Найден способ определения местоположения абонента GSM-сети

Дон Бэйли (Don Bailey) из компании iSec Partners и независимый специалист Ник ДеПетрильо (Nick DePetrillo) в очередной раз показали беззащитность сетей GSM. Эксперты по безопасности продемонстрировали метод определения приблизительного местоположения абонента по его номеру телефона. Интересно, что узнать координаты пользователя можно узнать практически по любому наугад взятому номеру.

По словам исследователей, уязвимость построена на механизме определения номера Caller ID в GSM-сетях. Авторам удалось использовать этот механизм для получения полного телефонного справочника практически по всем номерам. В ходе своей демонстрации ДеПетрильо и Бэйли создали виртуальный номер на базе VoIP-сервиса и подключили к ней определитель номера. Используя сервер IP-телефонии (программная АТС) Asterisk, была собрана необходимая информация.

Эксперты не стали сообщать детали и данные о необходимом инструментарии для взлома сетей. Более того, они отметили, что метода защиты от подобной атаки пока не существует.



По материалам Electronista

Источник: DailyComm