Listening to mobile phones using software.

[Детективное агентство Тула]

Betreff: Smartphones folgen uns wieder ...

Wer und was folgt uns einfach nicht?

 

[Детективное агентство Тула]

Betreff: Mit Software mobil hören. Welche existieren

Vielen Dank, Dmitry!
Informationen sind von praktischer Bedeutung.

 

[Детективное агентство Тула]

Betreff: Interview mit Mobile Communications Security Researcher

Roman wird die Fähigkeit nicht leugnen, beim Publikum Angst zu bekommen.
Sehr neugierig.

 

[Частный детектив Днепр]

Betreff: Mit Software mobil hören. Welche existieren

JA, Tsikavo!

 

[Частный детектив Днепр]

Betreff: Interview mit Mobile Communications Security Researcher

Roma gut gemacht! Noch einmal daran erinnern - nicht telefonieren - sehr nützlich.

 

[Частный детектив Оренбург]

Betreff: Mit Software mobil hören. Welche existieren

Vielen Dank, Dmitry! Sehr interessant und informativ.

 

[Плотников Юрий Михайлович]

Betreff: Smartphones folgen uns wieder ...

Danke für das interessante Zeug!

 

[Плотников Юрий Михайлович]

Betreff: Mit Software mobil hören. Welche existieren

Danke, interessant!

 

[Плотников Юрий Михайлович]

Betreff: Interview mit Mobile Communications Security Researcher

Danke, interessant!

 

[Орлан]

Spion in deiner Tasche

Es ist kein Geheimnis, dass Handys ein praktisches Werkzeug sind, um ihre Besitzer zu verfolgen. Nur wenige Menschen stellen sich jedoch vor, wie einfach und legal eine solche Spionage ist.

Auf der SOURCE Boston 2010-Konferenz zur Informationssicherheit in Boston, USA, wurde einer der interessantesten Berichte den Sicherheitslücken von Mobilfunknetzen gewidmet.

Zwei kalifornische Forscher, Don Bailey von iSec Partners und der unabhängige Berater Nick DePetrillo, beschrieben ausführlich, wie mit bestimmten technischen Fähigkeiten und Kenntnissen über bekannte Schwachstellen in der GSM-Netzinfrastruktur hochentwickelte Spionageoperationen durchgeführt werden können - ohne illegale Handlungen wie den Diebstahl vertraulicher Informationen oder die Verletzung des Passwortschutzes zu begehen.

Zusammenfassend lässt sich sagen, dass die Forscher in der Lage waren, im Allgemeinen rechtmäßig Methoden im Netzwerk zu sammeln und dann so viele Daten zu vergleichen, dass ausreicht, um anschließend die Mobiltelefonnummern der für sie interessanten „Objekte“ herauszufinden Warum können Sie anhand dieser Zahlen den Standort oder die Bewegungen ihrer Besitzer berechnen und verfolgen, ihre Voicemail abhören und ihre Telefonkontakte überwachen? Typischerweise werden solche Aktionen normalerweise als Spionage bezeichnet. In diesem Fall werden jedoch alle Informationserfassungsvorgänge passiv ausgeführt und basieren auf denselben Standardnetzwerkanforderungen, die einen reibungslosen Betrieb des gesamten Systems gewährleisten.

Das Wesentliche der Schwachstellen in der GSM-Infrastruktur (und laut Forschern waren auch CDMA die ersten untersuchten GSM-Netze) ist, dass diese Infrastruktur bei der Geburt von digitalen Mobilkommunikationssystemen von Telekommunikationsunternehmen geschaffen wurde, die entweder staatlich kontrolliert wurden oder im Besitz waren zu den größten Unternehmen. Mit anderen Worten, dies waren Parteien, die sich gegenseitig gemeinsame Interessen anvertrauten, wodurch viele grundlegende Protokolle im Netzwerk implementiert wurden, so dass die über die Kanäle übertragenen Dienstinformationen standardmäßig als rein intern angenommen wurden. Und da es nicht für externe Benutzer gedacht war, gibt es normalerweise keine Schutzmaßnahmen wie die Authentifizierung der Parteien in den GSM-Dienstkanälen.

