जीएसएम फोन हैक अकसर किये गए सवाल: आपको क्या पता होना चाहिए

लास वेगास में डेफ कॉन सुरक्षा सम्मेलन में एक शोधकर्ता ने दिखाया कि वह जीएसएम सेल टावर का प्रतिरूपण कर सकता है और केवल 1500 डॉलर के उपकरणों का उपयोग करके मोबाइल फोन कॉल को रोक सकता है। लागत प्रभावी समाधान लोगों को मोबाइल फोन स्नूपिंग लाता है, और मोबाइल फोन सुरक्षा के लिए कुछ चिंताओं को उठाता है।

जीएसएम स्नूपिंग कैसे काम करता है?

क्रिस पागेट एक आईएमएसआई (इंटरनेशनल मोबाइल आइडेंटिटी सब्सक्राइबर) को एक साथ पकड़ने में सक्षम था। लगभग $ 1500 के लिए पकड़ने वाला उपकरण। आईएमएसआई कैचर को एक विशिष्ट वाहक से टावर का प्रतिरूपण करने के लिए कॉन्फ़िगर किया जा सकता है। तत्काल क्षेत्र में जीएसएम आधारित सेल फोन के लिए - स्पूफेड सेल टावर सबसे मजबूत सिग्नल प्रतीत होता है, इसलिए डिवाइस इससे जुड़ते हैं, नकली टावर को सेल फोन से आउटबाउंड कॉल को अवरुद्ध करने में सक्षम बनाता है।

[आगे पढ़ने: हर बजट के लिए सबसे अच्छा एंड्रॉइड फोन।]

कॉल का क्या होता है?

कॉल को अवरुद्ध कर दिया जाता है, लेकिन इच्छित प्राप्तकर्ता को भेजा जा सकता है ताकि हमलावर बातचीत कर सके और / या वार्तालाप रिकॉर्ड कर सके। असली वाहक के लिए, सेल फोन अब नेटवर्क से कनेक्ट नहीं होता है, इसलिए इनबाउंड कॉल सीधे वॉयस मेल पर जाते हैं। हालांकि, पैगेट ने स्पष्ट किया कि किसी हमलावर के लिए वायरलेस नेटवर्क पर अवरुद्ध डिवाइस का प्रतिरूपण करना संभव है, जिससे इनबाउंड कॉल को भी अवरुद्ध किया जा सकता है।

लेकिन, क्या मेरी कॉल एन्क्रिप्टेड नहीं हैं?

आम तौर पर बोलते हुए, हाँ । हालांकि, हैक किए गए आईएमएसआई कैचर एन्क्रिप्शन को बंद कर सकते हैं। पैगेट के मुताबिक, जीएसएम मानक निर्दिष्ट करता है कि एन्क्रिप्शन अक्षम होने पर उपयोगकर्ताओं को चेतावनी दी जानी चाहिए, लेकिन अधिकांश सेल फोन के मामले में यह मामला नहीं है। पैगेट ने समझाया "भले ही जीएसएम स्पेक की आवश्यकता है, यह सेल फोन निर्माताओं पर जानबूझकर पसंद है।"

वायरलेस प्रदाता नेटवर्क किस प्रकार प्रभावित होते हैं?

स्प्रिंट और वेरिज़ॉन ग्राहकों के लिए अच्छी खबर - वे नेटवर्क सीडीएमए तकनीक का उपयोग करते हैं जीएसएम की बजाय, स्प्रिंट या वेरिज़ॉन नेटवर्क पर सेल फोन एक स्पूफेड जीएसएम टावर से कनेक्ट नहीं होंगे। हालांकि, एटी एंड टी और टी-मोबाइल - साथ ही साथ संयुक्त राज्य अमेरिका के बाहर के अधिकांश प्रमुख वाहक - जीएसएम पर भरोसा करते हैं।

क्या 3 जी मुझे इस हैक से बचाता है?

यह आईएमएसआई कैचर हैक 3 जी पर काम नहीं करेगा, लेकिन पैगेट ने समझाया कि 3 जी नेटवर्क को शोर जनरेटर और एक एम्पलीफायर के साथ ऑफ़लाइन खटखटाया जा सकता है - उपकरण जो पैगेट $ 1000 से कम के लिए अधिग्रहित किया गया था। 3 जी नेटवर्क के रास्ते से, अधिकांश सेल फोन कनेक्ट करने के लिए व्यवहार्य सिग्नल खोजने के लिए 2 जी पर वापस आ जाएंगे।

क्या मुझे चिंता होनी चाहिए कि मेरे मोबाइल फोन कॉल टैप किए जा रहे हैं?

हां और नहीं। डेफ कॉन पर हैक प्रदर्शन साबित करता है कि यह किया जा सकता है, लेकिन इसका मतलब यह नहीं है कि यह व्यापक रूप से उपयोग में है। $ 1500 अपेक्षाकृत कम निवेश है, लेकिन यह अभी भी प्रयोग करने के लिए सबसे आकस्मिक हैकर्स की सीमा से बाहर होना पर्याप्त है।

अब जब जानकारी वहां मौजूद है, हालांकि वित्तीय संसाधनों के साथ हैकर्स आईएमएसआई कैचर को एक साथ रखने के लिए कॉल को रोकना शुरू कर सकता है। लेकिन, जैसा कि पहले उल्लेख किया गया है - यदि आप स्प्रिंट या वेरिज़ोन ग्राहक हैं तो आपको चिंता करने की आवश्यकता नहीं है।

यदि आप एटी एंड टी और टी-मोबाइल जैसे जीएसएम नेटवर्क पर हैं, तो यह संभव है कि हमलावर अवरोध कर सके और अपनी कॉल रिकॉर्ड करें। आईएमएसआई कैचर की रेंज अपेक्षाकृत छोटी है, इसलिए एक यादृच्छिक आईएमएसआई कैचर से कनेक्ट होने वाले आपके फोन की बाधा लगभग नगण्य है, और यह तब तक एक मुद्दा होगा जब तक आप आईएमएसआई कैचर के नजदीक में रहे।

हालांकि, यदि कोई उपयोगकर्ता विशेष रूप से लक्षित है, तो दुष्ट जीएसएम टावर कॉल को अवरुद्ध करने का एक प्रभावी माध्यम हो सकता है। कॉर्पोरेट रहस्यों या अन्य संवेदनशील जानकारी प्राप्त करने के लिए कंपनी में विशिष्ट उच्च प्रोफ़ाइल व्यक्तियों को लक्षित करने के लिए कॉर्पोरेट जासूसों द्वारा आईएमएसआई कैचर का उपयोग किया जा सकता है।