Car-tech

Az FCC aggodalmát fejezi ki a GSM mobiltelefonos lehallgatás tervezett Defcon demonstrációjával kapcsolatban.

CES: kevesebb kínai

CES: kevesebb kínai
Anonim

A Las Vegas-i szombati Defcon biztonsági konferencia alkalmával a Paget egy IMSI (International Mobile Subscriber Identity) elnevezésű készüléket mutat be, amelyet fel lehet használni a mobil (Global System for Mobile Communications) által használt hálózatokról.

Az ilyen eszközöket már évek óta foglalkoznak a biztonsági kutatókkal, de a Paget élő bemutatót kíván végrehajtani. "Az egyetlen módja annak, hogy kiderüljön, hogy az embereknek többé nem kell bízniuk a GSM-ben, bizonyítani kell."

[További olvasmány: Hogyan távolítsuk el a rosszindulatú programokat Windows számítógépről]

A Bizottság (FCC) kapcsolatba lépett Paget péntek reggel, miután a közelgő beszédéről szóló jelentéseket közzétették. Az FCC nem mondta neki, hogy a beszélgetése illegális lenne, de közölte vele néhány releváns szövetségi szabályzatot, mondta. "A beszélgetés számos aggodalmát fejezte ki", mondja Paget pénteken a Defcon sajtótájékoztatóján.

Az ügynökség aggodalmát fejezte ki amiatt, hogy Paget eszköze továbbadhatja az engedélyezett frekvenciákat, és hogy jogellenes módon megszakíthatja a mobiltelefonhívásokat - valami olyat, amiről azt mondja, hogy lépéseket tesz, hogy elkerülje a szombatot.

Az ülés után Paget elmondta, hogy folytatja a beszélgetést, de talán nem pontosan a tervek szerint. "Az egyetlen kérdés az, hogy bekapcsolom-e a rádiót" - mondta. Figyelmeztetni lehet, bírságot szabhat ki vagy esetleg letartóztathat, attól függően, hogy milyen hatóságok teszik az incidensről. Azt tervezi, hogy megvizsgálja jogi tanácsadóját - az Electronic Frontier Foundation-et -, majd eldönti, hogy elindulna-e.

Az IMSI catcher lényegében egy hamis GSM bázisállomás, amely a kézibeszélőket a titkosítás elhagyásával,. A Paget nyílt forrású IP-szoftver használatával képes a hívásokat továbbítani a szándékolt címzetteknek, és hallgatni a hívó figyelmen kívül hagyása mellett. Paget kihasználja azt a tényt, hogy az Egyesült Államok sonkás rádiós sávja ugyanazt a 900 Mbit / s frekvenciát használja, mint az európai GSM telefonok. Az IMSI fogóját hamisító eszközként működtetik, de az amerikai mobiltelefonok, amelyek közül sokan képesek az országon kívüli barangolásra, úgy gondolják, hogy egy európai GSM toronyhoz csatlakoznak.

A demó csak a kimenő hívásokra működik, de Paget úgy véli, hogy a bejövő hívásokat többféle technikával is átvehetjük.

Az ellentétek körülvették a beszélgetést, miután Paget feltárta a témát, pletykákkal, amelyeket az AT & T perelni fogja a bemutató megállításához. Az AT & T azonban elmondta, hogy nem tervez ilyen intézkedést. Az AT & T és a T-Mobile USA egyaránt működnek GSM hálózatokkal az Egyesült Államokban

Az FCC nem tesz észrevételt a konkrét ügyek jogszerűségéig, amíg teljes mértékben nem vizsgálja és végrehajtja a végrehajtást - mondta Eric Bash, az FCC végrehajtó iroda vezetője. Ugyanakkor az IDG News Service-t az FCC weboldalára utalta a rádiókommunikáció lehallgatását szabályozó szabályokról.

Ez az oldal nem teszi világossá, hogy az FCC-nek jogában áll megállítani a Paget bemutatóját. Azt állítja, hogy míg az FCC jogosult a kommunikációs törvény egy részének értelmezésére a közlemények közzétételét illetően, "ez a rész általában nem tiltja a rádiókommunikáció puszta lehallgatását."

Az FCC megjegyzi azonban, hogy a szövetségi és az állami törvények relevánsak lehetnek. "Egyes szövetségi és állami törvények megakadályozzák a rádiókommunikáció jogellenes elfogadását és nyilvánosságra hozatalát, és súlyos büntetőjogi szankciókat szabhatnak ki a jogsértőnek."

(Nancy Gohring Seattle-ben hozzájárult ehhez a jelentéshez.)