211service.com
Hacket funktionstelefon kan blokere andres opkald
Ved at lave enkle ændringer af almindelige Motorola-telefoner har forskere i Berlin vist, at de kan blokere opkald og tekstbeskeder beregnet til personer i nærheden, der er tilsluttet det samme mobilnetværk. Metoden virker på andengenerations (2G) GSM-netværk, der er den mest almindelige type cellenetværk på verdensplan. I USA bærer både AT&T og T-Mobile opkald og tekstbeskeder ved hjælp af GSM-netværk.
Angrebet involverer at ændre en telefons indlejrede software, så den kan narre netværket til at levere indgående opkald eller SMS-beskeder til de tilsigtede modtagere. I teorien kunne én telefon blokere service til alle abonnenter, der betjenes af basestationer inden for et netværksdækningsområde kendt som et lokationsområde, siger Jean-Pierre Seifert, der leder en forskningsgruppe for telekommunikationssikkerhed ved det tekniske universitet i Berlin. Seifert og kolleger præsenterede en papir om teknikken ved Usenix sikkerhedssymposium i Washington, D.C., i sidste uge. An online video demonstrerer angrebet i aktion.
Seiferts gruppe modificerede den indlejrede software eller firmware på en chip kaldet baseband-processoren, komponenten af en mobiltelefon, der styrer, hvordan den kommunikerer med et netværks transmissionstårne.
I normale situationer, når et opkald eller SMS sendes over netværket, ringer et mobiltårn til enheder i nærheden for at finde den, der skal modtage det. Normalt vil kun den rigtige telefon svare – ved i virkeligheden at sige Det er mig, som Seifert udtrykker det. Så går selve opkaldet eller SMS'en igennem.
Den omskrevne firmware kan blokere opkald, fordi den kan reagere på personsøgning hurtigere, end et offers telefon kan. Når netværket udsender en side, siger den ændrede telefon Det er mig først, og offerets telefon modtager den aldrig.
Hvis du reagerer hurtigere på netværket, forsøger netværket at etablere en tjeneste med dig som angriber, siger Nico Golde, forsker i Seiferts gruppe. Det er nok til at stoppe kommunikationen i et lokalitetsområde, som i Berlin gennemsnitligt er 200 kvadratkilometer stort. Gruppen designede ikke hacket til rent faktisk at lytte til opkaldet eller SMS'en, men kaprede blot personsøgningsprocessen.
Traditionelt har detaljerne om, hvordan baseband-processorer fungerer internt, været proprietære for producenter af chips og håndsæt. Men for et par år siden lækket basebåndkoden til en bestemt telefon, Vitelcom TSM30, ud. Det gjorde det muligt for forskerne at forstå, hvordan basebåndskode fungerer og affødte flere open source-projekter at studere og justere det.
Berlin-gruppen brugte denne open source-basebåndkode til at skrive erstatningssoftware til Motorolas populære C1-serie af telefoner (såsom C118, C119 og C123). Disse enheder bruger alle Texas Instruments' Calypso baseband-processor.
Forskerne testede deres angreb ved at blokere opkald og beskeder kun til deres egne telefoner. Men de beregner, at kun 11 modificerede telefoner ville være nok til at lukke tjenesten fra Tysklands tredjestørste mobilnetoperatør, E-Plus , i et lokalitetsområde. Alle de telefoner lytter til alle personsøgningsanmodninger i det område, og de svarer 'Det er mig', og ingen i den celle vil modtage en SMS eller et telefonopkald, forklarer Seifert.
Jung-Min Park , en trådløs-sikkerhedsforsker ved Virginia Tech, siger, at selvom udformning af angrebet kræver detaljeret teknisk viden, bør det være muligt for en ingeniør at gentage angrebet, når det først er oprettet, hvis nogen havde adgang til den samme kode og hardware.
Selvom operatører i dag for det meste sælger deres 3G- og 4G-tjenester, bruger de fleste netværk rundt om i verden stadig GSM-netværk. Omkring fire milliarder mennesker verden over bruger GSM-netværk til opkald, og operatører bruger dem også til nogle maskine-til-maskine-applikationer.
Problemet kunne løses, men det ville kræve ændring af GSM-protokoller for at kræve, at telefoner beviser deres identitet gennem en yderligere udveksling af krypterede koder. Forsvaret er dyrt at implementere, siger Victor Bahl, hovedforsker og leder af forskergruppen for mobilitet og netværk hos Microsoft. Jeg kan kun spekulere i, at udbyderne af mobilnetværk er tilbageholdende med at investere i afbødningsstrategier i fravær af en umiddelbar trussel.
Seifert siger, at forskningen fra hans gruppe og andre viser, at grundlæggende aspekter af mobilkommunikation ikke længere kan antages at være sikre mod hacking. Transportørernes svar er: 'Det er ulovligt - du må ikke gøre det,' siger han, men implikationen er, at de gode gamle tider, hvor man kan gå ud fra, at alle telefoner er ærlige og følger protokollen, er over.