New Vulnerabilities in 5G Networks
Chris Paget يريد لإثبات مدى سهولة الاشتراك في محادثات الهاتف الجوّال. والسؤال هو: هل ستسمح السلطات الفيدرالية بذلك؟
في مؤتمر أمن Defcon في لاس فيغاس يوم السبت ، من المقرر أن تقوم شركة Paget بعرض جهاز يسمى الماسك (IMSI (هوية المشترك الدولي للهاتف المحمول) ، والذي يمكن استخدامه لاعتراض الهاتف المحمول بيانات الهاتف على شبكات GSM (النظام العالمي للاتصالات المتنقلة) التي يستخدمها الكثير من العالم.
وقد تحدث الباحثون الأمنيون عن مثل هذه الأجهزة لسنوات ، ولكن تريد شركة Paget إجراء عرض حي. وقال: "الطريقة الوحيدة التي يمكنني من خلالها أن أقول إن الناس بحاجة إلى عدم الوثوق بنظام GSM بعد الآن هو إثبات ذلك". [
] [المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows لديك]الاتصالات الفيدرالية الأمريكية اتصلت اللجنة (FCC) باجيت صباح الجمعة بعد نشر تقارير عن حديثه الوشيك. وقال إن لجنة الاتصالات الفيدرالية لم تخبره بأن حديثه سيكون غير قانوني ، لكنه أبلغه ببعض القوانين الفيدرالية ذات الصلة. وقال باجت يوم الجمعة في اجتماع مع الصحافة في ديفكون: "لقد أعربوا عن عدد من المخاوف بشأن الحديث".
أثارت الوكالة مخاوف من أن جهاز باجيت قد ينقل عبر ترددات مرخصة وأنه قد يعترض المكالمات الهاتفية المحمولة بشكل غير قانوني - شيء ما يقول إنه سيتخذ خطوات لتجنب يوم السبت.
بعد الاجتماع ، قال باجت إنه سيمضي قدما في الحديث ولكن ربما ليس بالضبط كما هو مخطط له. وقال "السؤال الوحيد هو ما اذا كنت سأقوم بتشغيل الراديو أم لا". ويمكن تحذيره أو تغريمه أو إلقاء القبض عليه ، حسب ما تقوم به السلطات من الحادث. وهو يخطط للتحقق مع مستشاره القانوني - مؤسسة الحدود الإلكترونية - وسوف يقرر بعد ذلك ما إذا كان يجب المضي قدمًا.
إن الماسك IMSI هو في الأساس محطة قاعدة جي إس أم وهمية تخدع الهواتف إلى تشفير وإسقاطها ثم ترسل حركة مرور صوتية. باستخدام برنامج الصوت المفتوح المصدر عبر برمجيات IP ، ستتمكن Paget بعد ذلك من توجيه المكالمات إلى المستلمين المقصودين والاستماع إليها دون ملاحظة المتصل.
تستفيد Paget من حقيقة أن فرقة راديو هام الأمريكية تستخدم نفس تردد 900 ميغاهرتز في أوروبا. هواتف GSM. وهو يعمل على تشغيل جهاز IMSI كجهاز لحم الخنزير ، ولكن الهواتف المحمولة الأمريكية ، التي يستطيع الكثير منها التجوال خارج البلاد ، تعتقد أنها تتواصل مع برج GSM الأوروبي.
يعمل العرض فقط للمكالمات الصادرة ، ولكن Paget يعتقد أنه من الممكن اعتراض المكالمات الواردة باستخدام تقنيات مختلفة. تحيط الجدل بالكلام منذ أن كشفت بايج عن هذا الموضوع ، مع شائعات بأن شركة AT & T ستقاضي لوقف المظاهرة. ومع ذلك ، قالت AT & T أنها لا تخطط لأي إجراء من هذا القبيل. يعمل كل من AT & T و T-Mobile USA شبكات GSM في الولايات المتحدة.
لا تعلق لجنة الاتصالات الفيدرالية على مشروعية مسائل محددة حتى تحقق بشكل كامل وتتخذ إجراءات التنفيذ ، كما يقول إريك باش ، مدير مكتب مكتب الإنفاذ التابع للجنة الاتصالات الفيدرالية. ومع ذلك ، أشار إلى خدمة أخبار IDG إلى صفحة ويب FCC حول القواعد التي تحكم اعتراض الاتصالات اللاسلكية. هذه الصفحة تجعل من غير الواضح ما إذا كانت لجنة الاتصالات الفيدرالية لديها السلطة لوقف عرض باجت. حيث تقول أنه في حين أن لجنة الاتصالات الفيدرالية لديها سلطة تفسير جزء من قانون الاتصالات فيما يتعلق بنشر الاتصالات ، "لا يحظر هذا القسم عمومًا مجرد اعتراض الاتصالات اللاسلكية." ومع ذلك ، تلاحظ لجنة الاتصالات الفيدرالية أيضًا أن الفيدرالية و قوانين الولاية يمكن أن تكون ذات صلة. يقول الموقع: "بعض القوانين الفيدرالية وقوانين الولايات تجعل اعتراض الاتصالات اللاسلكية وإعلانها غير قانوني ، وقد تُخضع المخالف إلى عقوبات جنائية صارمة." (نانسي جورينج في سياتل ساهمت في هذا التقرير.)
T-Mobile Data Was Notaken by Hacking، Company Says
T-Mobile says it was not hacked، but confirmed that نشر الهاكرز بيانات حقيقية إلى قائمة الإفصاح الكامل.
Sprint Direct Connect Now يجعل تطبيق Talk-to-Talk لنظام Android
اضغط للتحدث ، بمجرد تطبيق القاتل شبكة ITEN من Nextel ومؤخرا ميزة عرضت على بعض هواتف Sprint Nextel ، جعلت أخيرا التحول إلى تطبيق Android قابل للتنزيل يسمى Sprint Direct Connect Now.
FBI Rings Organizers Over Defcon Contest
A social engineering contest run at Decon has faught attention of the FBI and the FS-ISAC