БИБЛИЯ ХАКЕРА

Проблемы защиты

Вы, наверное, не раз слышали рекламу компаний, предоставляю­щих услуги сотовой связи: «Надежная связь по доступной цене!». Давай­те проанализируем, действительно ли она так уж надежна. С технической точки зрения — да. А с точки зрения безопасности передаваемой инфор­мации?

В настоящее время электронный перехват разговоров, ведущихся по сотовому или беспроводному радиотелефону, стал широко распростра­ненным явлением.

Так, к примеру, в Канаде, по статистическим данным, от 20 до 80% радиообмена, ведущегося с помощью сотовых телефонов, случайно или преднамеренно прослушивается посторонними лицами.

Электронный перехват сотовой связи не только легко осуществить, он, к тому же, не требует больших затрат на аппаратуру, и его почти не­возможно обнаружить. На Западе прослушивание и/или запись разгово­ров, ведущихся с помощью беспроводных средств связи, практикуют пра­воохранительные органы, частные детективы, промышленные шпионы, представители прессы, телефонные компании, компьютерные хакеры.

В западных странах уже давно известно, что мобильные сотовые те­лефоны, особенно аналоговые, являются самыми уязвимыми с точки зре­ния защиты передаваемой информации.

Принцип передачи информации такими устройствами основан на излучении в эфир радиосигнала, поэтому любой человек, настроив соот­ветствующее радиоприемное устройство на ту же частоту, может услы­шать каждое ваше слово. Для этого даже не нужно иметь особо сложной аппаратуры. Разговор, ведущийся с сотового телефона, может быть про­слушан с помощью продающихся на Западе программируемых сканеров с полосой приема 30 кГц, способных осуществлять поиск в диапазоне 860-890 МГц. Для этой же цели можно использовать и обычные сканеры, после их небольшой модификации, которая, кстати, весьма подробно описана в Internet. Перехватить разговор можно даже путем медленной перестройки УКВ-тюнера в телевизорах старых моделей в верхней поло­се телевизионных каналов (от 67 до 69), а иногда и с помощью обычного радиотюнера. Наконец, такой перехват можно осуществить с помощью ПК.

Легче всего перехватываются неподвижные или стационарные со­товые телефоны, труднее — мобильные, так как перемещение абонента в процессе разговора сопровождается снижением мощности сигнала и пе­реходом на другие частоты в случае передачи сигнала с одной базовой станции на другую.

Более совершенны с точки зрения защиты информации цифровые сотовые телефоны, передающие информацию в виде цифрового кода. Од­нако, используемый в них алгоритм шифрования Cellular Message Encryption Algorithm (CMEA) может быть вскрыт опытным специалистом в течение нескольких минут с помощью персонального компьютера. Что касается цифровых кодов, набираемых на клавиатуре цифрового сотово­го телефона (телефонные номера, номера кредитных карточек или персо­нальные идентификационные номера PIN), то они могут быть легко пе­рехвачены с помощью того же цифрового сканера.

Не менее уязвимыми с точки зрения безопасности информации яв­ляются беспроводные радиотелефоны. Они при работе используют две радиочастоты: одну — для передачи сигнала от аппарата к трубке (на ней прослушиваются оба абонента), другую - от трубки к аппарату (на ней прослушивается только абонент, говорящий в эту трубку). Наличие двух частот еще больше расширяет возможности для перехвата.

Перехват радиотелефона можно осуществить с помощью другого радиотелефона, работающего на тех же частотах, радиоприемника или

Сканера, работающих в диапазоне 46-50 МГц. Дальность перехвата, в за­висимости от конкретных условий, составляет в среднем до 400 метров, а при использовании дополнительной дипольной антенны диапазона 46-49 МГц — до 1,5 км.

Следует отметить, что такие часто рекламируемые возможности беспроводного телефона, как «цифровой код безопасности» (digital secu­rity code) и «снижение уровня помех» (interference reduction), нисколько не предотвращают возможность перехвата разговоров. Они только пре­пятствуют несанкционированному использованию этого телефона и не дают соседствующим радиотелефонам звонить одновременно. Сложнее перехватить цифровые радиотелефоны, которые могут использовать при работе от 10 до 30 частот с автоматической их сменой. Однако и их пере­хват не представляет особой трудности при наличии радиосканера.

Такими же уязвимыми в отношении безопасности передаваемой информации являются и пейджеры. В большинстве своем они использу­ют протокол POSCAG, который практически не обеспечивает защиты от перехвата. Сообщения в пейджинговой системе связи могут перехваты­ваться радиоприемниками или сканерами, оборудованными устройства­ми, способными декодировать коды ASCII, Baudot, CTCSS, POCSAG и GOLAY. Существует также целый ряд программных средств, которые позволяют ПК в сочетании со сканером автоматически захватывать рабо­чую частоту нужного пейджера или контролировать весь обмен в конкрет­ном канале пейджинговой связи. Эти программы предусматривают воз­можность перехвата до 5000 пейджеров одновременно и хранение всей переданной на них информации.