當前位置：首頁 > 通信技術 > 通信技術

研究人員稱利用廉價手機可竊聽GSM網(wǎng)絡

時間：2011-01-01 09:28:00

關鍵字：手機 GSM網(wǎng)絡摩托羅拉 MIDDOT

手機看文章

掃描二維碼
隨時隨地手機看文章

[導讀]北京時間1月1日早間消息，兩名手機安全研究人員表示，通過廉價手機和開源軟件，即可竊聽和截獲GSM網(wǎng)絡上的任何手機通話和短信。不久前，卡斯滕·諾爾(Karsten Nohl)和沙利文·姆洛特(Sylvain Munaut)在柏

北京時間1月1日早間消息，兩名手機安全研究人員表示，通過廉價手機和開源軟件，即可竊聽和截獲GSM網(wǎng)絡上的任何手機通話和短信。

不久前，卡斯滕·諾爾(Karsten Nohl)和沙利文·姆洛特(Sylvain Munaut)在柏林混沌計算機俱樂部大會(Chaos Computer Club Congress)上展示了他們的竊聽工具套裝，

諾爾和姆洛特在研究中發(fā)現(xiàn)，全球使用最為廣泛的手機網(wǎng)絡——GSM存在大量漏洞。于是，他們花費1年時間，開發(fā)了這套竊聽工具。

諾爾稱，這套工具的多個組成部分已經(jīng)由其他安全研究人員開發(fā)出來，但其中一個組件是他和姆洛特自行研發(fā)的。“該組件能夠截獲無線信號，完善了整個竊聽鏈條。”他說。

在演示過程中，兩人首先確定要竊聽的對象，然后獲取這部手機的ID，并以此為基礎，在用戶撥打電話和發(fā)送短信時，截獲手機與基站之間傳遞的數(shù)據(jù)。

值得注意的是，兩人用來竊聽的設備僅僅是幾部廉價的摩托羅拉手機。他們將這些手機搭載的軟件換成了開源系統(tǒng)。

“我們之所以使用廉價的摩托羅拉手機，是因為它們的固件說明書被泄露到了網(wǎng)上。”諾爾說。這使他們可以開發(fā)出一個開源系統(tǒng)，在移除手機的“過濾器”后，能夠看到某個基站正在廣播的所有數(shù)據(jù)，并跟蹤那些他們想要竊聽的內(nèi)容；而這些通訊數(shù)據(jù)的加密系統(tǒng)可通過諾爾制作的一個龐大的密碼表進行破解。“一切通過GSM網(wǎng)絡進行的通話都可能被竊聽。”他說。

目前，全球使用GSM網(wǎng)絡的手機超過50億部。

手機安全公司Adaptive Mobile發(fā)言人西門·科尼(Simeon Coney)稱，兩人的研究非常透徹。“尤為有趣的是，如何將攻擊指向特定手機，這可能危害到高價值目標。”

“這種攻擊方法尚未被那些不了解底層技術的人掌握并大規(guī)模使用，”他說，“但是，它的確展示了在一個保護不力的市場中，手機網(wǎng)絡可能遭到的攻擊。”

諾爾說，在此之前，商業(yè)竊聽設備的價格可能高達35000美元，但他們展示的竊聽工具套裝成本低廉。例如，用來獲取數(shù)據(jù)的摩托羅拉手機的單價僅為10歐元，

諾爾表示，并無計劃將這套工具公開。但是，由于大部分組件是現(xiàn)成的，一個普通的科技愛好者就能夠自行研究、完善整個系統(tǒng)。“我希望人們只為了樂趣去做這件事。”他說。

他還表示，此項研究的目的是引起人們對竊聽問題的注意，并促使移動運營商提高手機網(wǎng)絡的安全性。只需要幾個簡單的步驟，就能大大提高竊聽的難度。

本站聲明：本文章由作者或相關機構授權發(fā)布，目的在于傳遞更多信息，并不代表本站贊同其觀點，本站亦不保證或承諾內(nèi)容真實性等。需要轉載請聯(lián)系該專欄作者，如若文章內(nèi)容侵犯您的權益，請及時聯(lián)系本站刪除。

換一批

外公走了，我的牽掛沒了！

今天凌晨，我突然從夢中驚醒。我夢到外公了！我夢到小時候外公帶我去吃炒面，我吃得狼吞虎咽，外公在一旁呵呵笑著……夢到外公給我燒的紅燒趴蹄、紅燒趴鴨，我一邊流口水，一邊大快朵頤，外公在一旁呵呵笑著……夢到童年時，我在外公床上...

關鍵字：外公童年手機

[消費電子]

蘋果iPhone無視千元漲幅而一擲千金？蘋果iPhone做對了什么？

有報道稱iPhone 14和iPhone 14 Plus (以下簡稱 iPhone 14 普通版)的銷量低于預期，蘋果最快可能在本月減少設計零部件的庫存和訂單。

關鍵字：蘋果手機高端定位

[消費電子]

內(nèi)存不足影響運行速度，手機內(nèi)存為何越來越不夠用？

手機系統(tǒng)內(nèi)存，即手機運行內(nèi)存(RAM)，用于暫時存放CPU中的運算數(shù)據(jù)，與硬盤等外部存儲器交換的數(shù)據(jù)。手機的“運行內(nèi)存”相當于電腦的內(nèi)存(或者叫內(nèi)存條)手機“運行內(nèi)存”越大，手機能流暢地運行多個程序。

關鍵字：手機存儲手機內(nèi)存

[模擬技術]