हैक जीएसएम क्रिप्टो संरक्षण अब एक हजार डॉलर के लिए हो सकता है

ब्लैक हैट सम्मेलन में, जीएसएम क्रिप्टो संरक्षण को हैक करने की एक नई विधि का प्रदर्शन किया गया, जो सरल और सस्ता है। इसके लिए ऐसे उपकरण की आवश्यकता होती है, जिनकी कीमत केवल 1,000 डॉलर और सिग्नल को चुनने और कुंजियों को चुनने में लगभग आधे घंटे की होती है।



दो युवा विशेषज्ञों डेविड हेल्टन और स्टीव मुलर के काम के लिए धन्यवाद, जल्द ही जीएसएम-फोन के रिमोट वायरटैपिंग न केवल विशेष सेवाओं के लिए, बल्कि किसी भी नागरिक के लिए भी उपलब्ध हो जाएंगे। आविष्कारकों ने मानक प्रोटोकॉल में एक लंबे समय से ज्ञात भेद्यता का उपयोग किया। मुलर के अनुसार, 1998 में जीएसएम संरक्षण हैक कर लिया गया था, जब इस विषय पर सैद्धांतिक काम प्रकाशित हुए थे। वे बस एक "शोषण" अभ्यास में डाल दिया।



इस साल के मार्च में पहले से ही, हैल्टन और मुलर ने अपने जासूस सिस्टम का एक त्वरित संस्करण लॉन्च करने की योजना बनाई है, जो केवल 30 सेकंड में सुरक्षा को दरार देगा। सच है, इस तरह की प्रणाली में कम से कम $ 200 हजार का खर्च आएगा। हाल्टन और म्यूलर ने पहले ही पेटेंट के साथ विकास की रक्षा की है।



तुलना के लिए, इस समय, निष्क्रिय अवरोधन के लिए विशेष सेवाएं लगभग एक मिलियन डॉलर के मूल्य के उपकरणों का उपयोग करती हैं: ये "नंबर क्रशर" हैं जो क्रूर बल द्वारा कुंजी उठाते हैं। मोबाइल डमी बेस स्टेशन सक्रिय अवरोधन के लिए उपयोग किए जाते हैं, लेकिन वे केवल करीबी सीमा पर काम करते हैं और आसानी से पता लगाने में कमजोर होते हैं।



यदि कोई विशेष उपकरण नहीं है, तो रूस में वायरटैपिंग को सीधे मोबाइल ऑपरेटरों के स्विच के माध्यम से किया जाता है, क्योंकि सभी घरेलू संचार ऑपरेटर इन मुद्दों को पूरा करने के लिए तैयार हैं।



नई हैकिंग विधि मोबाइल ऑपरेटरों के लिए एक संकेत होना चाहिए, जिन्होंने कई वर्षों तक जीएसएम प्रोटोकॉल की मूलभूत कमजोरियों पर ध्यान देने से इनकार कर दिया, क्रिप्टोग्राफी गुरु ब्रूस श्नेयर का मानना ​​है। "यह एक नया काम है, लेकिन यह आश्चर्यजनक नहीं है," वे कहते हैं। "हम कई वर्षों से एल्गोरिथ्म की कमजोरी के बारे में बात कर रहे हैं। संचार उद्योग के प्रतिनिधियों ने उत्तर दिया, वे कहते हैं, यह केवल सिद्धांत में है। खैर, अब यह चलन में है। ”