Rambler's Top100 WIRELESS.RU
 CONTENTS  >>> wireless  
Новости
  
Новые материалы
Март 2019
Пн Вт Ср Чт Пт Сб Вс
« Ноя    
 123
45678910
11121314151617
18192021222324
25262728293031
CNews.ru: интернет-издание о высоких технологиях
CONNECT! МИР СВЯЗИ. ТЕХНОЛОГИИ БИЗНЕСА
Журнал Телемультимедиа


Rambler's Top100


:: все новости ::
:: 26 апреля 2010 :: Хакеры научились отслеживать любой GSM-телефон в сетях США

Авторитетные эксперты по безопасности сетей представили структурный взлом GSM-сетей.

Исследователи показали, как с помощью относительно доступных инструментов можно получить имя и местоположение абонента по его номеру сотового телефона и наоборот – получить номер и местоположение телефона по имени абонента.

Как заявил в своем интервью Дон Бэйли, в телеком-индустрии есть множество потенциальных угроз, но теперь удалось объединить эти потенциальные угрозы в единый мощный инструмент, доказывающий беззащитность сотовых сетей США. Работа Бэйли и ДеПетрильо базируется на исследованиях Тобиаса Энгела (Tobias Engel), обнародованных в конце 2008 года. Энгел показал, как определить приблизительное местоположение абонента, зная его номер, но Бэйли и ДеПетрильо зашли гораздо дальше.

По словам авторов открытия, ужасно то, что их система позволяет найти информацию практически по любому наугад взятому номер. Например, если нужен телефон Брэда Питта, есть способ проанализировать информацию, которую сотовые операторы передают в сигнале определения номера Caller ID. Используя эту информацию, хакеры могут просмотреть всю информацию о номерах в Калифорнии и найти абонента с таким именем.

Новый способ взлома сотовых сетей использует особенности механизма определения номера Caller ID в GSM-сетях. Авторам удалось использовать этот механизм для получения полного телефонного справочника практически по всем номерам. Чтобы выполнить свою трюк, ДеПетрильо и Бэйли создали виртуальный номер на базе учетной записи в одном из сервисов Интернет-телефонии VoIP (Voice over IP – голосовая связь через IP-сети). К этому номеру был подключен механизм определения номеров Caller ID. После создания виртуального номера авторы начали звонить на этот номер снова и снова, используя крупные блоки заведомо ложных номеров, а отклик механизма Caller ID по каждому из номеров фиксировался с помощью VoIP-сервера на базе популярной платформы Asterisk.

Особенность GSM-сетей в США заключается в том, что операторы поддерживают так называемый «реестр домашних адресов» HLR (Home Location Register). Обычно эта информация, связывающая личности абонентов с их номерами, скрыта от рядовых пользователей, но специалистам удалось найти способ получения информации напрямую из реестра HLR. Собранная информация помогла создать полноценный каталог, связывающий конкретных людей с номерами сотовых телефонов. Каталог позволяет найти человека по номеру и номер по имени человека. В ходе исследований были собраны огромные массивы информации о номерах, принадлежащих частным компаниям и госорганизациям.

На данный момент исследователи не раскрывают полный перечень инструментов, использованный для взлома. В то же время авторы открытия уже предупредили о возможной опасности крупнейших сотовых операторов США. Сообщение о серьезной уязвимости сотовых GSM-сетей США было представлено на конференции Source Conference в Бостоне.
Источник: Софт@Mail.ru

:: Новое на сайте ::
Подделка цифровых подписей и обман процедуры их проверки – главный вектор развития зловредов
«Умные» телевизоры LG оказались способны следить за своими хозяевами
Полицейские заплатили дань кибервымогателям
Винтон Серф: «Частная жизнь становится чем-то аномальным»
Поддержка IDN может стать обязательной для всех регистратур
Розыгрыш новых PlayStation 4 в Facebook – уловка мошенников
Компания Google объявила о досрочном переходе на 2048-битное шифрование
Очередное заседание Инженерного совета интернета оказалось «самым политическим» за долгое время
Хакеры, обвиняемые в атаке на «Аэрофлот», отказались от признаний
«Билайн» предлагает «Интернет для планшета» с единой ценой по России
NNM.RU не работает или что случилось с NNM.RU
Google без goo
Доменины 2013. Летняя партнерская конференция
ВКонтакте продолжает удалять музыку со своих страниц
Так где же Сноуден может находиться?

  © 1999-2019 Wireless