GSM 전화 해킹 FAQ : 알아 두어야 할 사항

라스베가스에서 개최 된 Def Con 보안 컨퍼런스의 한 연구원은 GSM 셀 타워를 가장 할 수 있고 $ 1500 상당의 장비를 사용하여 휴대 전화를 가로 챌 수 있음을 입증했습니다. 비용 효과적인 솔루션은 대중에게 휴대폰 스누핑을 가져오고 휴대폰 보안에 대한 우려를 제기합니다.

Chris Paget은 GSM 모바일 스누핑은 어떻게 작동합니까?

Chris Paget은 IMSI (International Mobile Identity Identity) 포수 (catcher) 장치를 약 1500 달러에 구입했습니다. IMSI 포수는 특정 이동 통신사의 탑을 가장하도록 구성 될 수 있습니다. 즉각적인 지역에있는 GSM 기반 휴대 전화의 경우 스푸핑 된 셀 타워가 가장 강력한 신호 인 것처럼 보이므로 장치가 연결되어 가짜 타워가 휴대 전화의 발신 전화를 가로 챌 수 있습니다.

[추가 정보: 모든 예산에 가장 적합한 Android 휴대 전화입니다.]

통화는 어떻게됩니까?

통화는 도청되지만 의도 된 수신자에게 전달되어 공격자가 청취하거나 대화를 녹음 할 수 있습니다. 실제 이동 통신사의 경우 휴대 전화가 더 이상 네트워크에 연결되지 않아 인바운드 통화가 바로 음성 메일로 연결됩니다. 그러나 Paget은 침입자가 도청 된 장치를 무선 네트워크로 가장하여 인바운드 콜을 도용 할 수 있음을 분명히했습니다.

하지만 내 호출을 암호화하지 않았습니까?

일반적으로 예. 그러나 해킹 된 IMSI 포수는 단순히 암호화를 해제 할 수 있습니다. Paget에 따르면 GSM 표준은 암호화가 비활성화되었을 때 사용자에게 경고해야한다고 규정하고 있지만 대부분의 휴대 전화에서는 그렇지 않습니다. Paget은 "GSM 사양에는 GSM 사양이 필요하지만 이것은 휴대 전화 제조업체의 의도적 인 선택"이라고 설명했습니다.

영향을받는 무선 공급자 네트워크는 무엇입니까?

Sprint 및 Verizon 고객에게 좋은 소식 -이 네트워크는 CDMA 기술을 사용합니다. GSM이 아니기 때문에 Sprint 나 Verizon 네트워크의 휴대폰은 스푸핑 된 GSM 타워에 연결되지 않습니다. 그러나 AT & T와 T-Mobile은 GSM 외에도 대부분의 주요 통신 사업자가 GSM을 사용합니다.

3G가이 해킹으로부터 나를 보호합니까?

IMSI 포수는 3G에서 작동하지 않으며, Paget은 Paget이 1000 달러 미만의 가격으로 인수 한 소음 발생기 및 증폭기 장비로 3G 네트워크를 오프라인 상태로 만들 수 있다고 설명했다. 3G 네트워크가 끊어지면 대부분의 휴대 전화는 2G로 돌아가 연결 가능한 신호를 찾습니다.

휴대 전화가 들려오는 것을 걱정해야합니까?

예, 아니오. Def Con의 해킹 시연은 그 일이 가능하다는 것을 증명해 주지만, 그것이 널리 사용되고 있음을 의미하지는 않습니다. $ 1500은 상대적으로 낮은 투자이지만 아직 실험하고 싶은 대부분의 캐주얼 해커의 범위를 벗어나는 데 충분합니다.

IMSI 포수를 배치하는 재원이있는 해커가 있지만 통화를 가로 채기 시작할 수 있습니다. 그러나 이전에 언급했듯이 - Sprint 또는 Verizon 고객 인 경우 걱정할 필요가 없습니다. AT & T 및 T-Mobile과 같은 GSM 네트워크를 사용하는 경우 공격자가 가로 챌 수있는 가능성이 있습니다 전화를 녹음하십시오. IMSI 포수의 범위는 비교적 작기 때문에 무작위 IMSI 포수와 연결되는 휴대 전화의 확률은 거의 무시할 수 있으며 IMSI 포수와 아주 근접한 상태에 머무르는 한 문제 일뿐입니다.

그러나 사용자가 특별히 타겟팅 된 경우 불량 GSM 타워가 통화를 가로 채는 효과적인 수단이 될 수 있습니다. IMSI 포수는 기업의 비밀 정보 나 기타 민감한 정보를 얻기 위해 회사의 유명 인사를 대상으로 기업 스파이가 사용할 수 있습니다.