Пока СМИ всецело поглощены историями о том, как китайцы крадут технологии, а русские хакеры взламывают сети по всему миру, остается одна тема, которой уделяется слишком мало внимания. «Когда Трамп звонит друзьям, китайцы и русские подслушивают его», — сообщила «Нью-Йорк таймс», заявив об огромном пробеле в системе национальной безопасности. На самом деле Китай и Россия прослушивают разговоры по мобильным телефонам по всей стране посредством имитаторов сотовых объектов, перехватчиков сигнала мобильной связи, технологий цифрового приемника и устройств для распознавания идентификатора IMSI, которые обманывают мобильные телефоны, заставляя их передавать информацию. Они обычно используются для определения местонахождения сотового телефона, чтобы отследить его владельца. Их также можно использовать для прослушки разговоров и перехвата текстовых сообщений.
В прошлом году Министерство внутренней безопасности обнаружило «аномальную активность», которая могла объясняться использованием имитаторов сотовых объектов рядом с Белым домом и другими правительственными зданиями. Проверки показали, что имитаторы сотовых объектов расположены рядом со зданиями федеральных агентств и компаний-подрядчиков Министерства обороны. Предположительно за этим стоят разведывательные службы иностранных государств. Однако представители Министерства внутренней безопасности сообщили, что у них нет технических возможностей и ресурсов для того, чтобы найти эти имитаторы.
Применение имитаторов сотовых объектов поднимает вопросы, связанные с Четвертой поправкой, поскольку агентства обеспечения правопорядка тоже используют их внутри страны. Эти агентства прежде скрывали тот факт, что они используют такие имитаторы, заявляя, что ордер для этого не требуется. В 2015 году Министерство юстиции и Министерство внутренней безопасности изменили свою политику, и теперь для прослушки требуется сначала получить ордер, — что согласуется с недавними решениями Верховного суда касательно прав на определенную информацию, обеспечиваемых Четвертой поправкой. К сожалению, многие органы охраны правопорядка на уровне штатов и округов продолжают ориентироваться на такие стандарты значимости, которые существенно ниже значимости вероятной причины для получения ордера и которые не дотягивают до прецедента, установленного Верховным судом.
КонтекстМиром правят высокие технологии, а не хакерыWired Magazine01.02.20187 Дней: Американские системы вооружения уязвимы для хакеров7 Дней12.10.2018WSJ: китайские хакеры нацелились на «слабое подбрюшье» ПентагонаThe Wall Street Journal16.12.2018Имитаторы сотовых объектов также являются угрозой в том случае, если ими пользуются преступники, пытающиеся провернуть мошеннические схемы или другие преступления. Устройства для распознавания идентификатора IMSI можно купить онлайн, или же их может сделать дома любой преступник, у которого есть пара тысяч долларов на покупку деталей и немного терпения, необходимого для сборки этого устройства. Свободно продающиеся программы и инструкции в духе «сделай сам» тоже можно легко найти в интернете. Для этого не нужно никаких навыков программирования.
Предполагалось, что 4G LTE защитит нас от перехвата информации, решив проблемы с безопасностью, которые характерны для 2G и 3G. Однако эксперты продемонстрировали, что 4G тоже уязвим перед воздействием имитаторов сотовых объектов, где использованы те же технологии, которые делали уязвимыми устройства с 3G, подавляя предпочтительные рабочие частоты, чтобы мобильный телефон переходил на более низкие частоты. Агентства охраны правопорядка, иностранные шпионы и преступники пользуются этим слабым местом в услугах беспроводной связи. Существует несколько разумных мер, которые необходимо предпринять, включая решительное исполнение действующих законов, принятие новых и совершенствование методов обнаружения имитаторов сотовых объектов.
Закон о средствах связи запрещает вмешательство во все лицензированные средства радиосвязи, а Закон о защите электронных систем связи запрещает перехватывать электронные коммуникации. Хотя Федеральная комиссия по связи США штрафует тех, кто намеренно вторгается в радиокоммуникации в других контекстах, а также офшорные компании, продающие в США оборудование для создания радиопомех, эта комиссия пока не предприняла никаких мер принудительного характера по отношению к пользователям и продавцам незаконного оборудования, что делает преступную деятельность относительно безопасной, несмотря на то, что она является нарушением одного или сразу двух законов.
Имитаторы сотовых объектов, не прошедшие сертификацию Федеральной комиссии по связи, тоже являются нарушением закона, однако их использование также не влечет за собой никаких последствий. Как сообщил один правительственный подрядчик, существуют технологии для систематического поиска имитаторов сотовых объектов и отслеживания других вторжений в сотовые сети. Федеральной комиссии по связи, Министерству внутренней безопасности и другим соответствующим правительственным агентствам необходимо предоставить полномочия и ресурсы для того, чтобы они могли находить и изымать незаконное оборудование, а преступники должны нести ответственность за свои действия.
Другой разумной мерой могло бы стать ужесточение законов по защите наших гражданских свобод. В Закон о защите электронных систем связи необходимо внести поправки, запрещающие использование имитаторов сотовых объектов, — исключение должно быть сделано для наших агентств охраны правопорядка, которым придется каждый раз получать специальный ордер. Агентства должны будут раскрывать всю информацию об использовании имитаторов судам и защитникам преступников. И эти поправки к законам не должны противоречить друг другу, став отражением новой федеральной политики.
Таким образом, имитаторы сотовых объектов представляют собой серьезную растущую угрозу для национальной безопасности, неприкосновенности личной жизни и борьбы с преступлениями. И к ней необходимо относиться так же серьезно, как к российским хакерским атакам и краже технологий китайцами.
Джулиан Геман — научный сотрудник по вопросам телекоммуникаций в Комитете по правосудию (Committee for Justice) и юрист, практикующий более 25 лет.
Источник:
