Слушаем «не телефонный» разговор с помощью телефона
При необходимости, чтобы прослушать разговор по телефону совсем не обязательно класть человеку в карман «жучок» или подключать подслушивающее устройство. Достаточно всего лишь мобильного телефона «жертвы».
В нужный момент Ваш телефон самостоятельно и незаметно наберет определенный номер, и заинтересованный злоумышленник сможет слушать Ваш разговор до тех пор, пока не положит трубку.
А если мобильник будет находиться рядом с Вами, то можете не сомневаться, что разговор будет не только услышан, но еще и записан. И расстояние от Вас к месту прослушки не имеет никакого значения.
Кстати, в телефоне, в исходящих вызовах, не останется никаких следов «левого» звонка, и Вы не сможете узнать, что Вас подслушивали. Сложно поверить? Увы, но это так. Хотя не все сотовые телефоны могут быть использованы мошенниками в качестве прослушки.
Есть сегмент потребителей, отдающих предпочтение смартфонам бизнес-класса. Это тип устройств отличается широкими возможностями и привлекательным дизайном, но в то же время, такой смартфон отличается еще и множеством уязвимостей. Воспользовавшись этими уязвимостями, заинтересованный человек может сделать из Вашего смартфона подконтрольную ему прослушку, а Вы и знать об этом не будете.
И даже если злоумышленник будет находиться на другой стороне земного шара, ему вполне под силу будет инициализация звонка для прослушивания Вашего сотового телефона. И воровать телефон «жертвы» с целью установки «жучка» совсем не обязательно – некоторые марки телефонов позволяют осуществить их вызов удаленно, не нажимая никаких кнопок на устройстве и даже (!) не зная номера.
Методы работы злоумышленников
Такой уязвимости подвержены некоторые марки телефонов с передатчиками Bluetooth, позволяющим реализовать управление телефоном с применением гарнитуры. Именно «ляпы» в алгоритме авторизации подобных гарнитур и сделали возможность удаленной прослушки реальной. Главный недостаток гарнитуры заключается в отсутствии необходимости обязательной авторизации для нее.
А все потому, что производители стараются снизить стоимость гарнитуры путем уклонения от аппаратной реализации аутентификационного алгоритма. Разработчики мобильных телефонов, будучи осведомленным об отсутствии таких алгоритмов, устранили алгоритм проверки подключаемого к телефону оборудования, при этом, в качестве дополнительного преимущества, была достигнута совместимость телефона со многими гарнитурами.
Но не все модели телефонов можно прослушивать таким образом. А факт отсутствия алгоритма авторизации гарнитуры нельзя считать какой-то диковинкой, потому что подключенная к телефону гарнитура применяется только для разговора без использования микрофона и динамика телефона. Сама по себе гарнитура «не способна» ни вызывать звонок, ни скачивать какие-либо данные с телефона. Другими словами, неавторизованное подключение «левой» гарнитуры к телефону не дает возможности организовать прослушивание.
Как правило, сам мобильник инициирует поиск гарнитуры, ведь в гарнитуре отсутствует функционал, позволяющий выполнять поиск устройств (с целью снижения стоимости). То есть гарнитура не может находить телефон и, тем более, не может определить Bluetooth-канал, по которому необходимо контактировать с телефоном.
Для каждой функциональной возможности Bluetooth-передатчика выделяется соответствующий порт (канал) устройства. Стандартный передатчик обладает множеством портов. Это дает возможность передатчику одновременно решать несколько задач или, говоря более техническим языком, поддерживать разные профили.
Функции относящиеся к профилям:- информационное взаимодействие с точкой выхода в глобальную сеть;
- прием/передача электронных визитных карточек;
- эмуляция последовательного порта с целью обмена данными с ПК и т.п.
Одна из таких функций – взаимодействие с Bluetoooth-гарнитурой. Мобильный телефон после выявления Bluetooth-гарнитуры предоставляет ей номер порта, по которому и происходит подключение гарнитуры. А вот для «уязвимых» мобильников номер профиля беспроводной гарнитуры общедоступен. Получается, что номер канала мы знаем, авторизация не требуется – что же нам мешает реализовать прослушивание чужого разговора?? Ситуация еще усложняется наличием у гарнитуры довольно существенных прав.
Можно ли защититься от атаки злоумышленников
Можно ли прослушать разговор по сотовому телефону. Увы, но качественной защиты нет. В то же время надо отметить, что подобной уязвимости подвержены не все телефоны – у некоторых моделей гарнитура должна проходить аутентификацию.
Один из вариантов – наложение патча, закрывающего такую «дыру» в телефонной прошивке.
А во время важного конфиденциального разговора телефон следует отключать. А еще лучше - использовать подавители прослушки.
Руководитель группы технической поддержки Захаров Владимир