Category

Eksponering av dinosaur telefon usikkerhet med programvareapplikasjon definert radio

lenge før alle hadde en smarttelefon eller to, var applikasjonen av en telefon mye fullstendig fremmed enn i dag. Mange telefoner hadde ekte, fysiske knapper. Selv mye mer bizarrely, disse telefonene var knyttet til andre telefoner gjennom fysiske ledninger. Rare, ikke sant? Disse ble kalt “fasttelefoner”, en innovasjon som skjøt av denne dødelige spolen for tre eller fire år siden.

Det blir enda mer bisarre. Noen telefoner var trådløse – akkurat som smarttelefonen din – men de kunne ikke få et signal mye mer enn noen få hundre meter unna hjemmet ditt av en eller annen grunn. Disse var “trådløse telefoner”. [Corrosive] har jobbet med å dekonstruere sikkerheten bak disse trådløse telefonene i noen år, så vel som oppdaget at disse trådløse telefonene ikke er trygge i det hele tatt.

Telefonen i bekymring for denne utnyttelsen er en vanlig 5,8 GHz trådløs telefon fra Vtech. Tradisjonell visdom sier at disse telefonene er ganske trygge – i det minste mye mer enn de trådløse telefonene fra 80-tallet, så vel som 90-tallet – siden ekstremt få mennesker har en tosidig mikrobølgeovnstransceiver som sitter rundt. Hackrf er bare det, så vel som det koster bare $ 300. Dette var bundet til å oppstå etter hvert.

Dette er virkelig bare en utforskning av radiosystemet inne i disse trådløse telefonene. Etter å ha tatt en hackrf til en trådløs telefon, ble [korrosive] oppdaget telefonen teknisk fungerte ikke i 5,8 GHz-bandet. Administrer signaler, for eksempel å parre et håndsett til en basestasjon, skjedde på 900 MHz. Her er et grunnleggende revisjonsangrep tilstrekkelig til å få håndsettet til å ringe. Det blir verre: bare ved å sjekke ut 5.8 GHz-bandet med en hackrf, oppdaget [korrosive] en FM-modulert talekanal når håndsettet var på. Det er riktig: Denne telefonen overfører stemmen din uten noen type kryptering overhodet.

Dette er ikke første gang [korrosive] oppdaget en total mangel på sikkerhet i trådløse telefoner. For en stund siden sjekket han ut DECT 6.0-standarden, en europeisk trådløs telefon som er vanlig for PBX, så vel som VoIP. Det var ingen sikkerhet her heller. Det ville være chilling om fasttelefonene eksisterte lenger.