GSM STANDARTDA AT COMMANDS dan foydalanib, YASHIRIN KANALNI TASHKIL ETISH USULI TAQDIM ETILADI

ПРЕДСТАВЛЕН МЕТОД ОРГАНИЗАЦИИ СКРЫТОГО КАНАЛА В СТАНДАРТЕ GSM С ПОМОЩЬЮ АТ-КОМАНД

Ushbu texnikadan korporativ ma’lumotlarni o’g’irlash, qurilmalarni masofadan faollashtirish, maxfiy aloqalarni amalga oshirish va boshqa ko’p narsalar uchun foydalanish mumkin.

Mutaxassislar Alfonso Muñoz va Xorxe Kuadrado o’zgartirilgan AT buyruqlaridan foydalangan holda GSM standartida maxfiy aloqa kanalini yaratishning yangi usulini ishlab chiqdilar. Metadata va xato kodlaridan foydalangan holda, Muñoz va Kuadrado GSM tarmog’i orqali ma’lumotlarni to’lovsiz uzatish imkonini beruvchi oddiy boshqaruv oqimini yaratdilar.

«Sinov paytida biz bir necha soat ichida o’n minglab o’tkazib yuborilgan qo’ng’iroqlarni amalga oshirdik va SIM-kartalarimiz hali ham blokdan chiqarilgan edi», dedi Munoz Help Net Security nashriga. Ushbu usuldan korporativ ma’lumotlarni o’g’irlash, qurilmalarni masofadan faollashtirish va aloqani chalkashtirish kabi turli xil zararli maqsadlarda foydalanish mumkin.

Mutaxassislarning ta’kidlashicha, bunday hujumni amalga oshirish katta mablag’ talab qilmaydi. Kerakli komponentlarning aksariyati onlayn kompyuter do’konlarida osongina mavjud va ularning narxi 50 yevrodan kam.

Tadqiqotchilarning fikriga ko’ra, barcha GSM tarmoqlari ular ishlab chiqqan hujumga zaif, chunki u standart GSM protokollaridan foydalanadi.

“Bu muammoning haqiqiy yechimi yoʻq. Operator qila oladigan yagona narsa – SIM-kartadan qoʻngʻiroqlarni kuzatish va agar uning xatti-harakati boshqa foydalanuvchilarnikidan farq qilsa, kirishni bloklash”, deb taʼkidladi Munoz.

Более подробные результаты исследования специалисты намерены представить в рамках конференции Hack in the Box, которая состоится в Амстердаме на следующей неделе.

Boshqaruv oqimi – bu buyruqlar dinamik ravishda, ya’ni dastur ishlayotgan paytda bajariladigan ketma-ketlik.