ডেমোতে জিএসএম সেল ফোনগুলিতে হ্যাকার স্নোওস

ফেডারেল কর্তৃপক্ষরা তাকে জরিমানা বা গ্রেফতার করতে পারে এমন উদ্বেগের সত্ত্বেও হ্যাকার ক্রিস পাগেট শনিবার ডিফকন হ্যাকিং কনফারেন্সে মোবাইল ফোনের ইন্টারেস্টিংয়ের পাশে এগিয়ে যান।

কয়েক হাজার ডলার মূল্যের সরঞ্জাম ব্যবহার করে, পিএজিটি জিটিএম (মোবাইল কমিউনিকেশন ফর মোবাইল কমিউনিকেশনস) নেটওয়ার্কের AT & T এবং T-Mobile দ্বারা ব্যবহৃত মোবাইল-ফোন ডেটা আটকানোর ক্ষমতা রাখে। তিনি একটি হোমডেড সিস্টেম ব্যবহার করে এটি একটি আইএমএসআই (আন্তর্জাতিক মোবাইল গ্রাহক পরিচয়) ক্যাচারকে কল করেন।

পরীক্ষার মোডে তাঁর আইএমএসি ক্যাচার সক্রিয় করার কয়েক মিনিটের মধ্যেই, প্যাজেটে সিস্টেমের সাথে যুক্ত 30 টি ফোন। তারপর কয়েকটি কীস্ট্রোকের সাথে, তিনি দ্রুত এটিকে এটি টি টি টাওয়ার টাওয়ারকে ঠেকানোর জন্য কনফিগার করেন।

[আরো পাঠ: মিডিয়া স্ট্রীমিং এবং ব্যাকআপের জন্য সর্বোত্তম NAS বক্স]

"যতদূর আপনার সেলফোনগুলি এখন আমি উদ্বিগ্ন এ টি এন্ড টি থেকে অদ্বিতীয়, "তিনি বলেন। তিনি ভবিষ্যদ্বাণী করেছিলেন যে প্রতি এ.টি. টি.টি. টি রুমে তার টাওয়ারের সাথে সংযুক্ত হবে, পরবর্তী আধ ঘণ্টা।

মার্কিন যুক্তরাষ্ট্রে সেল ফোন আটকানো অবৈধ এবং মার্কিন ফেডারেল কমিউনিকেশন কমিশন তার বক্তব্য সম্পর্কে প্রশ্ন উত্থাপিত হলে Paget বিশ্বাস করেন যে তার বিক্ষোভটি বৈধ ছিল কারণ তার ডিভাইসটি হ্যাম রেডিও ডিভাইসগুলির দ্বারা ব্যবহৃত 900 মেগাহার্টজ ব্যান্ডে কাজ করছিল। উল্লেখ্য, 900 এমএইচজির ব্যান্ডটি ইউরোপের জিএসএম ডিভাইস দ্বারা ব্যবহৃত হয় "যতক্ষণ পর্যন্ত আপনার সেল ফোনের উদ্বেগ থাকে আমি একটি ইউরোপীয় রেডিও ট্রান্সমিটার।"

সমস্ত জিএসএম ডিভাইসই Paget এর IMSI ক্যাচারের সাথে সংযুক্ত হবে না, তবে ক্যুইড ব্যান্ড ফোনগুলি সংযুক্ত হবে কিন্তু ইউএস ফোন যা এই 900 এমএইচজ ব্যান্ডকে সমর্থন করবে না, তিনি বলেননি।

ডেমো শেষে, প্যাজিট আসলে নেটওয়ার্কে সংযুক্ত কম ফোন ছিল - মাত্র 17 - সে কিছু ছিল ব্যাখ্যা একটি ক্ষতি এ তিনি বলেন যে এটি সম্ভব যে তিনি এট টা নেটওয়ার্ক আইডি ভুল টাইপ করেছেন এবং যে ফোনগুলি তার টাইপের কারণে তার সিস্টেমকে প্রত্যাখ্যান করেছে।

অ্যান্ড্রয়েড এবং আইফোন সিস্টেমগুলি সংযুক্ত হবে, তবে তিনি বলেন। "আমার অভিজ্ঞতার মধ্যে এটি সাধারণত আইফোন যা সবচেয়ে সহজে সংযোগ করে," তিনি বলেন। "প্রকৃতপক্ষে আমার অস্তিত্বের বেদনা হচ্ছে শত্রু আইফোনগুলি দূরে রাখার চেষ্টা করে।"

Paget এর সিস্টেমের সাথে সংযুক্ত মানুষ একটি সতর্কতা বার্তা পাবেন, কিন্তু তারা স্বাভাবিক হিসাবে ডায়াল করতে পারবে, কিন্তু যে কেউ তাদের কল করার চেষ্টা করছে তারা সোজা হয়ে যাবে ভয়েসমেইল।

পেগেট কোন কল রেকর্ড বা না খেলা, কিন্তু তিনি হতে পারে। তার আইএমএসআই ক্যাচার এনক্রিপশনটি ড্রপ করার সাথে সাথে কেবল সংযোগ ফোনের কথাই সেল ফোন এনক্রিপশনের চারপাশে আসতে পারে। "যদি আমি এনক্রিপশন সক্ষম না করি তবে আমি এটি অক্ষম করি," তিনি বলেন। "এটা খুবই সাধারণ।"

এই সপ্তাহের আগে, এটা স্পষ্ট ছিল না যে পেগেটের বক্তব্য এগিয়ে যাবে। যুক্তরাষ্ট্রের ফেডারেল কমিউনিকেশন কমিশন (এফসিসি) শুক্রবার সকালে পেগেটের সাথে যোগাযোগের জন্য উদ্বেগ প্রকাশ করে এবং প্রাসঙ্গিক ফেডারেল রেগুলেশন সম্পর্কে জানায়। তিনি বলেন।

সংস্থাটি উদ্বেগ প্রকাশ করে যে পাইগেটের ডিভাইসটি লাইসেন্সপ্রাপ্ত ফ্রিকোয়েন্সিগুলিতে প্রেরণ করতে পারে এবং সেটি অবৈধভাবে আটকাতে পারে মোবাইল ফোন কল।

শুক্রবার, এফসিসি মুখপাত্র এরিসি বাশ বলেছেন যে সংস্থাটি নির্দিষ্ট বিষয়গুলির বৈধতার উপর মন্তব্য করে না যতক্ষণ না এটি সম্পূর্ণ তদন্ত করে এবং প্রয়োগ করা হয়।

(সিনাটেলের ন্যান্সি গহরিং এই প্রতিবেদনটিতে অবদান রাখে।)

রবার্ট ম্যাকমিলান কম্পিউটার সুরক্ষার এবং সাধারণ প্রযুক্তি আইডিজি নিউজ সার্ভিস এর জন্য ব্রেকিং নিউজ জুড়েছে। @ ববমসিমিলান এ টুইটারে রবার্টের অনুসরণ করুন। রবার্টের ই-মেইল ঠিকানাটি [email protected]