GSM Call No Longer Safe

GSM-logo

เป็นที่รู้กันว่าโทรศัพท์ระบบ GSM นั้นข้อความที่สนทนาทางอากาศจะถูกเข้ารหัส ทำให้การดักฟังนั้นทำได้ยาก  โดยที่อุปกรณ์ที่มีความสามารถทำได้นั้นมีราคาหลักล้าน

ในงาน DEFCON ที่ผ่านมาได้มีการทดลองอุปกรณ์ IMSI Catcher โดยการหลอก (spoof) โทรศัพท์มือถือว่าตัวอุปกรณ์นั้นเป็น base station ของผู้ให้บริการ  และทำให้ตัวมือถือมาเกาะที่อุปกรณ์นี้แทนที่จะเป็นเสาของ operator  จากนั้นตัวอุปกรณ์นี้ก็จะสั่งให้มือถือสื่อสารกับเสา (หลอก) โดยไม่มีการ encrypt ข้อมูล  เท่านี่ก็สามารถจะจับเสียงการสนทนาโทรศัพท์ GSM ได้เรียบร้อยแล้ว

ในที่ประชุม DEFCON นั้นได้สาธิตให้ดูว่าเพียงเปิดเครื่องมาไม่นาน  ก็มีโทรศัพท์ 30 เครื่องมาผูกอยู่กับเสา (หลอก) แล้ว

ที่สำคัญก็คือราคาของอุปกรณ์ที่ทำขึ้นมานั้นทั้งหมดแค่ $1500 และใช้ software open source ในการพัฒนา

อ่านรายละเอียดต่อได้ที่นี่