हैकर ने 1,500 डॉलर में सेल फोन सुनने का उपकरण बनाया है

सिर्फ 1,500 डॉलर में एक कंप्यूटर सुरक्षा शोधकर्ता ने एक उपकरण बनाया है जो कुछ प्रकार के सेल फोन और रिकॉर्ड वार्तालापों से कॉल को रोक सकता है।

डेफ़कॉन पर क्रिस पगेट के हमले ने पिछले शनिवार को जीएसएम मानक की भेद्यता का पता लगाया, जो सबसे आम सेलुलर प्रौद्योगिकियों में से एक है।



हमला स्थानीय और सौम्य था: क्रिस ने डेफकॉन सम्मेलन में अपने भाषण के दौरान हॉल में अन्य हैकर्स द्वारा की गई कई दर्जन कॉलों को कैसे रोकना है, इसका प्रदर्शन किया। लेकिन एक ही विधि का उपयोग अपराधियों द्वारा प्रदर्शन उद्देश्यों के लिए नहीं किया जा सकता है, और उपयोगकर्ताओं को बहुत सुरक्षा नहीं है।

पगेट को उम्मीद है कि उनका शोध नए, सुरक्षित संचार मानकों को अपनाने में मदद करेगा। "जीएसएम हैक किया गया है - बस हैक किया गया है," उन्होंने कहा।

जीएसएम या 2 जी, "दूसरी पीढ़ी" सेलुलर प्रौद्योगिकी। नए 3G और 4G मानकों पर काम करने वाले फोन इस हमले की चपेट में नहीं आते हैं।

यदि आप एक iPhone या अन्य स्मार्टफोन का उपयोग करते हैं जो एक कॉल के दौरान प्रदर्शित करता है कि कनेक्शन 3 जी नेटवर्क के माध्यम से है, तो आप सुरक्षित हैं। पेजेट ने यह भी कहा कि ब्लैकबेरी फोन कॉल के लिए एन्क्रिप्शन का उपयोग करते हैं, जो एक संभावित हमले को भी बाधित करता है। पगेट के अनुसार, यदि आप एक ऐसे फोन का उपयोग करते हैं जो उपयोग किए गए मानक के बारे में जानकारी प्रदर्शित नहीं करता है, तो ऐसे फोन कमजोर होते हैं।

अनुवादक का नोट

मूल (भी "लोकलुभावन") लेख के अलावा, हम थोड़ा गहरा खुदाई करते हैं।



क्रिस ने अपने व्यक्तिगत ब्लॉग पर डेफकॉन पर एक प्रस्तुति पोस्ट की और सम्मेलन से एक वीडियो पोस्ट करने का वादा किया।

प्रस्तुति "हैक" के कुछ विवरणों को प्रकट करती है। संक्षेप में: यह एक नकली नेटवर्क नाम (बीटीएस - बेस ट्रांसीवर स्टेशन) के साथ अपना खुद का बेस स्टेशन बनाता है, जब फोन कनेक्ट होता है, तो स्टेशन एन्क्रिप्शन को अक्षम करने के लिए एक कमांड भेजता है।

उपयोग की गई डिवाइस की आउटपुट पावर केवल 25 मिलीवाट है, 13dBi के लाभ के साथ एंटेना, जो लगभग 0.5 डब्ल्यू ईआरआईपी (प्रभावी Isotropically Radiated Power) देता है। इसे प्रदर्शित करने के लिए, यह काफी पर्याप्त था।

प्रदर्शन के दौरान, कम से कम 30 टेलीफोन इसके बेस स्टेशन से जुड़े थे। लॉग तुरंत हटाए गए, और शारीरिक रूप से - लॉग के साथ एक यूएसबी फ्लैश ड्राइव टूट गया था (सिस्टम को बूट करने के लिए एक फ्लैश ड्राइव का उपयोग किया गया था)। आईएमएसआई, आईएमईआई, डायल किए गए नंबर और किए गए सभी सत्रह कॉल के ऑडियो रिकॉर्ड लॉग में सहेजे गए थे।

एसोसिएटेड प्रेस पत्रकार के विपरीत, क्रिस ने खुले तौर पर कहा है कि IMSI कैचर का उपयोग किया गया है और प्रौद्योगिकी 1993 से जाना जाता है। इस प्रकार, यह हैकिंग के बारे में अधिक संभावना नहीं है, लेकिन बीएस कमांड द्वारा एन्क्रिप्शन को अक्षम करने पर - जीएसएम मानक की कमियों और सेल फोन में अधिसूचना की कमी का उपयोग - एक सस्ती कार्यान्वयन में।