TECH 9/03/2014 @ 3:00AM 8,916 views

TECH 9/03/2014 @ 3:00AM 8,916 views
Rogue Cell Towers Could Be Intercepting Your Call
Comment Now Follow Comments

It seems rather far fetched at first glance. There is news that came out last week that rogue cell phone towers around the US are forcing mobile devices to disable their encryption making it possible that someone might be able to listen in to your call. “That could never happen to me,” you think out loud. But, apparently it could.

In 2010 at the DEF CON in Las Vegas, security researcher Chris Paget did the unthinkable. He built a cell tower of his own so that he could spoof legitimate towers and intercept calls.The device would mimic the type used by law enforcement agencies to intercept phone calls. In this case, he was able to build it for roughly $1500 US. Paget’s device would only capture 2G GSM phone calls. Carriers such as AT&T T +0.6% and T-Mobile would be vulnerable as they use GSM, unlike Verizon which relies on CDMA technology.

I was in attendance for this particular presentation and I had a disposable phone with me at the time. During the presentation when the device was switched on my phone was more than happy to oblige and seamlessly associated with the contraption that was across the room. Had I not been aware that this was going on, it was quite conceivable that I could have not noticed the change to the rogue tower. The point of this presentation was to raise awareness of the security flaws that affect GSM related phones.



Flash forward to today. I was sent a link to an article in Popular Science about a very similar type of tower that has been popping up all around the United States. These rogue interceptors do not identify themselves as opposed to towers that belong to towers that belong to the large cell carriers. The problem here is that the phones would not alert the user if the encryption was switched off if it managed to associate with these rogue towers or interceptors.

So, who is responsible for these interceptors? In one particular case one of these towers was discovered at a casino in Las Vegas as well as near several military installations.

From Popular Science:

Edward Snowden revealed that the N.S.A. is capable of an over-the-air attack that tells the phone to fake a shut-down while leaving the microphone running, turning the seemingly deactivated phone into a bug.  And various ethical hackers have demonstrated DIY interceptor projects, using a software programmable radio and the open-source base station software package OpenBTS – this creates a basic interceptor for less than $3,000.  On August 11, the F.C.C. announced an investigation into the use of interceptors against Americans by foreign intelligence services and criminal gangs.

As the FCC announced an investigation less than a month ago I wonder what their plan is to deal with this apparent problem. Where are these things coming from? What are those people doing with the calls that are being potentially being captured?

Back in 2010 FCC took the time to call and let Chris Paget of the possible legal trouble he could be looking at through his presentation. He had a way to work around it.

From Wired:


Paget received a call from FCC officials on Friday who raised a list of possible regulations his demonstration might violate. To get around legal concerns, he broadcast on a GSM spectrum for HAM radios, 900Mhz, which is the same frequency used by GSM phones and towers in Europe, thus avoiding possible violations of U.S. regulations.

Hmm. So the FCC knew about this sort of issue as early as 2010 and they only decided to launch an investigation in August 2014? How odd. I’d be very curious to see the outcome of the FCC investigation.

(Image used under CC from DBduo Photography)

ผลลัพธ์ (ไทย) 1:

เทคนิค 9/03/2014 @ 3:00 AM 8,916 วิว
อันธพาลเซลล์ทาวเวอร์อาจจะตรวจการโทร
คิดตอนนี้ตามความคิดเห็น

ดูเหมือนค่อนข้างไกลเรียกแรก ข่าวที่ออกมาสัปดาห์ที่ทาวเวอร์โทรศัพท์อันธพาลทั่วสหรัฐอเมริกาจะบังคับให้โทรศัพท์มือถือจะปิดใช้งานการเข้ารหัสลับของพวกเขาที่ว่า บางคนอาจจะฟังในโทรศัพท์ของคุณ ได้ "ที่ไม่เคยเกิดขึ้นกับฉัน คุณคิดดัง ๆ แต่ เห็นได้ชัดว่ามันไม่

ใน 2010 ที่คอน DEF ในลาสเวกัส นักวิจัยความปลอดภัย Chris Paget ได้ที่ unthinkable เขาสร้างอาคารเซลล์ของตนเองเพื่อว่าเขาสามารถแก้ไขอาคารถูกต้องตามกฎหมาย และดักเรียกอุปกรณ์จะเลียนแบบชนิดที่ใช้ โดยหน่วยงานบังคับใช้กฎหมายเพื่อดักโทรศัพท์ ในกรณีนี้ เขาก็สามารถที่จะสร้างสำหรับประมาณ $1500 ฿ อุปกรณ์ของ Paget เฉพาะจะจับโทรศัพท์ GSM 2 กรัม สายการบินเช่น AT&T T 0.6% และ T-Mobile จะมีความเสี่ยงต่อผู้ใช้ GSM ต่างจาก Verizon ซึ่งอาศัยเทคโนโลยี CDMA

