Las Vegas’ta düzenlenen Defcon konferansında bir hacker açık kaynak yazılımları ve yaklaşık 1500 dolarlık bir donanım ile GSM networküne kolaylıkla sızılabildiğini gösterdi. Chris Paget adlı hacker Defcon toplantısında yaptığı sunumda AT&T ve T-Mobile baz istasyonlarını taklit eden iki antenli bir sistemle konferans salonundaki onlarca cep telefonuna bağlanmayı başardı.
Paget’ın oluşturduğu sistem yakında bulunan cep telefonlarını geçerli bir baz istasyonu olduğuna inandırıyor ve görüşmelerin bu sistem üzerinden yönlendirilmesini sağlıyor. GSM networkünün kolaylıkla kırıldığını söyleyen hacker tasarladığı sistemde bağlanılan telefonlara gelen çağrıların gerçek cep telefonu numaralarından farklı olarak görüntülendiğini ancak bunun da ufak bir yazılım kullanılarak aşılabilecek bir sorun olduğunu söylüyor.
Paget’ın tasarladığı sisteme, cep telefonlarının hücresel networklere kendilerini tanıtmak için kullandıkları Uluslar arası Mobil Abone Kimliği (International Mobile Subscriber Identity – IMSI) numarasına ithafen “IMSI yakalayıcı” denilmekte ve türünün ilk örneği değil. Tüm dünya çapında güvenlik ve istihbarat güçleri GSM networklerine sızmak ve telefon dinlemek için benzer sistemler kullanmaktalar. Ancak bu sistemler genellikle çok pahalı oluyor ve kolaylıkla ulaşılabilecek bileşenlerden oluşmuyor.
GSM daha çok ikinci nesil cep telefonu teknolojisi (2G) olarak nitelenmekte ve 3G veya 4G standartlarına sahip cihazlar Paget’ın geliştirdiği sistemden etkilenmiyorlar.
GSM Birliği konu hakkında yaptığı bir açıklamada IMSI yakalama yöntemlerinde spesifik bir cep telefonu kullanıcısına yönelik dinleme faaliyetlerinin çok çok zor olacağına ve sistemin ancak belirli bir mesafede çalışacağına vurgu yapılıyor.
Ancak dünyadaki cep telefonlarının neredeyse üçte ikisinde GSM networklerinin kullanılması ve bu gibi cep telefonu dinleme sistemlerinin gün geçtikçe ucuzlayıp komplike hale gelmeleri uzmanlar tarafından endişe verici olarak nitelenmekte. Daha önce de GSM aramalarının hacklenebileceği tartışılmış[1], ve bir alman hacker GSM şifreleme yöntemini kırdığını duyurmuştu[2].
Kaynak : 