רקע
חברת ESD America מלאס וגאס שבארה"ב, המתמחה בפתרונות TSCM –Technical Surveillance Counter-Measures ובתקשורת מוצפנת, פרסמה לאחרונה גילוי מעניין, לפיו אנטנות סלולאריות לא מזוהות (שאינן שייכות לחברות הסלולאר) עלולות לעקוב אחריך.
חברת ESD America היא גם יצרנית של הטלפון מדגם GSMK Cryptophone 500 עבור גופים שונים בממשל האמריקאי וגם עבור גופים דומים בכ- 30 מדינות נוספות.
אנטנות "מזויפות" או מסתוריות
עם הרחבת השימוש במכשירים סלולאריים, גדלה פריסת האנטנות, על מנת להבטיח שירותים מגוונים ללקוחות החברות הסלולאריות השונות.
בחודש האחרון, גילו משתמשי הטלפון מדגם Cryptophone(שבין תכונותיו מגן בהבטחת המידע הנכנס והיוצא ממנו), 17 אנטנות "מזויפות" הפרוסות לאורך מסלול הנסיעה בין פלורידה לצפון קרוליינה. נכון לכתיבת שורות אלה לא יודעים מי פרס את "האנטנות המזויפות" או לאיזה צורך.
על פי הממצאים, "האנטנות המזויפות" הללו נועדו ליירוט ולהשתלטות על הטלפונים שעברו תחת אזור הכיסוי שלהן.
מנכ"ל חברת ESD America, לס גולדסמיט ביצע ניסוי לאימות מטרת קיומן של "האנטנות המזויפות" באמצעות מכשיר ה- Cryptophone, סמסונג גלקסי 4S ומכשיר אייפון.
מכשיר האייפון לא גילה שום הבדל, מכשיר הסמסונג גלקסי עבר מרשת 4G לרשת 3G וחזרה ל- G4 ומכשיר ה- Cryptophone הבהב כמו עץ חג המולד.
כאשר מכשיר האייפון והאנדרואיד לא הראו שנפגעו, ה- Cryptophone גילה ניסיון כיבוי של הפיירוואל והמודם baseband, האחראי לתקשורת בין מערכת ההפעלה הראשית לבין מערכת ההפעלה המשנית, המשתמשת בהצפנה ובניהול פרוטוקולי תקשורת של חומרת המכשיר לבין מערכת ההפעלה. עוד התגלה כי לאנטנה אין זיהוי כנדרש, שזהו סימן מובהק לתחנת בסיס מזויפת. כמו כן, האנטנה המיירטת אילצה את מכשיר ה- Cryptophone להשתנמך מ- G4 ל- G2 ועל ידי פרוטוקול מיושן יותר, לבצע פענוח של התקשורת בזמן אמת. טלפונים חכמים סטנדרטיים אפילו לא הראו שהם חוו את אותה ההתקפה, כלומר המשיכו להציג מצב של G4.
מה המחיר לשמור על הבטחת המידע הסלולארי
עלות מול תועלת ? תלוי לדעתי במס' ה"סודות" שאתה מספר. הרי אפילו אפליקציית "סיקרט" כבר אינה בטוחה ועלולה לחשוף את זהות הכותב.
במבצע "צוק איתן" הפקיע צה"ל מהחיילים, שנכנסו למרחב עזה, את המכשירים הניידים, בכדי שלא יזהו את מיקום הימצאותם או שחס וחלילה לא יעבירו בטעות מידע על מיקומם כי "האויב מאזין".
לגבי המחיר, גולדסמיט חשף באתר טכנולוגי כי מחיר ה- GSMK Cryptophone 500 הוא 3500$. המכשיר לא זמין לצרכן הפרטי והמחיר לדעתי יקר מאוד לאור העובדה שהמכשיר מבוסס על מכשיר סמסונג גלקסי 3S אשר עבר שינוי של הקשחת מערכת ההפעלה אנדרואיד על ידי הסרת מערכת ההפעלה אנדרואיד רגילה של גוגל מהמכשיר והתקנת מערכת ההפעלה אנדרואיד מוקשחת של חברה גרמנית בשם GSMK, שאינה כוללת מרכיבים שעלולים לפגוע במידע האישי של המשתמש והוספת טלאים מיוחדים של פתרונות הבטחה והצפנה עבור מערכת ההפעלה. אם לא מספיק להסתיר את זיהוי הטלפון, הסים ומספר המתקשר, ניתן לבצע עם טלפון זה שיחות OVER IP המזוהות על ידי גורמים מצותתים עוינים כהעברת מידע של גלישה ללא יכולת לפענוח.
לשם השוואה, בעת ביקור צוות האתר HT בתערוכת GSMA שנערכה השנה בברצלונה, ראינו מכשיר נייד שהשיקה חברה צ'כית. דגם המכשיר הנייד המאובטח שהושק BlackPhone אינו מאפשר עקיבה אחר המשתמש באמצעות ה-WIFI ומחירו לצרכן 629$, מחיר סביר ותחרותי עבור הצרכן הפשוט.
על פי תשובות החברה ברשת, לא סביר שהאנטנות הללו שייכות לסוכנות לביטחון לאומי (NSA) שהרי היא לא צריכה אנטנות מזויפות, כי היא יכולה להאזין ישירות לטלפונים.
אז מי כן התקין את האנטנות ?
אולי רשויות אכיפת החוק או הצבא, מתוך ההנחה שמספר אנטנות נמצאו בקרבת בסיסים צבאיים.
מנהל התקשורת האמריקאית חוקר מי עומד מאחורי אנטנות אלה. בסוף עוד עלולים לגלות שאלו אנטנות לצרכי ריגול של מדינות זרות.
קישור לאתר החברה
מקור מידע מדע פופולארי ארה"ב
לדיון בנושא: אנטנות סלולאריות עוקבות אחריך מבלי שתדע
