攔截全球任何一部通信設(shè)備發(fā)出的信息?可能有人認(rèn)為這只是電影里面才能出現(xiàn)的劇情。而據(jù)最新報(bào)道,以色列一家公司做到了。
成本較低效果驚人
以色列公司Ability 成立于1993年,主要業(yè)務(wù)為開發(fā)監(jiān)控系統(tǒng)相關(guān)產(chǎn)品,目前其已經(jīng)開發(fā)完成的這款軟件系統(tǒng)被命名為“超級(jí)無限攔截系統(tǒng)”,號(hào)稱可以無限攔截目標(biāo)設(shè)備通信的能力。
那么這樣的系統(tǒng)造價(jià)一定很貴吧,其實(shí)這個(gè)軟件系統(tǒng)的造價(jià)也就是2000萬(wàn)美元,可以對(duì)全球范圍內(nèi)的通信設(shè)備進(jìn)行定位以及監(jiān)聽。這樣低廉的價(jià)格再加上系統(tǒng)本身的實(shí)用性,不少人都很看好它。該系統(tǒng)是在2015年11月提出的,并在說明中指出可以降低客戶使用該軟件所消耗的成本。
這款軟件系統(tǒng)主要用到哪些技術(shù)呢?主要是空中攔截衛(wèi)星定位以及蜂窩通信系統(tǒng)技術(shù),這也是為什么這個(gè)系統(tǒng)暫時(shí)優(yōu)于其它一些監(jiān)控系統(tǒng)的原因。蜂窩通信系統(tǒng)分為模擬蜂窩系統(tǒng)和數(shù)字蜂窩系統(tǒng),由于構(gòu)成系統(tǒng)覆蓋的各通信基地臺(tái)的信號(hào)覆蓋呈六邊形,從而使整個(gè)覆蓋網(wǎng)絡(luò)像一個(gè)蜂窩而得名。在全球范圍互通性微波接入(WiMAX,主要由Sprint,Clearwire和Intel公司主導(dǎo)),這個(gè)新系統(tǒng)可以有效的攔截GSM手機(jī)流量、LTE以及MTS,攔截過程中不需要征求用戶或者服務(wù)商的批準(zhǔn)。
引發(fā)爭(zhēng)論
系統(tǒng)主要利用的是SS7協(xié)議漏洞,該協(xié)議主要是 ITU-T 定義的一組電信協(xié)議,主要用于為電話公司提供局間信令。同時(shí)SS7 網(wǎng)絡(luò)為現(xiàn)有的PSTN網(wǎng)絡(luò)提供智能應(yīng)用,而SS7有時(shí)也被用來執(zhí)行PSTN網(wǎng)絡(luò)中的帶外信令。SS7 通過處理呼叫建立、信息交換、選路、記賬和對(duì)智能網(wǎng)(Intelligent Network,IN)業(yè)務(wù)的支持來增強(qiáng)PSTN。SS7信令協(xié)議棧主要有MTP1、MTP2、MTP3、SCCP、TCAP、ISUP、TUP。
一旦利用其漏洞,那么就可以以第三方的形式來監(jiān)控目標(biāo)設(shè)備,同時(shí)對(duì)于公共交換電話網(wǎng)絡(luò)轉(zhuǎn)接服務(wù)也可以很輕松竊聽。之前就曾有德國(guó)的研究人員發(fā)現(xiàn)SS7協(xié)議存在巨大安全漏洞,利用該漏洞可導(dǎo)致用戶的電話和短信數(shù)據(jù)遭到大規(guī)模的竊聽和盜取。
目前這款系統(tǒng)曝光之后引發(fā)了有關(guān)隱私行為問題的大量爭(zhēng)議