जब भी आप अपने सेल फोन का उपयोग करते हैं, तो आप मान लेते हैं कि यह एक सुरक्षित, विश्वसनीय टावर से जुड़ रहा है, और कोई आपके फोन कॉल को इंटरसेप्ट नहीं कर रहा है। खैर, NSA और GCHQ को छोड़कर, बिल्कुल।
लेकिन क्या होगा अगर ऐसा नहीं है? क्या होगा अगर आपका फोन एक दुष्ट व्यक्ति द्वारा संचालित सेल टावर से जुड़ गया हो, और वह व्यक्ति हर SMS, हर कॉल, भेजे गए डेटा के हर किलोबाइट को इंटरसेप्ट कर रहा हो?
आपके विचार से यह अधिक संभावना है। दुष्ट सेल फोन टावरों की अजीब और भयावह दुनिया में आपका स्वागत है।
उनमें से कितने हैं?
अमेरिका में मोबाइल बाजार देखने लायक है। अकेले महाद्वीपीय संयुक्त राज्य अमेरिका में 190,000 से अधिक सेल फोन टावर हैं, जो सामूहिक रूप से 330,000 से अधिक सेल फोन को कवरेज प्रदान करते हैं। दर्जनों प्रतिस्पर्धी ऑपरेटर भी हैं, प्रत्येक अपने स्वयं के हार्डवेयर का संचालन करते हैं। यह अनगिनत MVNOs के अलावा है जो अन्य ऑपरेटरों के हार्डवेयर इंफ्रास्ट्रक्चर पर निर्भर करते हैं।
लेकिन उनमें से कितने दुष्ट टावर हैं? अगस्त 2014 के पॉपुलर साइंस लेख के अनुसार, 17 टावर हैं जो निश्चित रूप से अमेरिका में संचालित होने के लिए जाने जाते हैं। ये कई राज्यों में फैले हुए हैं, हालांकि सबसे बड़ी सांद्रता टेक्सास, कैलिफोर्निया, एरिज़ोना और फ्लोरिडा में पाई जा सकती है। वे ज्यादातर प्रमुख शहरों में भी केंद्रित हैं, जैसे LA, मियामी, न्यूयॉर्क और शिकागो।
यह खोज ESD America द्वारा किए गए शोध के बाद सामने आई - एन्क्रिप्टेड स्मार्टफोन के निर्माता जो Android के एक अनुकूलित, कठोर संस्करण को चलाते हैं - ने फोनी बेस-स्टेशन समस्या की गहराई दिखाई। ये टावर अपेक्षाकृत प्रचुर हैं। वे प्रमुख जनसंख्या और औद्योगिक केंद्रों में पाए जाते हैं, साथ ही सैन्य और सरकारी इमारतों के निकट भी।
यहां गंभीर क्षति की वास्तविक संभावना है। लेकिन वे कैसे काम करते हैं?
एक दुष्ट बेस स्टेशन की संरचना
दुष्ट बेस स्टेशन - जिसे हम इंटरसेप्टर के रूप में संदर्भित करेंगे - एक सेल फोन को एक मानक बेस स्टेशन की तरह दिखते हैं। सबसे सरल अविश्वसनीय रूप से बनाने में आसान हैं, कुछ लोकप्रिय (और सस्ते) रास्पबेरी पाई सिस्टम (यह काफी बहुमुखी है) और मुफ्त, ओपन-सोर्स OpenBTS GSM एक्सेस-पॉइंट सॉफ़्टवेयर के आसपास इंटरसेप्टर भी बनाते हैं। यह GSM प्रोटोकॉल के कार्यान्वयन की अनुमति देता है, जिसका उपयोग फोन बेस स्टेशनों के साथ संवाद करने के लिए करते हैं।
हालांकि, वास्तव में एक फोन को यह समझाने के लिए कि आप एक वास्तविक बेस स्टेशन हैं, आपको हजारों का खर्च करना पड़ता है। इस प्रकार के हमले को चुनिंदा कुछ तक सीमित करता है; अर्थात् सरकारें और बड़े आपराधिक संगठन। अमेरिका में कुछ पुलिस स्टेशनों ने इंटरसेप्टर पर हजारों खर्च किए हैं जो फोन को 2G और GPRS का उपयोग करने के लिए मजबूर करते हैं ताकि ट्रैफ़िक को वास्तविक समय में आसानी से इंटरसेप्ट और डिक्रिप्ट किया जा सके।
हमला कैसे काम करता है
इस बात की परवाह किए बिना कि आप किस फोन का उपयोग करते हैं, यह दो ऑपरेटिंग सिस्टम चला रहा है। पहला वह है जिसका उपयोग आप इसके साथ इंटरैक्ट करने के लिए करते हैं, चाहे वह Android, iOS या ब्लैकबेरी OS हो। उसके साथ मिलकर काम करना एक दूसरा ऑपरेटिंग सिस्टम है जो फोन ट्रैफ़िक को संभालता है। यह बेसबैंड चिप नामक किसी चीज़ पर काम करता है। और बेस स्टेशन से कनेक्ट करने और आवाज, SMS और डेटा ट्रैफ़िक की सेवा के लिए उपयोग किया जाता है।
