Исследователи показали новый способ взлома GSM-сетей

Эксперты по безопасности сетей, Дон Бэйли из компании iSec Partners и независимый специалист Ник ДеПетрильо представили структурный взлом GSM-сетей, передает «Security Lab».

В интервью Дон Бэйли заявил, что в телеком-индустрии есть множество потенциальных угроз, но теперь удалось объединить эти потенциальные угрозы в единый мощный инструмент, доказывающий беззащитность сотовых сетей США. Работа Бэйли и ДеПетрильо базируется на исследованиях Тобиаса Энгела, обнародованных в конце 2008 года. Энгел показал, как определить приблизительное местоположение абонента, зная его номер, но Бэйли и ДеПетрильо зашли гораздо дальше.

По словам авторов открытия, ужасно то, что их система позволяет найти информацию практически по любому наугад взятому номеру. Например, если нужен телефон Брэда Питта, есть способ проанализировать информацию, которую сотовые операторы передают в сигнале определения номера Caller ID. Используя эту информацию, хакеры могут просмотреть всю информацию о номерах в Калифорнии и найти абонента с таким именем.

Новый способ взлома сотовых сетей использует особенности механизма определения номера Caller ID в GSM-сетях. Авторам удалось использовать этот механизм для получения полного телефонного справочника практически по всем номерам. Чтобы выполнить свою трюк, ДеПетрильо и Бэйли создали виртуальный номер на базе учетной записи в одном из сервисов Интернет-телефонии VoIP (Voice over IP – голосовая связь через IP-сети). К этому номеру был подключен механизм определения номеров Caller ID. После создания виртуального номера авторы начали звонить на этот номер снова и снова, используя крупные блоки заведомо ложных номеров, а отклик механизма Caller ID по каждому из номеров фиксировался с помощью VoIP-сервера на базе популярной платформы Asterisk.

Особенность GSM-сетей в США заключается в том, что операторы поддерживают так называемый «реестр домашних адресов» HLR (Home Location Register). Обычно эта информация, связывающая личности абонентов с их номерами, скрыта от рядовых пользователей, но специалистам удалось найти способ получения информации напрямую из реестра HLR. Собранная информация помогла создать полноценный каталог, связывающий конкретных людей с номерами сотовых телефонов. Каталог позволяет найти человека по номеру и номер по имени человека. В ходе исследований были собраны огромные массивы информации о номерах, принадлежащих частным компаниям и госорганизациям.

На данный момент исследователи не раскрывают полный перечень инструментов, использованный для взлома. В то же время авторы открытия уже предупредили о возможной опасности крупнейших сотовых операторов США. Сообщение о серьезной уязвимости сотовых GSM-сетей США было представлено на конференции Source Conference в Бостоне.



Коды для вставки в блог\форум




Интересные новости
Google Play сократил число приложений с личными данными пользователей на 98%Google Play сократил число приложений с личными данными пользователей на 98%
Впечатления журналистов от Galaxy Z Flip: маркий, дорогой, но гораздо лучше Fold или RazrВпечатления журналистов от Galaxy Z Flip: маркий, дорогой, но гораздо лучше Fold или Razr
Huawei Nova 7i получил 48-Мп камеру и быструю 40-Вт подзарядкуHuawei Nova 7i получил 48-Мп камеру и быструю 40-Вт подзарядку
Пентакамера и 10-кратный оптический зум: смартфон Huawei P40 Pro на новых рендерахПентакамера и 10-кратный оптический зум: смартфон Huawei P40 Pro на новых рендерах
У Xiaomi может появиться смартфон с двумя дисплеямиУ Xiaomi может появиться смартфон с двумя дисплеями
Блок рекламы


Похожие новости

Intel запатентовала новый дизайн складного смартфонаIntel запатентовала новый дизайн складного смартфона
Новый бюджетный iPhone показали на предполагаемых изображенияхНовый бюджетный iPhone показали на предполагаемых изображениях
Телефон основателя Amazon Безоса был взломан после сообщения от принца Саудовской Аравии – The GuardianТелефон основателя Amazon Безоса был взломан после сообщения от принца Саудовской Аравии – The Guardian
Новый iPhone станет мощнее «Макбука»Новый iPhone станет мощнее «Макбука»
Digitimes Research: конкурентоспособность и популярность смартфонов Huawei продолжат падатьDigitimes Research: конкурентоспособность и популярность смартфонов Huawei продолжат падать
Макет Apple iPhone 12 Pro Max: новый коннектор, старый дизайн и сравнение с iPhone 11Макет Apple iPhone 12 Pro Max: новый коннектор, старый дизайн и сравнение с iPhone 11
Бюджетный флагман Galaxy Note10 Lite показали на рендереБюджетный флагман Galaxy Note10 Lite показали на рендере
Новый смартфон-середнячок OPPO с тройной камерой показался на сайте регулятораНовый смартфон-середнячок OPPO с тройной камерой показался на сайте регулятора
Samsung Galaxy S11 показали на новом рендере. Камера по-прежнему огромнаSamsung Galaxy S11 показали на новом рендере. Камера по-прежнему огромна
Xiaomi показала новый браслет Mi Smart Band 3iXiaomi показала новый браслет Mi Smart Band 3i
Последние новости

Подгружаем последние новости