Телефон тыңшы құрылғысы және жеке құпияны бұзу қаупі
IMSI-catcher
Ұялы телефондарды тыңдау құрылғысы – IMSI catcher. Бұл құрылғы мобильді байланыс трафигін ұрлап, орналасқан жерін анықтайды. Құпиялылық пен заңдылық мәселелері қарастырылады.
Ағылшыншамен салыстырыңыз: абзацты басыңыз — түпнұсқа терезеде ашылады. Абзац астындағы EN түймесі оны мәтін ішінде көрсетеді.
Мазмұны
Кіріспе
Телефонды тыңдау құрылғысы
Telephone eavesdropping device
Халықаралық ұялы телефон абоненттерінің идентификациясын ұстау құрылғысы, немесе IMSI аулау құрылғысы – ұялы телефон трафигін ұстап алу және ұялы телефон пайдаланушыларының орналасқан жерін анықтау үшін қолданылатын телефонды тыңдау құрылғысы. Бұл, мақсатты ұялы телефон мен қызмет провайдерінің нақты мұнаралары арасында аралыққа орналасқан "жалған" ұялы телефон мұнарасы болып табылады және ол ортадағы адам (MITM) шабуылы деп есептеледі. 3G сымсыз стандарты өзара аутентификацияны талап ететін болғандықтан, телефон мен желі үшін тәуекелді азайтады. Дегенмен, күрделі шабуылдар 3G және LTE желілерін өзара аутентификация қажет емес, LTE емес желілік қызметтерге төмендетуі мүмкін. IMSI аулау құрылғыларын құқық қорғау органдары мен барлау қызметтері көптеген елдерде қолданады, бірақ олардың қолданылуы азаматтық құқықтар мен жеке өмірге қатысты маңызды алаңдаушылықтарды тудырды және кейбір елдерде, мысалы, неміс Қылмыстық іс жүргізу кодексі (StPO) бойынша қатаң реттеледі. Кейбір елдерде телефон деректерінің шифрланған трафигі жоқ (немесе шифрлау өте әлсіз), сондықтан IMSI аулау құрылғысының қажеті болмайды.
An international mobile subscriber identity catcher, or IMSI catcher, is a telephone eavesdropping device used for intercepting mobile phone traffic and tracking location data of mobile phone users. Essentially a "fake" mobile tower acting between the target mobile phone and the service provider's real towers, it is considered a man in the middle (MITM) attack. The 3G wireless standard offers some risk mitigation due to mutual authentication required from both the handset and the network. However, sophisticated attacks may be able to downgrade 3G and LTE to non LTE network services which do not require mutual authentication. IMSI catchers are used in a number of countries by law enforcement and intelligence agencies, but their use has raised significant civil liberty and privacy concerns and is strictly regulated in some countries such as under the German Strafprozessordnung (StPO / Code of Criminal Procedure). Some countries do not have encrypted phone data traffic (or very weak encryption), thus rendering an IMSI catcher unnecessary.
Шолу
Виртуалды базалық қабылдағыш станциясы (ВБТС) – жақын жердегі GSM ұялы телефонының уақытша мобильді абоненттің жеке басын (TMSI), халықаралық мобильді абоненттің жеке басын (IMSI) анықтау және оның қоңырауларын ұстап алуға арналған құрылғы. Кейбіреулері тіпті халықаралық мобильді жабдықтың жеке басын (IMEI) анықтауға да қабілетті. Бұл құрылғы патенттелген.
A virtual base transceiver station (VBTS) is a device for identifying the temporary mobile subscriber identity (TMSI), international mobile subscriber identity (IMSI) of a nearby GSM mobile phone and intercepting its calls, some are even advanced enough to detect the international mobile equipment identity (IMEI). It was patented
IMSI аулаушылар көбінесе сот бұйрығымен, бірақ іздестіру ордерісіз қолданылады. Құқық қорғау органдары үшін қалам регистрінің және іздеу-ұстау ордерінің төменгі сот стандарты артықшылыққа ие. Оларды жоғалған адамдарды іздеу және құтқару операцияларында да пайдалануға болады. Полиция бөлімдері осы бағдарламаларды пайдалануды және Stingray және Kingfish телефонды іздеу құрылғыларын өндіруші Harris Corporation сияқты сатушылармен жасалған келісімшарттарды жария етуге құлшынбайды. Ұлыбританияда IMSI аулаушыларды пайдаланғанын алғаш рет мойындаған мемлекеттік орган – Шотландия түрме қызметі. Дегенмен, Метрополитен полиция қызметі 2011 жылдан бұрын да IMSI аулаушыларды пайдаланған болуы мүмкін. АҚШ-тағы құқық қорғау органдарына жақын жердегі ұялы телефондарды нысаналайтын IMSI аулаушылар жарнамаланып сатылуда. GSM спецификациясы ұялы телефонның желіге өзін-өзі куәләндеуін талап етеді, бірақ желінің ұялы телефонға өзін-өзі куәләндеуін талап етпейді. Бұл жақсы белгілі қауіпсіздік кемшілігі IMSI аулаушылармен пайдаланылады. IMSI аулаушы базалық станция болып көрінеді және аймақтағы барлық мобильді станциялардың IMSI нөмірін тіркейді, олар IMSI аулаушыға қосылуға тырысқанда. Ол оған қосылған ұялы телефонды қоңырауды шифрлаусыз (A5/0 режимі) немесе оңай бұзылатын шифрлаумен (A5/1 немесе A5/2 режимі) пайдалануға мәжбүрлей алады, бұл қоңырау деректерін ұстап алуды және оларды аудиоға түрлендіруді жеңілдетеді. 3G сымсыз стандарты өзара куәләндеуді талап ету арқылы протоколдың қауіпсіздігін арттырады және GSM-дегі жалған базалық станция шабуылын жояды, соның салдарынан тәуекелді азайтады.