फोन स्वचालित रूप से निकटतम, सबसे मजबूत फोन स्टेशन सिग्नल से जुड़ते हैं, और जब वे एक नया कनेक्शन बनाते हैं तो वे IMSI पहचान संख्या के रूप में जाना जाता है भेजते हैं। यह संख्या ग्राहकों की विशिष्ट पहचान करती है, और एक बार कनेक्शन बन जाने के बाद बेस स्टेशन को भेजी जाती है। यह टावर की प्रामाणिकता की परवाह किए बिना भेजा जाता है।
टावर तब एक डेटा पैकेट के साथ प्रतिक्रिया दे सकता है जो फोन द्वारा टावर के साथ संचार करते समय उपयोग किए जाने वाले एन्क्रिप्शन के मानक को स्थापित करता है। यह उपयोग किए गए फोन प्रोटोकॉल पर निर्भर करता है। उदाहरण के लिए, 3G संचार में डिफ़ॉल्ट वॉयस एन्क्रिप्शन (बहुत दूर तक सबसे अधिक उपयोग किया जाने वाला फोन प्रोटोकॉल) 'KASUMI' नामक एक मालिकाना मानक है, जिसमें कई उल्लेखनीय सुरक्षा खामियां हैं। हालांकि, कोई भी एन्क्रिप्शन बिना एन्क्रिप्शन के बेहतर है, और एक झूठा बेस स्टेशन सभी एन्क्रिप्शन को बंद कर सकता है। इसके परिणामस्वरूप मैन-इन-द-मिडल हमला हो सकता है।
इस बीच, दुष्ट टावर सभी ट्रैफ़िक को एक वैध टावर पर पास करता है, जिसके परिणामस्वरूप निरंतर आवाज और डेटा सेवाएं होती हैं, जबकि उपयोगकर्ता को गुप्त रूप से सर्वेक्षण किया जा रहा है। यह बुरा है।
क्या किया जा सकता है?
दुर्भाग्य से, इंटरसेप्टर टावरों का अस्तित्व काफी हद तक इस बात के कारण है कि सेल फोन कैसे काम करते हैं। फोन बेस स्टेशनों पर काफी हद तक भरोसा करते हैं, और बेस स्टेशन सुरक्षा सेटिंग्स निर्धारित करने में सक्षम होते हैं, जिससे आवाज, SMS और डेटा ट्रैफ़िक को ट्रांजिट में इंटरसेप्ट किया जा सकता है।
यदि आपकी जेब गहरी है, तो आप हमेशा ESD America द्वारा निर्मित एक क्रिप्टोफोन खरीद सकते हैं। ये 'बेसबैंड फायरवॉल' नामक किसी चीज़ के साथ आते हैं, जो आपके फोन के बेसबैंड स्तर पर सुरक्षा की एक अतिरिक्त परत स्थापित और लागू करते हैं, यह सुनिश्चित करते हुए कि इंटरसेप्टर टावरों की पहचान करना और उनके खिलाफ बचाव करना आसान है।
दुर्भाग्य से, ये सस्ते नहीं हैं। GSMK क्रिप्टोफोन 500 - जो स्पेक्स का दावा करता है जो सैमसंग गैलेक्सी S3 के लगभग समान हैं - की कीमत €6,300 तक हो सकती है। आम जनता के लिए, खर्च करने के लिए यह बहुत कुछ है। खासकर जब एक समस्या से निपटना जिसकी गहराई और गंभीरता अभी तक पूरी तरह से समझ में नहीं आई है।
तब तक, उपभोक्ता कमजोर हैं। एक समझदार पहला कदम फोन निर्माताओं के लिए होगा कि वे मौलिक रूप से बदलें कि प्रत्येक फोन पर चलने वाला बेसबैंड ऑपरेटिंग सिस्टम कैसे काम करता है, ताकि यह प्रत्येक टावर की प्रामाणिकता की जांच करे जिससे यह संपर्क में आता है। हालांकि, इसमें समय लगेगा, और फोन निर्माताओं, सरकारी नियामकों और नेटवर्क ऑपरेटरों के बीच अत्यधिक सहयोग की आवश्यकता होगी।
क्या आप इंटरसेप्टर्स के बारे में चिंतित हैं?
इंटरसेप्टर्स डरावने हैं, लेकिन यह याद रखना महत्वपूर्ण है कि जंगल में सत्यापित दुष्ट बेस स्टेशनों की संख्या अभी भी बहुत कम है। इसके बावजूद, उन्होंने सेल फोन के काम करने के तरीके में कई बहुत महत्वपूर्ण मुद्दों की पहचान की है जो इन उपकरणों का उपयोग करने वाले किसी भी व्यक्ति के लिए खतरा पैदा करते हैं।
मैं जानने के लिए उत्सुक हूं कि आप क्या सोचते हैं। इंटरसेप्टर्स के बारे में चिंतित? नीचे दिए गए बॉक्स में मुझे एक टिप्पणी दें।