ผมเข้างานนำเสนอนี้โดยเฉพาะ และมีโทรศัพท์ผ้าอ้อมกับฉันในเวลานั้น ระหว่างการนำเสนอ เมื่ออุปกรณ์สลับบน โทรศัพท์ของฉันมีความสุขกว่าการไว้ และสัมพันธ์อย่างราบรื่น ด้วย contraption ที่หลังห้อง ผมไม่ได้ทราบว่า นี้เกิดขึ้น มันค่อนข้างหลากหลายที่ผมอาจไม่ได้สังเกตเห็นเปลี่ยนแปลงหออันธพาล จุดของงานนำเสนอนี้คือ จิตสำนึกของความปลอดภัยข้อบกพร่องที่มีผลต่อแกรมที่เกี่ยวข้องกับโทรศัพท์


แฟลชไปให้วันนี้ ผมได้ส่งลิงค์ให้บทความวิทยาศาสตร์ยอดนิยมเกี่ยวกับชนิดคล้ายของอาคารที่ได้รับการ popping ขึ้นทั่วสหรัฐอเมริกา มาตรการอันธพาลเหล่านี้ไม่ระบุตนเองตรงข้ามกับอาคารที่เป็นอาคารที่อยู่ในสายการบินขนาดใหญ่เซลล์ ปัญหานี่คือ ว่า โทรศัพท์จะไม่เตือนผู้ใช้ที่เข้ารหัสลับถูกปิดถ้าได้จัดการการเชื่อมโยงกับเหล่าอันธพาลทาวเวอร์หรือมาตรการการ

ดังนั้น ผู้รับผิดชอบมาตรการเหล่านี้ ในกรณีหนึ่ง หนึ่งของอาคารเหล่านี้ถูกค้นพบที่คาสิโน ในลาสเวกัส และ ใกล้หลายทหารติดตั้ง

จากวิทยาศาสตร์ยอดนิยม:

Snowden เอ็ดเวิร์ดเปิดเผยว่า N.S.A. ที่มีความสามารถในโจมตีทัศน์ที่บอกโทรศัพท์เทียมปิดลงขณะทำงานไมโครโฟน เปิดโทรศัพท์ดูเหมือนปิดเป็นบกพร่อง  และแฮกเกอร์จริยธรรมต่าง ๆ ได้แสดงให้เห็นว่าโครงการ DIY ดัก ใช้วิทยุโปรแกรมซอฟต์แวร์และอุปกรณ์แหล่งเปิดซอฟต์แวร์แพคเกจ OpenBTS – นี้สร้างดักพื้นฐานสำหรับน้อยกว่า $3000  บน 11 สิงหาคม F.C.C. การประกาศการสืบสวนเป็นการใช้มาตรการต่อต้านชาวอเมริกันโดยหน่วยข่าวกรองต่างประเทศและแก๊งอาชญากรรม

เป็น FCC ที่ประกาศน้อยกว่าเดือนที่ผ่านมาหวังว่า แผนการที่จะจัดการกับปัญหานี้ชัดเจนการสอบสวน ซึ่งสิ่งเหล่านี้จะมาจาก มีคนทำอะไร มีการเรียกที่ถูกอาจถูกจับ?

กลับใน 2010 FCC ใช้เวลาโทร และให้ Chris Paget ของเขาอาจจะมองที่ผ่านการนำเสนอปัญหาทางกฎหมายได้ เขามีวิธีการแก้ไขมัน

จากสาย:


Paget รับโทรจากเจ้าหน้าที่ของ FCC ในวันศุกร์ที่ยกรายการระเบียบได้สาธิตเขาอาจละเมิด ทั่วไปความกังวลทางกฎหมาย เขาออกอากาศบนคลื่น GSM แฮม วิทยุ 900Mhz ซึ่งเป็นความถี่เดียวกันกับที่ใช้โทรศัพท์ GSM และอาคารในยุโรป จึง หลีกเลี่ยงได้ละเมิดกฎระเบียบสหรัฐ

Hmm ดังนั้น FCC รู้เกี่ยวกับการเรียงลำดับของปัญหาก่อนเป็น 2010 และพวกเขาตัดสินเปิดการสอบสวนในปี 2014 เดือนสิงหาคม วิธีแปลก ฉันจะอยากรู้อยากเห็นมากเมื่อต้องการดูผลลัพธ์ของ FCC ตรวจสอบ

