Cercetătorii au descoperit o vulnerabilitate de securitate al rețelei de telefoane mobile 3G care permite urmărirea oricărui telefon mobil care operează în această bandă cu ajutorul unui echipament ce poate fi cumpărat din comerț, scrie ediția australiană a siteului SC Magazine.
“Aceste tipuri de vulnerabilități par neînsemnate atunci când sunt descoperite, adeseori rămân nesemnalate pentru mult timp, de vreme ce nu implică criptografie complexă și sunt cauzate de erori în logica protocolului”, au notat cercetătorii.
Cercetătorii au realizat două atacuri: unul cu ajutorul unui echipament cumpărat din magazin și altul, folosind o unitate modificată de distribuire a semnalului 3G din interiorul clădirilor.
Atacatorii nu au avut nevoie de vreun cod de securitate, nici să efectueze operațiuni criptografice complicate pentru a detecta locația unui telefon mobil.
Specialiștii au arătat că aceste metode pot fi folosite pentru a detecta locația persoanelor dintr-o clădire prin echipamentele de amplificare a semnalului din clădiri. Dacă aceste unități, “femtocell”, de distribuire a semnalului 3G dintr-o clădire sunt dispuse la distanțe mai mari, se poate triangula semnalul pentru a obține poziția exactă, potrivit rezultatelor cercetării.
În ambele teste, telefoanele au putut fi localizate prin cele două metode folosite. Utilizatorii își pot da seama că ceva nu este în regulă, datorită faptului că va afișa pe ecran o eroare când vor încerca să trimită un mesaj sau să apeleze pe cineva.
Echipa cercetătorilor a efectuat testele pe rețelele operatorilor T-Mobile, Vodafone și O2 în Germania și pe SFR din Franța.
Cercetarea a fost realizată de către oamenii de știință de la Universitatea Birmingham în colaborare cu Universitatea Tehnică din Berlin.
Organismul care supraveghează industria globală 3G, 3GPP, studiază rezultatele cercetării, despre care a fost sesizat în urmă cu 6 luni. Procesul greoi de revizuire al protocoalelor de comunicații mobile explică de ce nu s-au găsit încă niște soluții care să fie implementate.
Spre deosebire de atacurile precedente, care permit localizarea și interceptarea apelurilor în rețelele GSM și 3G, aceste noi vulnerabilități vizează erorile de protocol, nu cele de criptografie. Un atac similar a fost realizat de către doi cercetători și a arătat că se poate redirecționa traficul de upload (de ieșire) către alte rețele, cum ar fi către una cu protecție slabă sau care taxează mai mult. Acest lucru a fost posibil pentru că telefoanele nu s-au autentificat în rețeaua lor.