Backdoor v telefonech Nokia/Apple/RIM

Objevují se informace o tom, že indická vláda donutila Apple, Nokii a RIM (Blackberry) ke spolupráci. Tyto společnosti jí pak měly poskytnou vzdálený přístup do telefonů, které prodávají.

Komentáře

Čím dál častěji se mi chce

Čím dál častěji se mi chce mobil prostě zahodit.

  • A5/1 je úplně prolomená, s technikou za ~50kKč může kdokoli poslouchat a volat na cizí kredit.
  • Sledování polohy mobilu ve městě, kde je hustá síť BTSek, je šíleně přesné.
  • Všichni operátoři cenzurují a mně se nechce podporovat je utrácením u nich.
  • GSM modul s closed-source děravým (projděte si prezentace o GSM na CCC za poslední tři roky) firmwarem má natvrdo připojený mikrofon. Ehm ehm.

Existuje jedno řešení, jak používat GSM a přitom odfiltrovat alespoň některé neduhy. Jmenuje se OsmocommBB a v ČR je nelegální. Mělo by se s tím jít locknout na nějakou vzdálenou BTS a falšovat time-advance, takže si bude myslet, že jste třeba 20 km jinde. Taky se dá jakš-takš spolehnout na to, že v tom nebude žádný backdoor, nebo alespoň ne takový, který by bil do očí.

Co takhle vypnout GSM a

Co takhle vypnout GSM a používat pouze UMTS? Můj mobil (starší Nokia) to umí. Netvrdím, že to je kdovíjak bezpečné, ale nějaká míra security by obscurity tam bude.

OsmocommBB je v ČR nelegální?

OsmocommBB je v ČR nelegální? Cože?

Sledování polohy mobilu ve městě, kde je hustá síť BTSek, je šíleně přesné.
Nutno dodat, že ani bez mobilu to s tím sledováním není kdoví jaké.

GSM modul s closed-source děravým (projděte si prezentace o GSM na CCC za poslední tři roky) firmwarem má natvrdo připojený mikrofon. Ehm ehm.
Fakt má? Každopádně, na tohle se hodí takové ty blikací samolepky - člověk hned vidí jestli to vysílá :)

Pokud chceš jenom poslouchat,

Pokud chceš jenom poslouchat, je to v pohodě (ale pozor zase na cizí komunikaci…), vysílací zařízení musí být schválená a to se AFAIK týká i baseband firmwaru, obzvláště když obstarává komunikaci na tak nízké úrovni (je to hodně vulgárně řečeno vlastně softwarové rádio), jako právě ten Osmocom.

Každopádně, na tohle se hodí takové ty blikací samolepky - člověk hned vidí jestli to vysílá :)

Přesně :)