Odposlech mobilů je opět snazší. Kvůli chybám v letitém protokolu

Odposlouchávání mobilních telefonů není nic nereálného, většinou je to ovšem pro případné kriminální živly docela složitá činnost a existují jednodušší metody, jak požadované informace zjistit. Bezpečnostní experti ovšem odhalili chyby v protokolech používaných pro spojování hovorů. Tyto chyby odposlechy opět o něco usnadňují.

Odposlech | foto: Profimedia.cz

Krom legálního odposlechu, který může nařídit soud, existují i jiné, nelegální cesty, jak zjistit, o čem sledovaná osoba s ostatními po telefonu hovoří. Většinou je k tomu ovšem potřeba docela složité technické zařízení a často je nutné být v dosahu sledovaného.

Jenže skupina bezpečnostních expertů teď odhalila chyby, které znamenají, že odposlech může teoreticky uskutečnit kdokoli a téměř odkudkoli. A to i přesto, že operátoři investují do modernějších sítí a lepších bezpečnostních algoritmů, které znesnadňují prolomení kódování hovorů i zpráv.

Na vině je protokol označovaný SS7 – celým jménem Signaling System No. 7. Jde o protokol, který v podstatě zabezpečuje vzájemnou komunikaci mezi jednotlivými operátory, dovoluje jim spojovat navzájem hovory, předávat si zprávy a další způsoby. Ačkoli tak třeba má daný operátor svou síť vůči hackerům zabezpečenu důkladně, protokol SS7 představuje slabé místo, které mohou útočníci zneužít. V podstatě se pomocí jeho vestavěných funkcí mohou doslova vlámat do aktuální komunikace.

Různé chyby v SS7, které jsou navíc často vlastně vrozenými funkcemi tohoto systému, odhalily nezávisle na sobě německé bezpečnostní skupiny – jedna, která se soustředí okolo známého experta Karstena Nohla, druhá s názvem Sternraute spoluzaložená Tobiasem Engelem. Ti se do zkoumání SS7 pustili poté, co na existující slabiny protokolu upozornil Washington Post.

Jeho zjištění se ovšem týkala jen možnosti sledování uživatelů po celém světě – právě skrze protokol SS7. Tomu se prý věnují i některé státy jako takové a nabízí ho řada soukromých subjektů. Němečtí bezpečnostní experti tvrdí, že jimi objevené chyby zatím nebyly v praxi ve větším množství zneužity hackery. Je však velmi pravděpodobné, že je mohou využívat organizace jako NSA a další národní bezpečnostní a výzvědné agentury.

Experti odhalili dvě konkrétní cesty, jak se k citlivým datům dostat. Jednou z nich je možnost pomocí SS7 na dálku ovládnout možnost přesměrování hovorů přímo z mobilního telefonu – útočník si hovor z telefonu přesměruje k sobě a může jej rovnou odposlouchávat, následně z jeho terminálu putuje hovor k původně zamýšlenému adresátovi. Takto lze fungovat prakticky odkudkoli na světě a útočník nemusí být v blízkosti sledovaného.

Druhá možnost už vyžaduje, podobně jako většina starších metod, fyzickou blízkost sledované osoby. Lze ovšem sledovat v podstatě všechny v dané oblasti. Pomocí rádiových zařízení lze zachytávat veškerou komunikaci a skrze protokol SS7 jde od operátora vyžádat dočasný klíč, který poslouží k rozluštění hovoru. To ovšem neprobíhá v reálném čase. Metody byly otestovány na více než 20 sítích po celém světě a vždy spolehlivě fungovaly. Během zkoumání protokolu objevili experti také nové možnosti lokalizace jednotlivých uživatelů.

Podle asociace GSMA, která sdružuje světové mobilní operátory, je protokol SS7 zralý na výměnu, ale bude to nějakou dobu trvat – nejméně do konce této dekády.

  • Nejčtenější

V květnu se zřejmě vrátí ikonická Nokia 3210, kdysi to byl přelomový model

24. března 2024  8:01

Současný vlastník značky Nokia na poli mobilních telefonů, firma HMD (Human Mobile Devices –...

Banka spustila mobilní datové balíčky. Funguje to i zákazníkům z Česka

26. března 2024  12:06

Virtuální banka Revolut spouští virtuálního celosvětového operátora. Zákazníci si mohou kupovat...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Z bídného začátku roku se radují. Vypadá to na velký návrat

21. března 2024  7:02

Zřejmě to vypadá na velký návrat. Huawei začíná drtit své domácí konkurenty, přitom jeho produkty...

Trvalo to. Nový nejlepší fotomobil světa konečně koupíte i v Česku

26. března 2024  7:02

Konečně nastává situace, že nejlepší fotomobil v žebříčku DxO Mark je dostupný i na našem trhu....

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Pochlubili se, že se pochlubí. Značky ze sebe dělají slibotechny

25. března 2024  7:02

Jedním z trochu nečekaných trendů veletrhu MWC v Barceloně se stala oznámení o tom, že firmy nějaké...

Toho telefonu je pouze pro Čínu škoda. Udělal by parádu i u nás

28. března 2024  12:06

Xiaomi má nový trhák. Model Civi 4 Pro trhá předprodejní rekordy, ale jen na domácím čínském trhu....

U foťáků se blýská na lepší časy, naznačuje výsledek testu nového xiaomi

28. března 2024  7:02

Čínská značka Xiaomi trochu na poli fotomobilů v uplynulých letech tápala. Ukazuje to mimo jiné...

Kartónek Steva Jobse se vydražil za neuvěřitelnou sumu

28. března 2024

Vizitku slavného ředitele společnosti Apple si někdo pořídil za pořádný balík peněz. Přidanou...

Smartphonům od Googlu raketově rostou prodeje tam, kde kraluje Apple

27. března 2024  7:02

Prodeje smartphonů Pixel od Googlu se mohou pochlubit neskutečným nárůstem prodejů. Tedy prozatím...

Šárka Hamrusová: Díky laktační poradkyni jsem si přestala myslet, že je chyba ve mně
Šárka Hamrusová: Díky laktační poradkyni jsem si přestala myslet, že je chyba ve mně

Šárka chtěla kojit. Chvíli to ale vypadalo, že se jí to nepodaří. Díky správně zvolené laktační poradkyni nakonec dosáhla úspěchu. Poslechněte si...

Rána pro britskou monarchii. Princezna Kate má rakovinu, chodí na chemoterapii

Britská princezna z Walesu Kate (42) se léčí s rakovinou. Oznámila to sama ve videu na sociálních sítích poté, co se...

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...