15:09
black017
Kutatók nemrég olyan hiányosságokat találtak a GSM hálózatokban, amelyek segítségével bármelyik mobilkészüléket nyomon lehet követni. Sajnos ez már nem is csak elmélet.
Gyakorlatban is demonstrálták elképzelésüket a kutatók, amely szerint - kihasználva a GSM hálózatok néhány gyengeségét - a mobiltelefonok globálisan nyomonkövethetőek. A követési megoldás a Tobias Engel által 2008 végén bemutatott megoldásokra épít. Ez a mostani megoldás azonban még akkor is működik, ha egyáltalán nem ismerjük a célpont telefonszámát. Sőt, olyan adatokhoz is hozzájuthatunk, amelyekre a felhasználók nem is gondolnak. "A legijesztőbb az, hogy ha megadsz egy véletlenszerűen kiválasztott telefonszámot, általában meg tudjuk mondani, kihez is tartozik" - nyilatkozta Nick DePetrill, a megoldás egyik kiötlője.
"Tehát ha meg szeretnéd találni mondjuk Brad Pitt mobilszámát, vehetném a kaliforniai hívószám adatokat és elkezdenék a számra vadászni" - vázolt a kutató egy lehetséges felhasználási módot. A GSM hálózat törése a a hívószám (Caller ID) szolgáltatás átejtésén alapul. A rendszer egyfajta cenzúrázatlan, minden számot tartalmazó telefonkönyvet állít össze a rosszindulatú hívóknak.
A biztonsági rés miatt a kutatók hozzájutottak többek közt ahhoz, hogy a számok melyik mobilszolgáltatóhoz tartoznak - amely extra adat segítségével máris tudni, hogy milyen réseken lehet tovább próbálkozni -, továbbá természetesen a mobilkészülék épp aktuális helyzetéhez.
A hibát súlyosbítja, hogy az egyik kihasznált protokoll letiltása a mobilhálózatokat magukat is leállítaná, mivel a szolgáltatók sem lennének képesek megtalálni az épp hívott mobilkészüléket.
Forrás: Mobilport
