Artikel top billede

Billede taget fra youtube.com

Hackede telefoner kan sende telenetværk i sort

Forskere har ved hjælp af open-source udviklet firmware til specifikke mobiltelefoner, der kan bruges til at forstyrre og helt nedlægge verdens mest benyttede mobilnetværk.

Ved at benytte hjemmelavet firmware til Motorola C1 mobil-serien kan du lægge et helt telenetværk ned, har tyske forskere nu påvist.

Forskerne har med open-source-kode udviklet firmwaren, så den kan bruges til at narre mobilnetværket til ikke at aflevere opkald og sms-beskeder til de modtagere, der er forbundet til den samme mobil-celle, som forskernes hackede telefon.

"I teorien kunne man med én telefon blokere servicen til alle abonnenter, der betjenes af basestationer i et helt netværks dækningsområde," siger Jean-Pierre Seifert, der leder sikkerhedsgruppen for telekommunikation på Berlins Tekniske Universitet, til mediet MIT Technologyreview.

Det er verdens mest benyttede tele-teknologi, GSM (2G) netværk, der i Danmark udbydes af TDC, Telia og Telenor, som kan lammes af forskernes telefon.

Sådan narrer firmwaren telenettet

Den specielle firmware installeres på telefonens såkaldte baseband-processor, som blandt andet styrer, hvordan mobiltelefonen kommunikerer med teleudbyderens mobil-celler.

Under normale omstændigheder sendes opkald og sms'er over netværket, ved at mobil-cellen snakker med enhederne for at finde den rigtige modtager. Her vil den rigtige telefon svare og derefter modtage informationerne.

Men den hackede firmware kan blokere kald og sms, fordi den modificerede telefon narrer mobil-cellen ved at fortælle den, at det netop er den hackede telefon, der er den rigtige modtager.

"Hvis den modificerede telefon reagerer hurtigere end den rigtige telefon på tele-nettet, forsøger masten at etablere en forbindelse med den modificerede telefon," fortæller Jean-Pierre Seifert.


Videoen fra youtube.com viser, hvordan det tyske forskerhold benytter den hackede firmware.

Forskernes kode er programmeret til at svare hurtigere end alle andre telefoner, der er forbundet på cellen, og det er netop dette, der kan forstyrre mobil-trafikken.

Så få telefoner kan lamme et helt nætværk

Forskerne har testet angrebs-metoden ved at blokere for opkald og sms'er til deres egne telefoner, men det ville være nemt for holdet at lamme store dele af den tyske GSM-trafik.

Beregningerne viser nemlig, at det kun vil kræve 11 modificerede telefoner, at lægge Tysklands tredjestørste udbyder, E-Plus, ned i store områder af landet.

"Alle telefonerne lytter til alle søgeanmodninger i et bestemt område, og på den måde vil ingen kunder i samme mobil-celle kunne modtage sms eller et telefonopkald," forklarer Jean-Pierre Seifert.

De tyske forskeres teorier bakkes op af Jung-Min Park, der forsker i trådløst-sikkerhed på det amerikanske Virginia Tech Universit.

"Hvis nogen havde adgang til den samme kode og hardware, ville angrebet kunne udføres af andre ingeniører," siger han til Technologyreview.

Problemet kan dog løses, men det kræver at GSM-protokollerne ændres, så mobiltelefonerne og udbydernes mobilceller udveksler deres kommunikation krypteret.

"Forsvaret er dyrt at implementere, og jeg kan kun spekulere i, at udbyderne vil være tilbageholdende med at investere i forsvarsmekanismerne," fortæller Victor Bahl, der er arbejder hos Microsofts mobility and networking research group.

Firmware bygget på open-source

Normalt er udvikling af telefon-firmware forbeholdt mobilfabrikanternes personale, der arbejder med såkaldt proprietær software, der ikke gør det nemt at pille ved software-koden.

Men for et par år siden blev baseband-koden for telefon Vitelcom TSM30 lækket, og denne kode er sidenhen blevet brugt til at udbygge flere open-source-projekter. Der har givet forskerne mulighed til at hacke Motorola C1-telefonerne C118, C119 og C123, der alle benytter den samme Texas Instrument's Calypso baseband processor.

Selvom 3G og 4G i dag også er vidt udbredt, er GSM-netværkene stadig populære. Ifølge Technologyreview benytter fire milliarder mennesker i dag GSM-netværket på verdensplan.

Læs også:

Flere danske teleselskaber tavse om hullede SIM-kort

Hul i SIM-kort: Hackere kan kontrollere din mobiltelefon

Forsker: Nemt at lukke sikkerhedshuller i SIM-kort




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
AI i praksis: Fokus på teknologi og best practice

Tag med os på en rejse ind i AI’s verden, hvor vi udforsker anvendelsesmulighederne og belyser, hvordan AI kan gøre en positiv forskel. Vi kigger nærmere på de teknologier og platforme, som det kan give mening for din virksomhed at satse på, og eksperterne giver dig gode råd til, hvordan man kan arbejde innovativt og agilt med kunstig intelligens-løsninger.

19. august 2021 | Læs mere


MS Power Platform - hvad kan det for dig?

Med Microsoft Power Platform kan virksomhederne både visualisere og dele deres data helt uden kendskab til at kunne kode og digitalisere arbejdsgange. Hør hvordan en række danske virksomheder anvender platformen i store dele af virksomheden – og med succes.

24. august 2021 | Læs mere


Opgøret med legacy-systemer: Få styr på mulighederne, planen og businesscasen

I en verden hvor alt forandres konstant, og hvor kravene til virksomhedernes digitale formåen vokser, er der stadig mange organisationer og virksomheder, der bliver hæmmet af deres legacy-systemer. Det kan være en lang og hård rejse at afskaffe disse systemer, men på sigt kan virksomhederne høste frugt af deres arbejde.

25. august 2021 | Læs mere






Premium
EU forbereder stor satsning: Disse banebrydende teknologier skal gøre Europa til verdens første CO2-neutrale kontinent
Rene teknologier er nøgleordet i EUs nye grønne klimapagt. Se her hvilke teknologier, der konkret skal redde os ud af CO2-overforbruget inden 2050.
Computerworld
Ny skærmteknologi kan være på vej til iPhone: I fremtiden vil din skærm altid være tændt
Apple har store forventninger til den næste iPhone, der muligvis vil blive udstyret med en helt ny skærmteknologi. Selskabets leverandører har derfor fået at vide, at de skal øge produktionskapaciteten med 20 procent.
CIO
Årets CIO 2021: Nu skal Danmarks dygtigste CIO findes - er det dig? Eller kender du en, du vil indstille?
Det er den mest eftertragtede titel for danske it-chefer og CIO'er, der er på spil, når Årets CIO kåres 16. september 2021. Søg selv eller prik til en, som du kender - og læs mere om prisen her.
White paper
Derfor virker mailbårne angreb – og sådan beskytter du dig
Cyberangreb via email er blandt de mest udbredte cybertrusler, og i dette whitepaper får du viden om hvordan de mest udbredte typer fungerer, detekteres og afvises.