Авторитетные эксперты по безопасности сетей, Дон Бэйли (компания iSec Partners) и независимый специалист Ник ДеПетрильо, ранее участвоваший в разработке оборудования для компании Aruba Networks, представили структурный взлом GSM-сетей. Исследователи показали, как с помощью относительно доступных инструментов можно получить имя и местоположение любого абонента по его номеру сотового телефона и наоборот – получить номер и местоположение телефона по имени абонента.

Как отметил в своем интервью Дон Бэйли, в телеком-индустрии есть множество потенциальных угроз, но теперь удалось объединить эти самые угрозы в единый мощный инструмент, доказывающий абсолютную беззащитность сотовых сетей США. Работа Бэйли и ДеПетрильо базируется на исследованиях Тобиаса Энгела, опубликованных в конце 2008 года. Энгел показал, как определить приблизительное местоположение абонента, зная его номер, но Бэйли и ДеПетрильо пошли еще дальше.

По словам авторов открытия, самое неприятное то, что их система позволяет найти информацию практически по любому наугад взятому номер. Даже если нужен телефон кинозвезды, то всегда есть способ проанализировать информацию, которую сотовые операторы передают в сигнале определения номера Caller ID. Используя эту информацию, хакеры могут просмотреть всю информацию о номерах в нужного региона и найти абонента.

Новый способ взлома сотовых сетей использует особенности механизма определения номера Caller ID в GSM-сетях. Авторам удалось использовать этот механизм для получения полного телефонного справочника практически по всем номерам. Чтобы выполнить свою трюк, ДеПетрильо и Бэйли создали виртуальный номер на базе учетной записи в одном из сервисов Интернет-телефонии VoIP. К этому номеру был подключен механизм определения номеров Caller ID. После создания виртуального номера авторы начали звонить на этот номер снова и снова, используя крупные блоки заведомо ложных номеров, а отклик механизма Caller ID по каждому из номеров фиксировался с помощью VoIP-сервера на базе популярной платформы Asterisk.

Особенность GSM-сетей в США заключается в том, что операторы поддерживают так называемый «реестр домашних адресов» Home Location Register. Обычно эта информация, связывающая личности абонентов с их номерами, скрыта от рядовых пользователей, но специалисты смогли найти способ получения информации напрямую из реестра HLR. Собранная информация помогла создать полноценный каталог, связывающий конкретных людей с номерами сотовых телефонов. Каталог позволяет найти человека по номеру и номер по имени человека. В ходе исследований были собраны огромные массивы информации о номерах, принадлежащих частным компаниям и госорганизациям.

На данный момент исследователи не раскрывают полный перечень инструментов, использованный для взлома. В то же время авторы открытия уже предупредили о возможной опасности крупнейших сотовых операторов США. Сообщение о серьезной уязвимости сотовых GSM-сетей США было представлено на конференции Source Conference в Бостоне.