(Image used under CC from DBduo Photography)

ผลลัพธ์ (ไทย) 2:

TECH 2014/09/03 @ 3:00 8,916 ครั้ง
Rogue Towers เซลล์อาจจะ Intercepting โทรของคุณ
แสดงความคิดเห็นในตอนนี้ทำตามความเห็นดูเหมือนว่าค่อนข้างไกลเรียกได้อย่างรวดเร็วก่อน มีข่าวที่ออกมาเมื่อสัปดาห์ที่แล้วว่าโกงเสาโทรศัพท์มือถือทั่วสหรัฐอเมริกาจะบังคับให้อุปกรณ์มือถือเพื่อปิดการใช้งานการเข้ารหัสลับของพวกเขาทำให้มันเป็นไปได้ว่าบางคนอาจจะมีความสามารถในการฟังในสายของคุณเป็น "นั่นไม่เคยเกิดขึ้นกับผมว่า" คุณคิดออกมาดัง ๆ แต่เห็นได้ชัดว่ามันอาจจะในปี 2010 ที่ CON DEF ในลาสเวกัสนักวิจัยด้านความปลอดภัยคริสพาเก็ทก็คิดไม่ถึง เขาสร้างหอเซลล์ของตัวเองเพื่อที่เขาจะหลอกอาคารที่ถูกต้องและสกัดกั้นอุปกรณ์ calls.The จะเลียนแบบชนิดที่ใช้โดยหน่วยงานบังคับใช้กฎหมายในการตัดสายโทรศัพท์ ในกรณีนี้เขาก็สามารถที่จะสร้างมันประมาณ 1,500 $ สหรัฐ อุปกรณ์พาเก็ทเท่านั้นที่จะจับ 2G GSM โทรศัพท์ ผู้ให้บริการเช่น AT & T T + 0.6% และ T-Mobile จะมีความเสี่ยงที่พวกเขาใช้ GSM ซึ่งแตกต่างจาก Verizon ซึ่งอาศัยเทคโนโลยีซีดีเอ็มเอผมอยู่ในการเข้าร่วมประชุมเพื่อนำเสนอนี้โดยเฉพาะและฉันมีโทรศัพท์ที่ใช้แล้วทิ้งกับฉันได้ตลอดเวลา ในระหว่างการนำเสนอเมื่ออุปกรณ์ถูกเปิดบนโทรศัพท์ของฉันก็มีความสุขมากกว่าที่จะบังคับและเกี่ยวข้องต่อเนื่องกับ contraption ที่ข้ามห้อง ถ้าผมไม่ได้รับทราบว่าเรื่องนี้ที่เกิดขึ้นมันเป็นไปได้มากว่าฉันจะไม่ได้สังเกตเห็นการเปลี่ยนแปลงในหอโกง จุดของงานนำเสนอนี้มีวัตถุประสงค์เพื่อสร้างความตระหนักถึงข้อบกพร่องการรักษาความปลอดภัยที่มีผลต่อโทรศัพท์ GSM ที่เกี่ยวข้องแฟลชไปข้างหน้าเพื่อวันนี้ ผมถูกส่งเชื่อมโยงไปยังบทความในวิทยาศาสตร์ยอดนิยมเกี่ยวกับประเภทที่คล้ายกันมากของอาคารที่ได้รับการ popping ขึ้นทั่วประเทศสหรัฐอเมริกา เหล่านี้ขับไล่คนโกงไม่ได้ระบุว่าตัวเองเป็นตรงข้ามกับอาคารที่อยู่ในอาคารที่เป็นผู้ให้บริการมือถือที่มีขนาดใหญ่ ปัญหาที่นี่คือโทรศัพท์จะไม่แจ้งเตือนผู้ใช้หากการเข้ารหัสถูกปิดหากมีการจัดการเพื่อเชื่อมโยงกับอาคารโกงเหล่านี้หรือขับไล่ดังนั้นผู้ที่มีหน้าที่ในการขับไล่เหล่านี้หรือไม่ ในกรณีหนึ่งโดยเฉพาะหนึ่งในอาคารเหล่านี้ถูกค้นพบที่คาสิโนในลาสเวกัสรวมทั้งใกล้กับการติดตั้งทางทหารหลายตั้งแต่นิยมวิทยา: เอ็ดเวิร์ด Snowden เผยให้เห็นว่าเอ็นเอสเอมีความสามารถในการโจมตีในช่วงอากาศที่บอกว่าโทรศัพท์มือถือปลอม ปิดลงในขณะที่ออกจากไมโครโฟนวิ่งเปลี่ยนโทรศัพท์ปิดการใช้งานที่ดูเหมือนจะเป็นข้อผิดพลาด และแฮกเกอร์จริยธรรมต่างๆได้แสดงให้เห็นโครงการดัก DIY โดยใช้ซอฟแวร์โปรแกรมวิทยุและโอเพนซอร์ส OpenBTS แพคเกจซอฟต์แวร์สถานีฐาน - นี้สร้างดักขั้นพื้นฐานไม่น้อยกว่า $ 3,000 วันที่ 11 สิงหาคม, FCC ประกาศการสอบสวนในการใช้ขับไล่ต่อต้านชาวอเมริกันโดยหน่วยข่าวกรองต่างประเทศและแก๊งอาชญากรในฐานะที่เป็นเอฟซีประกาศการตรวจสอบน้อยกว่าเดือนที่ผ่านมาผมสงสัยว่าแผนของพวกเขาคือการจัดการกับปัญหานี้ชัดเจน ที่มีสิ่งเหล่านี้มาจากไหน? สิ่งที่คนเหล่านั้นทำกับสายที่ถูกอาจถูกจับหรือไม่กลับในปี 2010 เอฟซีใช้เวลาในการโทรและปล่อยให้คริสพาเก็ทของปัญหาทางกฎหมายที่เป็นไปได้ที่เขาจะถูกมองผ่านการนำเสนอของเขา เขามีวิธีที่จะหลีกเลี่ยงมันจากสาย: พาเก็ทได้รับโทรศัพท์จากเจ้าหน้าที่เอฟซีในวันศุกร์ที่ยกรายการของกฎระเบียบที่เป็นไปได้การสาธิตของเขาอาจละเมิด ที่จะได้รับรอบความกังวลทางกฎหมายเขาออกอากาศในคลื่นความถี่ GSM สำหรับวิทยุ HAM, 900Mhz ซึ่งเป็นความถี่เดียวกันที่ใช้โดยโทรศัพท์ GSM และอาคารในยุโรปจึงหลีกเลี่ยงการละเมิดกฎระเบียบที่เป็นไปได้ของสหรัฐอืม ดังนั้น FCC รู้เกี่ยวกับการจัดเรียงของปัญหานี้เป็นช่วงต้นของปี 2010 และพวกเขาได้ตัดสินใจที่จะเปิดการสอบสวนในเดือนสิงหาคม 2014 วิธีที่แปลก ฉันจะอยากรู้อยากเห็นมากที่จะเห็นผลของการตรวจสอบ FCC (ภาพใช้ภายใต้ CC จาก DBduo ภาพ)

