznamenaných bezpečnostních nedostatků. Jakékoli šifrování je však lepší než žádné šifrování a falešná základnová stanice může veškeré šifrování vypnout. To by pak mohlo vést k útoku typu člověk-uprostřed.

Mezitím tulácká věž předává veškerý provoz do legitimní věže, což má za následek pokračující hlasové a datové služby, zatímco uživatel je tajně sledován. Je to ošklivé.

Co se dá udělat?

Bohužel existence zachycovacích věží je do značné míry způsobena řadou zvláštností, jak mobilní telefony fungují. Telefony do značné míry implicitně důvěřují základním stanicím a základnové stanice jsou schopny určit nastavení zabezpečení, což umožňuje přenos hlasového, SMS a datového přenosu v tranzitu.

Pokud máte hluboké kapsy, můžete si vždy koupit kryptofon od společnosti ESD America. Ty přicházejí s něčím, co se nazývá „Firewally basebandu“, které vytváří a vynucuje další úroveň zabezpečení na úrovni basebandu vašeho telefonu, což zajišťuje, že stíhací věže lze snadno identifikovat a snadno proti nim zmírnit.

Bohužel to není levné. GSMK CryptoPhone 500 - který se může pochlubit technickými parametry, které jsou téměř stejné jako u Samsung Galaxy S3 - může stát až 6 300 EUR. Pro širokou veřejnost je to hodně peněz. Zejména pokud jde o řešení problému, není hloubka a závažnost dosud zcela objasněna.

Do té doby jsou spotřebitelé zranitelní. Smyslným prvním krokem by bylo, kdyby výrobci telefonů zásadně změnili fungování operačního systému běžícího v základním pásmu běžícího na každém telefonu, takže zkontroluje pravost každé věže, se kterou přichází do styku. To by však vyžadovalo čas a obrovskou spolupráci mezi výrobci telefonů, vládními regulátory a provozovateli sítí.

Bojíte se o Interceptory?

Interceptory jsou děsivé, ale je důležité si uvědomit, že počet ověřených nepoctivých základnových stanic v přírodě je stále velmi malý. Přesto identifikovali řadu velmi významných problémů s tím, jak mobilní telefony fungují, což představuje hrozbu pro každého, kdo tato zařízení používá.

Jsem zvědavý, co si myslíte. Bojíte se stíhačů? Zašlete mi komentář do pole níže.