जीएसएम और सीडीएमए नेटवर्क में उपकरणों को खोजें और प्रबंधित करें (ब्लैक हैट रिपोर्ट की घोषणा)

अगले हफ्ते लास वेगास में पारंपरिक ब्लैक हैट हैकर सम्मेलन आयोजित किया जाएगा, और कई दिलचस्प रिपोर्ट पहले ही घोषित की जा चुकी हैं। उदाहरण के लिए, iSEC पार्टनर्स के सुरक्षा पेशेवरों डॉन बेली और मैथ्यू सोलनिक ने वॉर टेक्सिंग में भाग लेने के लिए हस्ताक्षर किए हैं : टेलीफोन नेटवर्क पर उपकरणों के साथ पहचान करना और बातचीत करना । वे इस बारे में बात करने का वादा करते हैं कि कैसे वे इंजीनियर को कुछ मालिकाना प्रोटोकॉल को उलटने में कामयाब रहे और एसएमएस या जीपीआरएस द्वारा नियंत्रित उपकरणों को अनधिकृत पहुंच प्रदान करते हैं।


^{डॉन बेली और मैथ्यू सोलनिक}

विशेषज्ञ ध्यान देते हैं कि हमारे समय में एक सार्वजनिक टेलीफोन नेटवर्क के माध्यम से उपकरणों की बढ़ती संख्या को नियंत्रित किया जाता है: ये ए-जीपीएस ट्रैकिंग डिवाइस, 3 जी निगरानी कैमरे, सड़कों पर यातायात नियंत्रण प्रणाली, स्काडा सिस्टम, स्मार्ट होम कंट्रोल सिस्टम और यहां तक ​​कि कार भी हैं।

ये डिवाइस एसएमएस या जीपीआरएस के माध्यम से कमांड प्राप्त कर सकते हैं, जिसमें स्टेटस रिक्वेस्ट या फर्मवेयर अपडेट कमांड, और कभी-कभी डेटा के लिए अनुरोध भी शामिल हैं। हैकर्स के अनुसार, एक सार्वजनिक टेलीफोन नेटवर्क में डिवाइस बाहरी एक्सेस से सुरक्षित करना इतना आसान नहीं है, क्योंकि आईपी सिस्टम हैं, जिस पर फ़ायरवॉल स्थापित है।

प्रस्तुति में, डॉन बेली और मैथ्यू सोलनिक ने "लाखों फोन नंबर के बीच संभावित उपकरणों का पता लगाने के लिए रचनात्मक और सफल तरीके पेश करने का वादा किया है।" पता लगाने और वर्गीकरण के बाद, आप डिवाइस के साथ "सरल और प्रभावी तरीके" में संवाद कर सकते हैं, जिसे प्रदर्शित भी किया जाएगा। वास्तविक जीवन में इन विधियों का उपयोग करने के लिए सरल स्क्रिप्ट और सॉफ्टवेयर दिखाने की योजना है। लिपियों और सॉफ्टवेयर को एक मॉड्यूलर तरीके से डिज़ाइन किया गया है, इसलिए स्वतंत्र शोधकर्ता नए उपकरणों और नई संचार विधियों के लिए नए प्रोफाइल जोड़ सकते हैं।

डॉन बेली और मैथ्यू सोलनिक ने संवाददाताओं से कहा कि उन्होंने पहले ही अपना शोध कार्य शुरू कर दिया है। वे कहते हैं कि वे उन प्रोटोकॉल को पहचानने में सक्षम थे जो दो कार रिमोट कंट्रोल सिस्टम में डेटा का आदान-प्रदान करने के लिए उपयोग किए जाते हैं, वे कार और सर्वर के बीच एक्सचेंज किए गए संदेशों का विश्लेषण करके प्रमाणीकरण कुंजी को नकली करने में सक्षम थे, जिसके बाद वे सर्वर एसएमएस को सफलतापूर्वक नकली कर सकते थे और कार के साथ एक सीधा संबंध स्थापित कर सकते थे।

वे विशिष्ट प्रोटोकॉल और कारों के ब्रांडों का नाम नहीं देते हैं जब तक कि निर्माता पैच को जारी नहीं करते हैं जो छेद को कवर करते हैं। इसमें जीएम ऑनस्टार रिमोटलिंक, बीएमडब्ल्यू असिस्ट, फोर्ड सिंक या हुंडई ब्लू लिंक जैसे सिस्टम हो सकते हैं।