Im Laufe der langen Betriebsjahre änderte sich jedoch allmählich die anfänglich schwierige Situation beim Zugriff auf Servicedaten. Aufgrund von Technologien wie Büro-PBX- oder VoIP-Diensten im Internet könnte fast jeder ein Telefondienstanbieter werden. Mit anderen Worten, ein erheblicher Teil der Dienstinformationen in digitalen Telefonnetzen ist für externe Anfragen relativ leicht zugänglich geworden. Der Zweck darf keineswegs nur eine qualitativ hochwertige Kommunikation sein, sondern auch Spionage für Abonnenten. Dies wurde in der Tat durch die Forschungsarbeiten von Bailey und DePetrillo demonstriert, die aus mehreren aufeinander folgenden Phasen bestehen.

Der erste Teil ihrer Forschung besteht darin, die Telefonnummer einer Person, die an Spionen interessiert ist, aus der Datenbank eines Anbieters zu erhalten, die für Anfragen verfügbar ist. Dabei werden Telefonnummern mit den Namen ihrer Eigentümer für den Anrufer-ID-Dienst oder den Dienst "Abonnentenidentität" verknüpft. Diese Informationen von Telefonanbietern sind nicht nur "öffentlich verfügbar", sondern auch nicht klassifiziert. Das heißt, für diejenigen, die verstehen, was zu tun ist, ist es möglich, alle erforderlichen Nummern zu erhalten, wenn Zeit und ein relativ moderater Geldbetrag für eine methodische Abfolge von Anrufen vorhanden sind.

Laut DePetrillo verwendeten sie freie Software für die TK-Anlage, um eine Anrufer-ID-Anfrage zu simulieren, und automatische Telefonanrufe, um das System zu zwingen, die Datenbank nach dem Namen zu durchsuchen, an dem sie interessiert waren. Die aus der Datenbank des Anbieters zurückgegebenen Informationen wurden aufgezeichnet und mit Telefonnummern in der Anrufer-ID-Datenbank verknüpft. Die Forscher verarbeiteten die Netzwerke mehrerer Städte mit solchen Anfragen, nachdem sie Tausende von Datensätzen aus den Datenbanken der Anbieter herausgefischt hatten. Laut DePetrillo kann das Programm, das sie in mehreren aufeinanderfolgenden Iterationen geschrieben haben, im Prinzip in wenigen Wochen eine Datenbank für Abonnenten aller Mobiltelefone in den USA erstellen. Darüber hinaus sind solche Handlungen, wie Bailey, der an diesem Thema gearbeitet hat, aus formaler Sicht weder illegal noch eine Verletzung der Betriebsbedingungen des Systems.

Der nächste wichtige Schritt des „Betriebs“ ist der Vergleich der festgelegten Telefonnummer mit dem geografischen Standort des Telefons. Das Basisprotokoll SS7 (Signalisierungssystem Nr. 7) ermöglicht es Ihnen, Anrufe auf der ganzen Welt weiterzuleiten, und um es verschiedenen Netzwerken zu ermöglichen, die Verbindung von einer zur anderen umzuleiten, wird eine einzelne Datenbank namens HLR (vom Home Location Register, d. H. "Registry") verwendet eigene Abonnenten "), in denen Daten über den geografischen Standort von Nummern aufgezeichnet werden. Jedes bestimmte Telefon wird hauptsächlich in den Mobilvermittlungsstellen (MSC) der jeweiligen Region registriert, in der es sich befindet. Gleichzeitig werden alle diese Daten jedoch auch in das Hauptregister hochgeladen.

