Безопасность сотовой связи

Мобильные телефоны сотовой связи фактически являются сложной миниатюрной приемо-передающей радиостанцией. Каждому телефонному сотовому аппарату присваивается свой электронный серийный номер (ESN), который кодируется в микрочипе телефона при его изготовлении и сообщается изготовителями аппаратуры специалистам, осуществляющим его обслуживание. Некоторые изготовители указывают этот номер в руководстве для пользователя. При подключении аппарата к сотовой системе связи техники компании, предоставляющие услуги этого вида связи, дополнительно заносят в микрочип телефона еще и мобильный идентификационный номер (MIN).

Дальность действия мобильного сотового телефона определяется сотовой структурой зон связи. Вся территория, обслуживаемая сотовой системой связи, разделена на отдельные прилегающие друг к другу зоны связи или соты. Телефонный обмен в каждой такой зоне управляется базовой станцией, способной принимать и передавать сигналы на большом количестве радиочастот.

Базовая станция подключена к обычной проводной телефонной сети и оснащена аппаратурой преобразования высокочастотного сигнала сотового телефона в низкочастотный сигнал проводного телефона и наоборот, чем обеспечивается сопряжение обеих систем.

Периодически (с интервалом в 30-60 минут) базовая станция излучает служебный сигнал. Приняв его, мобильный телефон автоматически добавляет к нему свои MIN и ESN- номера и передает получившуюся кодовую информацию на базовую станцию. В результате этого осуществляется идентификация конкретного сотового телефона, номера счета его владельца и привязка аппарата к определенной зоне, в которой он находится в данный момент времени. Когда пользователь звонит по своему телефону, базовая станция выделяет ему одну из свободных частот той зоны, в которой он находится, вносит соответствующие изменения в его счет и передает его вызов по назначению. Если пользователь во время разговора перемещается из одной зоны связи в другую, базовая станция покидаемой зоны автоматически переводит сигнал на свободную частоту новой зоны.

Проблема безопасности при пользовании сотовым телефоном имеет два аспекта: физическая безопасность пользователя и безопасность информации, передаваемой с помощью этих устройств.

В любой аппаратуре сотовой связи на этапе разработки закладываются возможности:

- предоставление информации о точном местоположении абонента (с точностью до метров);

- запись и прослушивание разговоров;

- фиксация номеров (даты, времени, категории и т.д.) вызывающей и принимающей вызов стороны;

- дистанционное включение диктофона для прослушивания.

Электронный перехват сотовой связи не только сравнительно легко осуществить, он, к тому же, не требует больших затрат на аппаратуру, и его практически невозможно обнаружить. На Западе прослушивание разговоров, ведущихся с помощью беспроводных средств связи, практикуют правоохранительные органы, частные детективы, разведка корпораций, представители прессы, телефонные компании, компьютерные хакеры и т.п. Особенно уязвимы с точки зрения защиты передаваемой информации аналоговые сотовые телефоны. Неединичные случаи такого прослушивания зафиксированы и на Украине. Перехват обычно ведется с помощью продающихся на Западе программируемых сканирующих приемников с полосой приема 30 КГц, способных осуществлять поиск в частотном диапазоне сотовой связи.

Более совершенны с точки зрения защиты информации цифровые сотовые телефоны, передающие информацию в виде цифрового кода. Однако используемый в них алгоритм шифрования может быть вскрыт опытным специалистом с помощью компьютера за сравнительно короткий промежуток времени. Способствует этому и обнаруженное независимыми исследователями намеренное ослабление разработчиками шифра, который используется для защиты переговоров от прослушивания.

Что касается цифровых кодов, набираемых на клавиатуре цифрового сотового телефона (телефонные номера, номера кредитных карточек или персональные идентификационные номера), то они могут быть перехвачены с помощью того же цифрового сканирующего приемника. В частности еще в 1998 году двое исследователей из университета Беркли сообщили, что им удалось клонировать сотовые телефоны стандарта GSM, разработанный Европейским институтом телекоммуникационных стандартов и являющий самым распространенным в мире. До тех пор считалось, что телефоны этого стандарта обладают столь надежной защитой, что их нельзя не только прослушать, но и размножить, то есть сделать несколько аппаратов, пользующихся одним и тем же номером.

В настоящее время возможности клонирования еще более расширились в связи с появлением специального малогабаритного автоматического оборудования (сотовый кэш-бокс), представляющего собой комбинацию сканирующего приемника, компьютера и сотового телефона. Общая схема его работы такова: с помощью приемника перехватывается идентифицирующий сигнал чужого телефона, которым он отвечает на запрос базовой станции, из него выделяется идентификационные номера MIN и ESN и этими номерами перепрограммируется микрочип своего телефона. Использовав пару таких номеров один раз, описываемое устройство стирает ее из памяти и готово выбрать другую.

. Наличие мобильного сотового телефона позволяет определить как текущее местоположение его владельца, так и проследить за его перемещениями в прошлом. Такие данные часто необходимы спецслужбам и охранным структурам при осуществлении наружного наблюдения, установлении связей объекта, его образа жизни, причастности к совершенному преступлению.

Текущее положение может выявляться двумя способами. Первым из них является обычный метод триангуляции (пеленгования), определяющий направление на работающий передатчик из нескольких (обычно трех) точек и дающий на основании геометрического расчета координаты местоположения источника радиосигналов. Необходимая для этого аппаратура разработана, обладает высокой точностью и вполне доступна. Второй метод – через компьютер предоставляющей связь компании, который постоянно регистрирует, где находится тот или иной абонент в данный промежуток времени даже в том случае, когда он не ведет никаких переговоров. Точность определения координат абонента зависит от целого ряда факторов: топографии местности, наличия помех и переотражений от зданий и сооружений, положения базовых станций, количества работающих в настоящий момент телефонов в данной соте. Большое значение имеет и размер соты, в которой находится абонент, поэтому точность определения его положения в городе гораздо больше, чем в сельской местности (размер соты в городе составляет около 1 кв.км. против 50-70 кв.км. на открытой местности) и, по имеющимся данным, составляет несколько сот метров.

Наконец, анализ данных о сеансах связи с различными базовыми станциями позволяет восстановить все перемещения абонента в прошлом. Такие данные автоматически регистрируются в компьютерах компаний, представляющих услуги сотовой связи, поскольку оплата этих услуг основана на длительности использования системы связи. В зависимости от фирмы, услугами которой пользуется абонент, эти данные могут храниться от 60 дней до 7 лет.