Яким чином можна прослуховувати розмови по мобільних телефонах, чи можливо захиститися від подібного роду атак і як абоненту визначити, що його телефон прослуховується? Зважаючи на останні шпигунські скандали, ці питання знову з'являються у порядку денному. Тому українські мобільні оператори розповіли, що робити в таких випадках.
Але дивно, що багато учасників ринку відповісти на подібні питання не змогли — повноцінну відповідь представили тільки «МТС Україна». Life не відповів на запит взагалі, а в «Київстарі» заявили, що оператор не є експертом у подібних питаннях, тому порадили звернутися за коментарями до представників держслужб. Крім відповідей МТС, у цій статті використана інформація про прослуховування з відкритих джерел, інформує портал "Рідна країна".
Технологія GSM спочатку розроблялася і впроваджувалася з урахуванням вимог державних органів до рівня захищеності. Для підтримки цієї безпеки більшість держав світу забороняють використовувати і продавати потужні шифратори, скремблери, криптообладнання, так само як і дуже захищені технології загальнодоступного зв'язку. Самі ж оператори зв'язку захищають свої радіоканали шляхом шифрування, використовуючи для цього достатньо складні алгоритми. Вибір криптоалгоритма здійснюється на етапі встановлення з'єднання між абонентом і базовою станцією. Що стосується ймовірності витоку інформації абонента з обладнання операторів, то в МТС стверджують, що вона зводиться до нуля через складність і контрольованість доступу до об'єктів та обладнання.
Існує два методи прослуховування абонентів — активний і пасивний. Для пасивного прослуховування абонента потрібні дороге устаткування та спеціально підготовлений персонал. Зараз на «сірому» ринку можна купити комплекси, за допомогою яких можна прослуховувати абонентів у радіусі 500 метрів, їх вартість починається від кількох сотень тисяч євро. В інтернеті легко можна знайти опис таких систем і принцип їх роботи.
Виробники такого обладнання стверджують, що система дозволяє відстежувати GSM-розмови в реальному часі, грунтуючись на доступі до SIM-картки об'єкта чи бази даних оператора стільникового зв'язку. Якщо ж такого доступу немає, то розмови можна прослуховувати із затримкою, в залежності від рівня шифрування, що використовується оператором. Система також може бути частиною пересувного комплексу для відстеження та прослуховування рухомих об'єктів.
Другий спосіб прослуховування — це активне втручання в ефір на протоколи управління і аутентифікація за допомогою спеціальних мобільних комплексів. Таке обладнання, незважаючи на умовну простоту (по суті, це кілька модифікованих телефонів і комп'ютер), може коштувати від кількох десятків до сотень тисяч доларів. Робота з цими комплексами потребує високої кваліфікації обслуговуючого персоналу в галузі зв'язку.
Принцип дії такої атаки наступний: мобільний комплекс за рахунок більш близького місцезнаходження до абонента (до 500 м) «перехоплює» сигнали для встановлення з'єднання і передачі даних, замінюючи найближчу базову станцію. Фактично, комплекс стає «посередником» між абонентом і базовою станцією з усіма витікаючими звідси проблемами безпеки.
«Піймавши» таким чином абонента, цей мобільний комплекс може виконати будь-яку функцію з управління з'єднанням, в тому числі, зв'язати його з будь-яким, потрібним зловмисникам, номером, встановити «слабкий» криптоалгоритм шифрування або взагалі скасувати шифрування для даного сеансу зв'язку і багато іншого.
Як приклад такого прослуховування можна навести події початку минулого року в центрі Києва. Під час масових протестів проти режиму Януковича, натовп захопив автомобіль зі співробітниками СБУ, з якого велося «прослуховування» частот рацій і телефонів мітингувальників.
Є ще третя можливість для прослуховування розмов і перехоплення трафіку мобільного абонента. Для цього на смартфон жертви потрібно встановити вірусне ПЗ. При установці шкідливого програмного забезпечення зловмисники можуть «самостійно» вибрати або скасувати зовсім алгоритм шифрування, несанкціоновано передати (або знищити) конфіденційну інформацію абонента і багато іншого.
У сучасних телефонах така функція не передбачена. Однак для смартфонів є спеціальні програми, які можуть повідомляти користувача про конфігурацію налаштувань поточного сеансу зв'язку, у тому числі — чи передається його розмова відкрито, чи з використанням алгоритму шифрування. Ось деякі з них:
CatcherCatcher так само, як і Android IMSI-Catcher Detector, дозволяє відрізнити справжню базову станцію від фальшивої.
Крім того, в МТС рекомендують використовувати додатки для безпеки, у тому числі й для шифрування розмов. Наприклад, серед анонімних веб-браузерів можна відзначити Orbot або Orweb. Існують також програми для шифрування телефонних розмов, фотознімків і безліч захищених месенджерів.
