Модифициран мобилен телефон може да наруши работата на мобилната мрежа

Специалистите от берлинския технически университет по време на хакерската конференция Usenix Security Symposium демонстрираха нов начин за атакуване на мобилните GSM мрежи. Атаката е организирана чрез подправяне отговорите на пейджинга (paging response attack) от страна на мобилния телефон.

Пейджингът е един от етапите на маршрутизирането в клетъчната мрежа. Чрез него се изпраща общо повикване (paging request) на цялата територия на покритие от клетъчната станция, съдържащо уникалните номера (TMSI) на мобилните телефони. Телефонът от своя страна, непрекъснато прослушва канала и когато приеме своя TMSI, отговаря със съобщение за създаване на канал за връзка. В голям град, като например в случая Берлин, броят на тези общи повиквания достига 1200 в минута.

Според GSM стандартите, само един телефон трябва да отговори със съобщение за създаване на канал за телефонна връзка. Немските хакери са успели да модифицират фърмуера на стар Motorola по такъв начин, че телефонът се опитва да отговори на всички paging reques, като по този начин други телефони не могат да създадат канали за връзка и се нарушава нормалната работа на клетъчната мрежа.

На клипа е показан стария телефон Motorola, от който е осъществена атаката. След активирането на модифицирания фърмуер, телефонът започва мого ефикасно да блокира позвъняванията и SMS на другите телефонни апарати, намиращи се в обхвата на GSM клетката.

Да се осъществи това е станало възможно след изтичането на техническата документация за процесора Vitelcom TSM3, благодарение на което специалистите са променили GSM стека.

Един телефон е в състояние за 1 секунда да подаде заявка за 1 канал. Според авторите, само 11 модифицирани телефона (660 отговора в минута) са в състояние да блокират GSM връзката на малък мобилен оператор, какъвто е оператора в Берлин.