Il telefono con funzionalità hackerato può bloccare le chiamate di altre persone

Apportando semplici modifiche ai comuni telefoni Motorola, i ricercatori di Berlino hanno dimostrato di poter bloccare chiamate e messaggi di testo destinati alle persone vicine collegate alla stessa rete cellulare. Il metodo funziona sulle reti GSM di seconda generazione (2G) che sono il tipo di rete cellulare più diffuso al mondo. Negli Stati Uniti, sia AT&T che T-Mobile trasportano chiamate e messaggi di testo utilizzando le reti GSM.

L'attacco comporta la modifica del software incorporato di un telefono in modo che possa ingannare la rete e impedire alla rete di recapitare chiamate o messaggi SMS in arrivo ai destinatari previsti. In teoria, un telefono potrebbe bloccare il servizio a tutti gli abbonati serviti da stazioni base all'interno di un'area di copertura della rete nota come area di localizzazione, afferma Jean-Pierre Seifert, che dirige un gruppo di ricerca sulla sicurezza delle telecomunicazioni presso l'Università tecnica di Berlino. Seifert e colleghi hanno presentato a carta sulla tecnica al Simposio sulla sicurezza Usenix a Washington, DC, la scorsa settimana. Un video online mostra l'attacco in azione.

Il gruppo di Seifert ha modificato il software incorporato, o firmware, su un chip chiamato processore in banda base, il componente di un telefono cellulare che controlla il modo in cui comunica con le torri di trasmissione di una rete.

In situazioni normali, quando una chiamata o un SMS viene inviato sulla rete, una torre cellulare cerca i dispositivi vicini per trovare quello che dovrebbe riceverlo. Normalmente, solo il telefono appropriato risponderà, in effetti, dicendo Sono io, come dice Seifert. Quindi la chiamata o l'SMS effettivi passa.

Il firmware riscritto può bloccare le chiamate perché può rispondere al paging più velocemente di quanto possa fare il telefono di una vittima. Quando la rete invia una pagina, il telefono modificato dice Sono io per primo e il telefono della vittima non lo riceve mai.

Se rispondi più velocemente alla rete, la rete cerca di stabilire un servizio con te come aggressore, afferma Nico Golde, ricercatore nel gruppo di Seifert. È abbastanza per bloccare le comunicazioni in un'area geografica, che a Berlino ha una dimensione media di 200 chilometri quadrati. Il gruppo non ha progettato l'hack per ascoltare effettivamente la chiamata o gli SMS, ma ha semplicemente dirottato il processo di paging.

Tradizionalmente, i dettagli su come funzionano internamente i processori in banda base sono stati di proprietà dei produttori di chip e telefoni. Ma alcuni anni fa, il codice in banda base per un determinato telefono, il Vitelcom TSM30, è trapelato. Ciò ha permesso ai ricercatori di capire come funziona il codice in banda base e ne ha generati diversi progetti open source studiarlo e modificarlo.

Il gruppo di Berlino ha utilizzato quel codice in banda base open source per scrivere software sostitutivo per la popolare serie di telefoni Motorola C1 (come C118, C119 e C123). Questi dispositivi utilizzano tutti il ​​processore in banda base Calypso di Texas Instruments.

I ricercatori hanno testato il loro attacco bloccando chiamate e messaggi solo sui propri telefoni. Tuttavia, calcolano che solo 11 telefoni modificati sarebbero sufficienti per interrompere il servizio del terzo operatore di rete cellulare della Germania, E-Plus , in una zona geografica. Tutti quei telefoni stanno ascoltando tutte le richieste di paging in quell'area e stanno rispondendo 'Sono io', e nessuno in quella cella riceverà un SMS o una telefonata, spiega Seifert.

Parco Jung-Min , un ricercatore di sicurezza wireless presso Virginia Tech, afferma che sebbene l'ideazione dell'attacco richieda una conoscenza tecnica dettagliata, una volta creato, se qualcuno avesse accesso allo stesso codice e hardware, per un ingegnere dovrebbe essere possibile ripetere l'attacco.

Sebbene i vettori oggi promuovano principalmente i loro servizi 3G e 4G, la maggior parte delle reti in tutto il mondo utilizza ancora le reti GSM. Circa quattro miliardi di persone in tutto il mondo utilizzano le reti GSM per le chiamate e gli operatori le utilizzano anche per alcune applicazioni machine-to-machine.

Il problema potrebbe essere risolto, ma ciò richiederebbe la modifica dei protocolli GSM per richiedere ai telefoni di dimostrare la propria identità attraverso uno scambio aggiuntivo di codici crittografati. La difesa è costosa da implementare, afferma Victor Bahl, ricercatore principale e manager del gruppo di ricerca sulla mobilità e il networking presso Microsoft. Posso solo ipotizzare che i fornitori di reti cellulari siano riluttanti a investire in strategie di mitigazione in assenza di una minaccia immediata.

Seifert afferma che la ricerca del suo gruppo e di altri mostra che gli aspetti di base delle comunicazioni mobili non possono più essere considerati al sicuro dall'hacking. La risposta dei gestori è: 'È illegale, non ti è permesso', dice, tuttavia, l'implicazione è che i bei vecchi tempi, in cui puoi presumere che tutti i telefoni siano onesti e seguano il protocollo, sono Sopra.

nascondere