''
נקודה
תל אביב
שמיים בהירים
27°
ירושלים 24°
חיפה 28°
באר שבע 26°
אילת 32°
מדורים
שימושי PLUS

טלפונים ניידים ו-VoIP - פריצה ב-900 דולר

אם יש לכם טלפונים סלולריים העושים שימוש ב-GSM, ו/או אם אתם משתמשים ב-VoIP, כדאי לכם מאד לקרוא את הכתבה הבאה. מומחים לאבטחה טוענים היום כי ניתן בקלות לפרוץ ואפילו להאזין לשיחות. וזה לא הכל!

מערכת PCאון
י"ד אייר התשס"ח
סלולרי
סלולרי

הסטנדרט הנפוץ ביותר בטלפונים סלולריים, ה-GSM, אינו בטוח לשימוש, מאפשר מעקב אחר אנשים ואפילו האזנה לשיחותיהם - כך טוענים מומחי אבטחה בוועידת האבטחה LayerOne. כדאי שאנשים ידעו לפחות שלא מומלץ לשוחח על נושאים רגישים בטלפון, אמר דייויד האלטון (David Hulton), אשר הצליח לפצח את אלגוריתם ההצפנה של הטלפונים.

כמה מאות דולרים וזה שלך

ה-GSM משמש בטלפונים מבית נוקיה וחברות נוספות. לפי הדיווחים כעת, עבור כ-900 דולר יכול כל אחד לקנות ציוד ולהשתמש בתוכנה חינמית ליצירת התקן רשת מלאכותית על-מנת לראות את כל התנועה על גבי הרשת.

לפי האלטון, ניתן לראות את כל הטלפונים הסלולריים המחוברים לתחנת הבסיס, לצפות בשיחות, מי האנשים הקשורים לכל שיחה, ואפילו לאתר את מיקומם. כל זה אפשרי בגלל שמספר הטלפון של המנוי מופיע על גבי הרשת.

ל-VoIP אין הגנה

בכל הנוגע ל-VoIP, המסקנה מהוועידה הייתה חד-משמעית: למערכות VoIP אין כמעט אבטחה. לפי דייויד בריאן (David Bryan), יועץ אבטחה בכיר ב-Netspi, מערכות VoIP מבוססות על סטנדרטים פתוחים שאינם מצפינים כלל את התעבורה, מה שמותיר אותן בסיכון לציתות, הפרעה לשיחות, ושימוש בהן לשליחת הודעות מזויפות.

בהדגמה חיה, הראה בריאן כיצד הוא שולח הודעת "מקרה חירום" באמצע שיחת טלפון, בעודו מקליט את השיחה. ב-Skype, אמר בריאן, משתמשים בהצפנה, אך לא מספקת, בעוד ל-Vonage אין כלל הצפנה.

הידיעה הופיעה ב-3 מקורות מובילים בעולם:

CNET
HardOCP
LayerOne

תגובות

רגע, שקט פה מדי

דעתך חשובה - תהיו הראשונים להגיב על הכתבה