FCC는 DefCon 모바일 해킹 협상에 우려합니다

Chris Paget은 휴대 전화 대화에서 얼마나 쉽게 스누핑하는지 보여줍니다. 문제는 연방 당국이 허용 할 것인가?

토요일 라스 베이거스에서 열린 Defcon 보안 컨퍼런스에서 Paget은 IMSI (International Mobile Subscriber Identity) 포수라는 장치를 시연 할 예정이며,이 포수는 모바일을 가로채는 데 사용될 수있다. 세계의 많은 곳에서 사용되는 GSM (Global System for Mobile Communications) 네트워크에서 -phone 데이터를 전송합니다. 이러한 장치는 수년간 보안 연구원이 이야기 해 왔지만 Paget은 실시간 데모를 원합니다. "사람들이 GSM을 더 이상 신뢰하지 않아도된다는 단어를 보여줄 수있는 유일한 방법은 그것을 시연하는 것"이라고 말했다.

[추가 정보: Windows PC에서 악성 코드를 제거하는 방법]

미국 연방 통신 위원회 (FCC)는 금요일 아침 그의 임박한 대화가 보도 된 후 Paget에 연락했다. FCC는 자신의 연설이 불법이 될 것이라고 말하지는 않았지만 관련 연방 규정을 통보했다. Paget은 Defcon에서 언론과의 회합에서 금요일에 "Paget의 장치가 허가 된 주파수를 통해 전송할 수 있고 휴대 전화를 불법적으로 가로채는 우려를 제기했다. 그는 토요일에 피할 수있는 조치를 취할 것이라고 말하고있다.

회의가 끝난 후, Paget은 말하기를 진행할 것이지만 계획대로 진행되지는 않을 것이라고 말했다. "유일한 질문은 내가 라디오를 켜는 지 아닌지에 관한 것"이라고 그는 말했다. 그는 당국이 그 사건을 어떻게하는지에 따라 경고를 받거나, 벌금을 물거나, 체포 될 수 있습니다. 그는 전자 프런티어 재단 (Electronic Frontier Foundation)의 법률 고문과 함께 점검 할 계획이며 앞으로 나아갈 지 여부를 결정할 것입니다.

IMSI 포수는 기본적으로 핸드셋을 속여 암호화를 폐기하고 음성 트래픽을 전송하는 가짜 GSM 기지국입니다.. Paget은 IP 기반 오픈 소스 소프트웨어를 사용하여 호출자가주의를 기울이지 않고도 의도 한 수신자에게 전화를 착신 전환 할 수 있습니다.

Paget은 미국 햄 라디오 대역이 유럽과 동일한 900Mhz 주파수를 사용한다는 사실을 이용합니다 GSM 전화. 그는 IMSI 포수를 햄 장치로 조작하지만, 미국 밖에서 로밍 할 수있는 미국 휴대 전화는 유럽 GSM 타워에 연결되어 있다고 생각합니다.

데모는 발신 통화에서만 작동하지만 Paget 다른 기술을 사용하여 들어오는 호출을 가로채는 것이 가능하다고 믿는다.

Paget이 AT & T가 시연을 막기 위해 고소 할 것이라는 루머와 함께이 논쟁을 둘러싸고 논쟁이 벌어졌다. 그러나 AT & T는 그러한 행동을 계획하지 않는다고 말했다. AT & T와 T-Mobile USA는 모두 미국에서 GSM 네트워크를 운영합니다. FCC의 집행 국장 인 에릭 배시 (Eric Bash) 부국장은 FCC가 철저히 조사하고 시행 조치가 취해지기 전까지는 특정 문제의 적법성에 관해 언급하지 않았습니다. 그러나 그는 IDG 뉴스 서비스에 FCC 웹 페이지에 무선 통신 차단 규칙에 대해 언급했다.

그 페이지는 FCC가 Paget의 시위를 중지 할 수있는 권한을 갖고 있는지 여부를 불분명하게 만든다. FCC는 통신 출판에 관한 통신법의 조항을 해석 할 권한이 있지만 "이 조항은 일반적으로 무선 통신의 단순한 차단을 금지하지 않습니다"라고 말합니다. 그러나 FCC는 연방 및 연방 통신위원회 주법이 적합 할 수 있습니다. 시애틀의 낸시 고링 (Nancy Gohring)이이 보고서에 기고 한 바에 따르면 "일부 연방법 및 주법은 무선 통신을 가로 채고 누설하는 행위를 불법으로 만들고 위반 행위자에게 심각한 형사 처벌을 가할 수있다"고 말한다.