هکرها از طریق گوشی نفوذ می کنند

واضح آرشیو وب فارسی:سایت دانلود رایگان: کرها می توانند با استفاده از ۴ گوشی ارزان قیمت و یک نرم افزار متن باز، تماس های تلفنی شبکه جی.اس.ام را استراق سمع کرده و متن پیامک های ردوبدل شده در این شبکه را بخوانند.
در گردهمایی سالانه هکرها در برلین با نام کنگره کلوپ کامپیوتر کِی آس (به معنی آشوب)، CCC ، کارستن نوهل و سیلوین مونات، تکنیک استراق سمع خود را شرح دادند.
کار آن ها بر اساس تحقیقاتی است که نشان می دهد حفره های امنیتی زیادی در گسترده ترین فناوری تلفن همراه وجود دارد. آن ها نزدیک به یک سال برای کنار هم قرار دادن ابزار استراق سمع خود وقت صرف کردند.
آقای نوهل در این باره به بی بی سی گفت:« اکنون ما می توانیم بعد از پیدا کردن شماره تلفن یک فرد، به تماس های تلفنی او گوش داده و پیامک هایش را بخوانیم.
به لطف فعالیت های دیگر محققان امنیتی، قطعات زیادی از این ابزار استراق سمع وجود داشت، اما یک قسمت دیگر باقی مانده بود که ما مجبور شدیم خودمان آن را بسازیم. با کمک این قطعه ما توانایی آن را پیدا کردیم که اطلاعاتی را که در فضا تبادل می شد، ضبط کنیم.»
آن ها تمام مراحل انجام این کار را به حضار این کنفرانس نشان دادند، از تعیین موقعیت یک تلفن خاص و دریافت آی دی منحصر به فرد آن گرفته تا استخراج اطلاعاتی که بین آن تلفن و ایستگاه مخابراتی رد و بدل می شود.
کلید دسترسی به این اطلاعات، تلفن های ارزان قیمت موتورولا بودند که نرم افزار روی آن ها با یک نرم افزار متن باز جایگزین شده بود.
نوهل در این باره گفت: «ما از تلفن های موتورولا استفاده کردیم، چرا که ساختار نرم افزاری آن در اینترنت منتشر شده بود.
به این ترتیب ما توانستیم ساختار جایگزین طراحی کنیم که فیلترهای آن حذف شده بود و می توانست اطلاعاتی را که توسط یک ایستگاه پایه ارسال و دریافت می شود، ببیند.»
به این ترتیب مهاجمان می توانستند به هر مجموعه اطلاعاتی که دوست داشتند، نفوذ کنند.
با استفاده از فهرستی بزرگ از کلیدهای رمز که جدول رنگین کمان نام دارد هم می توان به راحتی بر سیستم کدگذاری غلبه کرد. آقای نوهل این فهرست را طی پروژه ای مجزا تهیه کرده بود.
بخش مهمی از شبکه های تلفن همراه در سراسر جهان از فناوری جی.اس.ام استفاده می کنند.
سازمان GSMA که نماینده اپراتورها و سازندگان تلفن همراه است، تخمین می زند نزدیک به ۵ میلیارد تلفن همراه جی.اس.ام در سراسر جهان وجود دارد.
سیمون کنی، سخنگوی شرکت امنیتی موبایل Adaptive Mobile در این باره گفت: «انجام این کار به طور کامل امکان پذیر است؛ خصوصا این حملات می تواند روی یک تلفن همراه خاص صورت بگیرد که هکرها را به سمت اهداف بسیار ارزشمندتر هدایت کند.
البته انجام این حملات توسط اشخاصی که با این فناوری آشنایی ندارند، هنوز ممکن نیست؛ اما به هر حال این موضوع نشان می دهد می توان به سیستم تلفن های همراه نفوذ کرد و به استراق سمع مکالمات کاربران آن پرداخت».
آقای نوهل در این باره گفت: «پیش از این تجهیزات تجاری استراق سمع تلفن های همراه بیش از ۳۵ هزار پوند قیمت داشتند، اما این کیت با قیمت بسیار کمتری طراحی و ساخته شده است.
برای مثال تلفن های موتورولایی که برای دسترسی به این اطلاعات مورد استفاده قرار گرفتند، هر کدام کمتر از ۱۰ یورو قیمت داشتند.
البته ما فقط می خواستیم امکان انجام این کار را به اثبات برسانیم و از این وسیله هیچ استفاده دیگری نخواهیم کرد.
خیال بقیه هم فعلا راحت باشد! انجام این کار و ساخت قسمت هایی که ما طراحی کرده ایم برای یک فرد آماتور دشوار خواهد بود».

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت دانلود رایگان]

[مشاهده در: www.freedownload.ir]

[تعداد بازديد از اين مطلب: 322]