ผลลัพธ์ (ไทย) 3:

เทคนิค 9 / 03 / 2014 @ 3:00am 8916 มุมมอง
Rogue สามารถสกัดกั้นเซลล์อาคารของคุณรึเปล่าเรียก
ความคิดเห็นตามความคิดเห็น

ดูเหมือนค่อนข้างไกลเรียกได้อย่างรวดเร็วก่อน มีข่าวที่ออกมาเมื่อสัปดาห์ที่แล้วที่หัวไม้เสาโทรศัพท์มือถือทั่วสหรัฐอเมริกาบังคับให้โทรศัพท์มือถือที่จะปิดการใช้งานการเข้ารหัสลับของพวกเขาทำให้มันเป็นไปได้ว่าบางคนอาจจะฟังในโทรศัพท์ของคุณ" ที่เคยเกิดขึ้นกับผม " คุณคิดเสียงดัง แต่ มันสามารถ

2010 ที่ Def Con ในลาสเวกัส , นักวิจัยด้านความปลอดภัย Chris Paget ก็คิดไม่ถึง เขาสร้างเซลล์หอของตัวเองเพื่อที่เขาจะได้สวมรอยอาคารถูกต้องตามกฎหมายและดักฟังโทรศัพท์ อุปกรณ์จะเลียนแบบชนิดที่ใช้โดยหน่วยงานบังคับใช้กฎหมายดักฟังโทรศัพท์ ในกรณีนี้เขาก็สามารถที่จะสร้างประมาณ $ 1500 เรา พาเก็ทจะจับอุปกรณ์ 2G GSM โทรศัพท์ ผู้ให้บริการเช่นที่& T T 0.6% และ T-Mobile จะเสี่ยงที่พวกเขาใช้ GSM ซึ่งแตกต่างจาก Verizon ซึ่งอาศัยเทคโนโลยี CDMA .

