FCC je znepokojen přes DefCon Mobile Hacking Talk

Chris Paget chce aby bylo možné ukázat, jak snadné je hovořit o mobilních konverzacích. Otázka zní: Bude to povoleno federálními orgány?

Na konferenci o bezpečnostní bezpečnosti společnosti Defcon v Las Vegas v sobotu plánuje společnost Paget demonstrovat zařízení nazývané zařízení pro zjišťování IMSI (International Mobile Subscriber Identity), které lze použít k zachycení mobilních telefonů - telefonní údaje o sítích GSM (Global System for Mobile Communications) používaných velkou částí světa.

Taková zařízení byla už léta diskutována bezpečnostními vědci, ale Paget chce provést živou demonstraci. "Jediný způsob, jak můžu dostat slovo, že lidé potřebují věřit, že GSM už je tím, že to dokazuje," řekl.

US Federal Communications Komise (FCC) kontaktovala společnost Paget v pátek ráno poté, co byly zveřejněny zprávy o jeho blížícím se rozhovoru. FCC mu neřekla, že by jeho rozhovor byl nezákonný, ale informoval ho o některých příslušných federálních nařízeních, řekl. "Vyjádřili mnoho obav o tom," řekl Paget na setkání s tiskem v Defconu.

Agentura vznesla obavy, že zařízení společnosti Paget by mohlo vysílat přes licencované frekvence a že by mohl neoprávněně zastavit telefonní hovory - něco, co říká, že podnikne kroky k vyhnout se v sobotu.

Po setkání Paget řekl, že bude pokračovat v rozhovoru, ale možná ne tak, jak bylo plánováno. "Jediná otázka je, zda budu rádi zapínat, nebo ne," řekl. Mohl by být varován, pokutován nebo případně zatčen, v závislosti na tom, jaké orgány činí incident. Plánuje se zkontrolovat u svého právního poradce - Electronic Frontier Foundation - a poté se rozhodne, zda půjde dopředu.

IMSI catcher je v podstatě falešná GSM základnová stanice, která přivádí sluchátka do šifrování a poté vysílá hlasovou komunikaci. Pomocí softwaru open-source voice over IP je Paget schopen předávat hovory svým zamýšleným příjemcům a naslouchat bez toho, aby si to volající všiml.

Paget využívá skutečnosti, že americká šunková rádiová páska používá stejnou frekvenci 900 MHz jako evropská GSM telefony. Provozuje IMSI catcher jako šunkou, ale americké mobilní telefony, z nichž mnohé jsou schopné roamingu mimo zemi, si myslí, že se připojují k evropské GSM věži.

Demo funguje pouze pro odchozí hovory, ale Paget se domnívá, že je možné zachytit příchozí hovory pomocí různých technik.

Diskuse obklopila diskusi, protože Paget odhalil téma, s pověstmi, že AT & T bude žalovat k zastavení demonstrace. Společnost AT & T však uvedla, že takové opatření neplánuje. AT & T a T-Mobile USA provozují sítě GSM v USA.

FCC nekomentuje zákonnost konkrétních záležitostí, dokud plně nerozpozná a neprovede kroky k prosazování práva, uvedl Eric Bash, šéf přidruženého předsednictva úřadu FCC pro vymáhání práva. Nicméně odkázal IDG News Service na webovou stránku FCC o pravidlech upravujících zachycování rádiových komunikací.

Na této stránce není jasné, zda má FCC pravomoc zastavit demonstraci společnosti Paget. Říká se, že zatímco FCC má pravomoc interpretovat část komunikačního zákona týkající se zveřejnění komunikace, "tato část obecně nezakazuje pouhý odpočet radiokomunikací."

FCC však také konstatuje, že federální a mohou být relevantní zákony státu. "Některé federální a státní zákony činí protiprávní zachycování a zpřístupňování rádiové komunikace a mohou vystavit porušovateli závažné trestní sankce."

(Nancy Gohringová v Seattlu přispěla k této zprávě.)