হ্যাকাররা জিএসএম কলটিতে নজরদারি করা সহজ করে দেখায়

কম্পিউটার নিরাপত্তা গবেষকরা বলছেন যে বিশ্বের বেশিরভাগ মোবাইল ফোন ব্যবহারকারীদের দ্বারা ব্যবহৃত জিএসএম ফোনগুলি মাত্র কয়েক হাজার ডলার মূল্যের হার্ডওয়্যার এবং কিছু মুক্ত ওপেন সোর্স সরঞ্জামগুলির সাথে শুনবে।

রবিবার প্রদত্ত একটি উপস্থাপনায় বার্লিনের ক্যাওস কমিউনিকেশন কনফারেন্সে গবেষক কারস্টেন নহ্ল বলেন যে তিনি ২ টেরাবাইট মূল্যের তথ্য সংকলন করেছেন- ক্র্যাকিং টেবিল যা একটি জিএসএম (গ্লোবাল সিস্টেম) নিরাপদ করার জন্য ব্যবহৃত এনক্রিপশন কী নির্ধারণের জন্য একটি রিভার্স ফোন-বইয়ের জন্য ব্যবহার করা যেতে পারে। মোবাইল যোগাযোগের জন্য) টেলিফোনে কথোপকথন বা পাঠ্য বার্তা।

নোহ্ যখন জিএসএম-ক্র্যাকিং ডিভাইসটি চালু করার জন্য বন্ধ হয়েছিলেন - মার্কিন যুক্তরাষ্ট্রে অনেক দেশেই অবৈধ হবে - তিনি বলেন যে তিনি তথ্য প্রকাশ করেছেন যা সাধারণ জ্ঞান ছিল একাডেমিক বৃত্ত এবং তৈরি এটি "কার্যত ব্যবহারযোগ্য।"

[আরও পড়ুন: প্রতি বাজেটের জন্য সেরা অ্যান্ড্রয়েড ফোন]

মার্কিন যুক্তরাষ্ট্রসহ বেশ কিছু দেশে মোবাইল ফোন কলগুলি অবৈধ, তবে জিএসএম-ক্র্যাকিং সরঞ্জামগুলি আইন প্রয়োগকারী সংস্থার কাছে ইতিমধ্যেই পাওয়া যায়। নোল বিশ্বাস করেন যে অপরাধীরা সম্ভবত তাদেরও ব্যবহার করছে। তিনি বলেন, "আমরা মূলত একটি বাণিজ্যিক পণ্যের মধ্যে আপনি ইতিমধ্যে কিনতে পারেন কি মূলত কপি করা হয়েছে।"।

সর্বাধিক বাহক দ্বারা ব্যবহৃত 20 বছর বয়েসী এনক্রিপশন আলগোরিদিম মধ্যে ত্রুটি মিথ্যা। এটি একটি 64-বিট সাইফার নামক A5 / 1 এবং এটি কেবল খুব দুর্বল, Nohl অনুযায়ী। তিনি তার টেবিল, অ্যান্টেনাস, বিশেষ সফটওয়্যার এবং সাইফারটি ভাঙ্গার জন্য 30,000 ডলার মূল্যের কম্পিউটিং হার্ডওয়্যার ব্যবহার করে কেউ কেউ সত্যিকারের জিএসএম এনক্রিপশনটি ফাঁস করে কল করতে পারবেন। যদি আক্রমণকারী কয়েক মিনিট অপেক্ষা করতে কল রেকর্ড ভাঙ্গার জন্য, মোট খরচ হবে মাত্র কয়েক হাজার ডলার, তিনি বলেন।

বিশ্বব্যাপী 3.5 বিলিয়ন জিএসএম ফোন আছে, প্রায় 80 শতাংশ জিএসএম অ্যালায়েন্সের তথ্য অনুযায়ী অপারেটর এবং ফোন নির্মাতাদের প্রতিনিধিত্বকারী একটি যোগাযোগ শিল্প প্রতিষ্ঠান।

যেহেতু ওয়্যারটাইপিং সরঞ্জামগুলি নিয়ে আলোচনা করাও মার্কিন যুক্তরাষ্ট্রে অবৈধ হতে পারে তাই গবেষকরা এই ধরনের কাজ থেকে দূরে সরে গেছে। কিন্তু ইলেকট্রনিক ফ্রন্টিয়ার ফাউন্ডেশনের সাথে পরামর্শের পর, নোহ এবং তার সহযোগীরা জিএসএম সিস্টেমের ত্রুটিগুলি প্রকাশ না করেই বিশ্বাস করে - তারা বিশ্বাস করে - আইন ভঙ্গ করে।

গত আগস্ট তারা একটি উন্মুক্ত উৎস বন্ধ করে দিয়েছিল ক্র্যাকিং টেবিল তৈরির প্রকল্প - এমন কিছু যা একটি উপযুক্ত গেমিং কম্পিউটারকে গণনা করার জন্য 10 বছর সময় নিয়ে নেয় - এবং তারা দেখিয়েছে যে বার্তাগুলি স্পর্শ করার জন্য কোনও উন্মুক্ত-উৎস সরঞ্জামগুলি ব্যবহার করা যেতে পারে, তবে তারা একটি ডিভাইস ডিজাইন করার জন্য বাধা দেয় বার্তাগুলি তবে, এমন কিছু বিষয় যা টেকনিক্যালিভাবে উন্নত হ্যাকারকে খুঁজে বের করতে পারে, নহেল বলেন।

"আমি মনে করি না যে আমরা যা করি তা অবৈধ ছিল," নোল বলেন। তবে, "আমরা কিছু নির্দিষ্ট পরিস্থিতিতে উত্পাদিত দ্রব্যগুলি ব্যবহার করে অবৈধ হব।"

দুই বছর আগে হ্যাকার ডেভিড হিলটন এবং স্টিভ মিলার একটি অনুরূপ প্রকল্পে কাজ শুরু করেন, কিন্তু তারা তাদের কাজ সম্পূর্ণ করেননি, নোল বলেন।

নোল, যিনি ব্ল্যাকবেরি জিএসএম টেলিফোন ব্যবহার করেন, তিনি বলেছেন যে গবেষণাটি এটিকে স্পষ্ট করে তুলতে হবে যে এনক্রিপ্টেড জিএসএম কলগুলি কবে শুনবে? "আমি নিশ্চিতভাবেই আগের চেয়ে আমার ফোনটি ব্যবহার করে, এনক্রিপ্ট করা লাইনগুলির গোপনীয় কলগুলি পরিবর্তনের চেষ্টা করছি", তিনি বলেন।

জিএসএম এসোসিয়েশন-এর একজন মুখপাত্র বলেন যে তার দল আগামী কয়েক দিনের মধ্যে গবেষকগণের দাবিগুলো অনুসন্ধান করবে। জোর দিয়ে বলেন যে অনেক দেশে মোবাইলফোনের ইয়াডাব্রিপ্পপিংয়ের যেকোন প্রকার অবৈধ হতে পারে। "এটি এমন কিছু নয় যা আমরা হালকাভাবে করি", তিনি একটি ই-মেইল ইন্টারভিউতে বলেন।

এই গ্রুপটি পরবর্তী প্রজন্মের মানকে A5 / 3 নামে অভিহিত করেছে যা আরো নিরাপদ বলে মনে করা হয়। যে ট্র্যাফিকটি 3G নেটওয়ার্কে ইন্টারনেট ট্র্যাফিক বহন করতে ব্যবহৃত হয়।