Grundsätzlich wird davon ausgegangen, dass nur Kommunikationsanbieter Zugriff auf die Standortregistrierung haben. In Europa gibt es jedoch seit einiger Zeit kleine Unternehmen, die eine Nische in der Tatsache gefunden haben, dass sie Abonnenten gegen eine relativ bescheidene, aber konstante Gebühr einen Online-Zugang zu HLR-Daten mit Serviceinformationen über Netzwerkteilnehmer ermöglichen. In der Regel sind solche Daten für Unternehmen von Interesse, die sie zur gezielten Werbung für beispielsweise neue Waren und Dienstleistungen oder für andere Marketinginitiativen verwenden.

Mit anderen Worten, es gibt eine völlig legale Möglichkeit, auf die HLR-Datenbank zuzugreifen, und vor nicht allzu langer Zeit hat der deutsche Forscher Tobias Engel eine effektive Methode zum "Auffinden von Mobiltelefonen mithilfe des Signalsystems Nr. 7" demonstriert (wie sein Bericht auf dem Hacker-Kongress CCC-2008 genannt wurde Chaos Club in Berlin).

Ausgehend von Engels Forschung entwickelten Bailey und DePetrillo ein Programm zur dynamischen Zuordnung von Informationen aus dem HLR (über mobile Vermittlungsstellen und Mastkennungen) zu Anrufer-ID-Informationen, um zu bestimmen, in welcher Stadt und sogar (wenn die Stadt groß ist) Welcher Teil des Telefons befindet sich zu einem bestimmten Zeitpunkt? Mit anderen Worten, wenn die Telefonnummer einer Person bekannt ist, können Sie alle ihre Geolokalisierungsdaten und geografischen Bewegungen auf planetarischer Ebene unsichtbar verfolgen.

Darüber hinaus hat die Bailey- und DePetrillo-Studie eine dritte wichtige Phase: den Zugriff auf Voicemail-Nachrichten für die Nummer des Opfers sowie auf alle anderen mit dieser Nummer verbundenen Telefone. Dazu verwenden wir das bekannte SlyDial-System (wörtlich "kniffliges Wählen"), das zwei fast gleichzeitige Anrufe an das Telefon des Opfers tätigt, von denen einer unterbrochen wird, bevor sie beantwortet werden, und der zweite aufgrund des vorherigen Anrufs direkt an die Voicemail geht. Dank dieses Tricks gelangt der Anrufer sofort in die Voicemail-Box, in der er nicht nur die hinterlassenen Nachrichten abhören, sondern auch auf die Nummern derjenigen zugreifen kann, die die Nachricht hinterlassen haben. Der gleiche Vorgang des gerissenen Wählens wird gegen diese Teilnehmer wiederholt, wobei dem passiven Angreifer viele zusätzliche Informationen zu den bereits verfügbaren Informationen über das Hauptziel des Angriffs und über die Personen um ihn herum hinzugefügt werden.

Wie Bailey und DePetrillo im Prinzip sagen, haben sie mehrere Telefonanbieter kontaktiert und ihnen Informationen zur Verfügung gestellt, dass viele der Daten, die standardmäßig für den internen Gebrauch bestimmt sind, Angreifern von außen zugänglich sind. Amerikanische GSM-Anbieter sagten den Forschern jedoch, dass ihre Hände "eng miteinander verbunden" seien. Denn die von Hackern demonstrierten Angriffe basieren auf den Regeln, nach denen alle GSM-Netze weltweit arbeiten. Um Netzwerkkompatibilität und reibungsloses Routing zu gewährleisten, sollten selbst die größten Anbieter diese Art von Informationen allen anderen Anbietern zur Verfügung stellen.

Auf die Frage von Hackern selbst, was Mobiltelefonbenutzer selbst tun können, um sich in dieser Situation zu schützen, sagte Don Bailey: "Sie müssen sich nur der Bedrohungen bewusst sein, die ein Mobiltelefon mit sich bringt."
Gepostet von Bird Kiwi


https://www.computerra.ru/