IMSI catchers are often deployed by court order without a search warrant, the lower judicial standard of a pen register and trap and trace order being preferred by law enforcement. They can also be used in search and rescue operation for missing persons. Police departments have been reluctant to reveal use of these programs and contracts with vendors such as Harris Corporation, the maker of Stingray and Kingfish phone tracker devices. In the UK, the first public body to admit using IMSI catchers was the Scottish Prison Service, though it is likely that the Metropolitan Police Service has been using IMSI catchers since 2011 or before. Body worn IMSI catchers that target nearby mobile phones are being advertised to law enforcement agencies in the US. The GSM specification requires the handset to authenticate to the network, but does not require the network to authenticate to the handset. This well known security hole is exploited by an IMSI catcher. The IMSI catcher masquerades as a base station and logs the IMSI numbers of all the mobile stations in the area, as they attempt to attach to the IMSI catcher. It allows forcing the mobile phone connected to it to use no call encryption (A5/0 mode) or to use easily breakable encryption (A5/1 or A5/2 mode), making the call data easy to intercept and convert to audio. The 3G wireless standard mitigates risk and enhanced security of the protocol due to mutual authentication required from both the handset and the network and removes the false base station attack in GSM.
Ұялы телефонды тыңдау
IMSI аударғышы жақын жердегі телефондарды «ортадағы адам» шабуылына ұшыратады, сигнал күші тұрғысынан оларға басым базалық станция ретінде көрінеді. SIM-картаның көмегімен ол бір уақытта GSM желісіне мобильді станция ретінде қосылады. Шифрлау режимін базалық станция таңдайтындықтан, IMSI аударғышы мобильді станцияны мүлдем шифрлауды қолданбауға мәжбүрлей алады. Осылайша, ол мобильді станциядан келетін шифрланбаған деректерді шифрлай алады және оны базалық станцияға жібереді. Белгілі бір телефонға сигнал жіберіледі, онда пайдаланушы бұл құрылғыны нақты ұялы байланыс операторының инфрақұрылымынан ажырата алмайды. Бұл құрылғының тіркелген жағдайда, әдеттегі ұялы мұнаралардан алатын деректерді алуға мүмкіндік береді. UMTS стандарты GSM желісімен өзара әрекеттесуге мүмкіндік береді. Сондықтан UMTS қызмет желісіне тек UMTS ғана емес, GSM базалық станциялары да қосылады. Бұл резервтік режим қауіпсіздік үшін кемшілік болып табылады және «ортадағы адам» шабуылына жаңа мүмкіндік ашады.
The IMSI catcher subjects the phones in its vicinity to a man in the middle attack, appearing to them as a preferred base station in terms of signal strength. With the help of a SIM, it simultaneously logs into the GSM network as a mobile station. Since the encryption mode is chosen by the base station, the IMSI catcher can induce the mobile station to use no encryption at all. Hence it can encrypt the plain text traffic from the mobile station and pass it to the base station. A targeted mobile phone is sent signals where the user will not be able to tell apart the device from authentic cell service provider infrastructure. This means that the device will be able to retrieve data that a normal cell tower receives from mobile phones if registered. To provide a high network coverage, the UMTS standard allows for inter operation with GSM. Therefore, not only UMTS but also GSM base stations are connected to the UMTS service network. This fallback is a security disadvantage and allows a new possibility of a man in the middle attack.
Анықтау және қарсы шаралар
IMSI ұстағыштарын анықтау және олардың жұмысын тоқтату мақсатында алдын ала зерттеулер жүргізілді. Мұндай жобалардың бірі – Osmocom ашық кодты мобильді станция бағдарламалық құралы. Бұл, IMSI ұстағыштарының белгілі бір желілік ерекшеліктерін анықтап, оларды сәйкестендіруге арналған, сондай-ақ пайдаланушыны олардың аймағында мұндай құрылғы жұмыс істеп жатқаны туралы ескертетін ұялы телефонның арнайы бағдарламалық жасақтамасы. Алайда, мұндай бағдарламалық қамтамасыз етуге негізделген анықтау мүмкіндігі, ашық нарықта енді қолжетімді емес, бірнеше ескірген GSM ұялы телефондарымен (мысалы, Motorola) шектелген. Басты мәселе – ірі ұялы телефон өндірушілерінің жабық кодты бағдарламалық қамтамасыз етуді пайдалануы. Android IMSI Catcher Detector (AIMSICD) қосымшасы StingRay және жасырын SMS арқылы IMSI ұстағыштарын анықтау және олардан қашу үшін жасалып жатыр. Сонымен қатар, IMSI ұстағыштарын анықтайтын стационарлық желіге арналған технология да әзірленді.
Some preliminary research has been done in trying to detect and frustrate IMSI catchers. One such project is through the Osmocom open source mobile station software. This is a special type of mobile phone firmware that can be used to detect and fingerprint certain network characteristics of IMSI catchers, and warn the user that there is such a device operating in their area. But this firmware/software based detection is strongly limited to a select few, outdated GSM mobile phones (i. e. Motorola) that are no longer available on the open market. The main problem is the closed source nature of the major mobile phone producers. The application Android IMSI Catcher Detector (AIMSICD) is being developed to detect and circumvent IMSI catchers by StingRay and silent SMS. Technology for a stationary network of IMSI catcher detectors has also been developed.