ผมในการเข้าร่วมนำเสนอ นี้โดยเฉพาะ และมีโทรศัพท์ใช้แล้วทิ้งฉันในตอนนั้นในระหว่างการนำเสนอเมื่ออุปกรณ์ถูกเปลี่ยนในโทรศัพท์ของฉันเป็นมากกว่ายินดีที่จะช่วยเหลือและต่อเนื่องที่เกี่ยวข้องกับเครื่องมือที่ข้ามห้อง ได้ผมไม่ได้ตระหนักว่า นี้เกิดขึ้น มันค่อนข้างเป็นไปได้ว่า ผมอาจจะไม่สังเกตเห็นการเปลี่ยนแปลงของหัวไม้ ทาวเวอร์ประเด็นของการนำเสนอนี้คือการสร้างความตระหนักในการรักษาความปลอดภัยข้อบกพร่องที่เกี่ยวข้องกับ GSM โทรศัพท์ .



แฟลชไปข้างหน้าเพื่อวันนี้ ผมส่งลิงค์ไปยังบทความในวิทยาศาสตร์เกี่ยวกับประเภทที่คล้ายกันของหอคอยที่ได้รับการ popping up ทั่วสหรัฐอเมริกาinterceptors โกงเหล่านี้ไม่ได้ระบุตัวเองเมื่อเทียบกับอาคารที่เป็นอาคารที่เป็นของผู้ให้บริการโทรศัพท์ขนาดใหญ่ ปัญหาที่นี่คือว่าโทรศัพท์จะไม่เตือนผู้ใช้หากการปิดถ้ามันจัดการเพื่อเชื่อมโยงกับโกงเหล่านี้อาคารหรือ interceptors

แล้วใครรับผิดชอบ interceptors เหล่านี้ ?ในหนึ่งโดยเฉพาะกรณีหนึ่งของอาคารเหล่านี้ถูกค้นพบที่คาสิโนในลาสเวกัสรวมทั้งใกล้การติดตั้งทางทหารหลาย

จากวิทยาศาสตร์ยอดนิยม :

เอ็ดเวิร์ดสโนเดิ้น เปิดเผยว่า ทางศูนย์ฯมีความสามารถมากกว่าอากาศโจมตีที่บอกโทรศัพท์ปลอมปิดลงในขณะที่ออกจากไมโครโฟนวิ่งเปลี่ยนที่ดูเหมือนใช้งานไม่ได้ โทรศัพท์เป็นเครื่องดักฟัง และแฮกเกอร์จริยธรรมต่าง ๆได้แสดงให้เห็นถึงโครงการ interceptor DIY , การใช้ซอฟต์แวร์โอเพนซอร์สโปรแกรมวิทยุและสถานีฐาน แพคเกจซอฟต์แวร์ openbts –นี้สร้าง interceptor พื้นฐานสำหรับน้อยกว่า $ 3000 ไหมวันที่ 11 สิงหาคม , F.C.C . ประกาศสอบสวนการใช้ interceptors ต่อต้านอเมริกันจากหน่วยข่าวกรองต่างประเทศ และแก๊งอาชญากร

เป็น FCC ประกาศสอบสวนน้อยกว่าเดือนที่ผ่านมาผมสงสัยว่าแผนการของพวกเขาที่จะจัดการกับปัญหาที่ชัดเจนนี้ สิ่งนี้มาจากที่ไหน ? คนพวกนั้นกำลังทำอะไรกับสายที่ถูกอาจถูกจับได้

กลับมาในปี 2010 ก็เอาเวลาไปเรียกให้คริส Paget ของเป็นไปได้ปัญหา เขาสามารถมองผ่านการนำเสนอของเขาเขามีวิธีการทำงานอยู่รอบ ๆ .




: จากสายกีตาร์ได้รับโทรศัพท์จาก FCC ข้าราชการในวันศุกร์ที่ยกรายชื่อที่สุดกฎระเบียบของเขาสาธิตอาจละเมิด . ที่จะได้รับรอบ ๆเกี่ยวกับ กฎหมาย เขาออกอากาศคลื่นความถี่ GSM สำหรับวิทยุแฮม , 900MHz ซึ่งเป็นแบบเดียวกัน ความถี่ที่ใช้โดยโทรศัพท์มือถือระบบ GSM และอาคารในยุโรป จึงหลีกเลี่ยงการละเมิดเป็นไปได้ของกฎระเบียบ . .

. . . . .ดังนั้น FCC รึเปล่ารู้เกี่ยวกับเรื่องนี้ขึ้นมาเร็ว 2010 และพวกเขาตัดสินใจที่จะเปิดการสอบสวนในเดือนสิงหาคม 2014 ? แปลกจริง ฉันจะอยากรู้อยากเห็นเพื่อดูผลของ FCC ตรวจสอบ

( ใช้ภาพภายใต้ CC จากการถ่ายภาพ dbduo )