گوشي‌هائي كه مثل "آب خوردن " هك مي‌شوند

خبرگزاري فارس: كوين ميتنيك هكر جنجالي اهل انگليس ديروز با انجام يك آزمايش ساده نشان داد كه گوشي هاي همراه تا چه اندازه ناامن هستند و مي توان به راحتي آنها را هك كرد.


به گزارش فارس به نقل از تك وب، اين روزها با افشاي اين مساله كه خبرنگاران نشريه News of the World وابسته به رابرت مرداك غول رسانه اي صهيونيست آمريكا با هك كردن گوشي هاي مردم به اطلاعات شخصي آنها دسترسي يافته اند، جنجال گسترده اي در انگليس به راه افتاده است.
اين افراد با پرداخت پول به هكرها توانسته بودند به صندوق پستي صوتي موبايل چند مقتول دسترسي پيدا كنند. اين كار در مورد چند بازيگر مشهور، سياستمدار و حتي اعضاي خانواده سلطنتي انگلستان هم رخ داده و يك افتضاح واقعي را به همراه آورده است.
حال اين نگراني به وجود آمده كه اگر روزنامه نگاران مي توانند به راحتي آب خوردن گوشي هاي مردم را هك كنند، پس لابد مردم عادي هم توانايي چنين كاري را دارند.
كوين ميتنيك هكر انگليسي كه به خاطر هك هاي متعدد چندسالي را هم در زندان بوده و امروزه به عنوان مشاور امنيتي فعاليت مي كند، معتقد است هك كردن گوشي هاي همراه كه به phreaking شهرت يافته كار بسيار ساده اي است و خود وي مي تواند با هر گوشي اين كار را انجام دهد.

** هك عملي گوشي در 30 دقيقه

وي براي اثبات ادعاي خود در عرض چند دقيقه توانست از طريق گوشي خودش به صندوق پستي صوتي يك موبايل ديگر نفوذ كند يا شمراه تلفن همراه فرد مورد نظرش را از طريق عمليات هكري به دست آورد.
وي براي اينكه به مكالمات فرد مورد نظرش به طور مخفيانه گوش دهد ابتدا شماره اي را گرفت. اين شماره وي را به سيستمي كه براي چنين اقدامات خرابكارانه اي طراحي شده بود متصل كرد. وي سپس يك شماره PIN را وارد كرد.
ميتنيك در ادامه كد ناحيه و شماره اي كه وانمود مي شد از طريق آن تماس گرفته شده را وارد كرد و سپس توانست پيام هاي صوتي ضبط شده براي فرد موردنظرش را استراق سمع كند.
به گفته وي، ضعف امنيتي در ميان اپراتورهاي تلفن همراه در انگلستان به هر كسي امكان مي دهد تا با اندك دانش فني به اطلاعات ديگر مشتركان تلفن همراه دسترسي داشته باشد.
در واقع هكرها به سادگي مي توانند اپراتورهاي تلفن همراه در اين كشور را گول بزنند و وانمود كنند يك تماس گيرنده عادي هستند و سپس به اطلاعات محرمانه هر مشترك دسترسي پيدا كنند.
اين هكر مي گويد براي اين كار كدي را نوشته كه برگرفته از سيستم نرم افزاري متن باز شركت هاي مخابراتي است و سپس با استفاده از يك سرويس voice-over-IP يا تلفن اينترنتي موفق شده caller ID را بنا بر علاقه خودش به دلخواه تنظيم كند.
به گفته وي، فريب دادن همه اپراتورهاي تلفن همراه در انگليس ممكن است و اين كار فقط به اندكي اطلاعات در زمينه برنامه نويسي و همين طور شناخت از عملكرد فني تلفن هاي همراه نياز دارد.
ميتنيك در اين مورد مي گويد: حتي يك بچه 15 ساله هم مي تواند يك اسكريپت ساده بنويسد و با پيدا كردن يك سرويس دهنده VoIP به شبكه هاي اپراتورهاي تلفن همراه نفوذ كند.
به گفته وي كل فرايند هك كردن يك گوشي در اين كشور 30 دقيقه طول مي كشد و اگر هم شما چيزي از برنامه نويسي سر در نمي آوريد باز هم قادر به اين كار خواهيد بود. تنها كافيست از برنامه هاي آماده موجود در بازار زيرزميني هكرها استفاده كنيد و مبلغ ناچيزي براي اين كار به آنها بپردازيد.

** تكنيك هاي هكرها چيست؟

به گفته وي، هكرها براي اين كار از تكنيكي موسوم به Caller ID Spoofing استفاده مي كنند. اين كار روش تازه اي نيست و از سال 2006 تاكنون متداول بوده و البته هكرهاي حرفه اي نزديك به يك دهه است كه از اين روش براي استراق سمع تلفن هاي همراه استفاده مي كنند.
ميتنيك معتقد است اين روش از روش مورد استفاده روزنامه نگاران انگليسي براي هك كردن گوشي هاي سياستمداران و بازيگران پيچيده تر است. آنها با استفاده از PIN كدهاي گوشي ها و دسترسي به آنها توانسته بودند به صندوق پستي الكترونيك گوشي ها دسترسي پيدا كنند و حتي برخي پيام هاي ذخيره شده در آنها را پاك كنند.
اولين رسوايي مربوط به هك كردن گوشي ها در انگليس 5 سال قبل خبري شد و از آن زمان تاكنون اپراتورها چند بار شيوه هاي مورد استفاده شان را براي تامين امنيت كاربران عوض كرده اند، اما مشكل هنوز هم حل نشده و هك كردن گوشي هاي موبايل كماكان ممكن است.
بر اساس قانون Truth in Caller ID Act مصوب سال 2010 در مجلس عوام اين كشور هرگونه تلاش براي نفوذ به گوشي هاي تلفن همراه مردم و خرابكاري و كلاهبرداري از اين طريق جرم است، اما ظاهراً اين قوانين نه از سوي هكرها مود احترام است و نه از سوي روزنامه نگاران.

** سوابق رسوايي

اما اين ماجرا از آنجا آغاز شد كه اندي كلسون، سردبير سابق هفته نامه جنجالي "نيوز آو د وورلد " يا "اخبار جهان " كه تا چندي قبل به عنوان مسئول امور رسانه اي رهبر حزب محافظه كار انگليس فعاليت مي كرد به پرداخت رشوه به پليس براي دريافت اخبار داغ و جنجالي و هك كردن گوشي هاي همراه افراد مختلف براي دسترسي به اخبار داغ و جنجالي متهم شد.
به گزارش بي بي سي، پنج سال پيش، درسال ۲۰۰۶ هنگاميكه تحقيقات پليس اسكاتلنديارد درباره چگونگي دستيابي هفته نامه "اخبار جهان " به بعضي اطلاعات و مكالمات خصوصي مربوط به دو فرزند وليعهد اين كشور از يك تباني غير قانوني پرده برداشت، نام اندي كلسون هم بر سر زبان ها افتاد.
تباني بين كلايو گودمن، خبرنگار امور دربار نشريه "اخبار جهان " با يك كارآگاه خصوصي براي هك كردن پيام هاي روي تلفن هاي همراه دستياران اين دو عضو خانواده سلطنتي در زماني صورت گرفت كه اندي كلسون سردبير هفته نامه اخبار جهان بود.
به دنبال محاكمه و محكوميت به زندان دو متهم در ژانويه سال ۲۰۰۷، آقاي كلسون، ضمن اظهار بي اطلاعي كامل از تصميم خبرنگار زيردست خود به استراق سمع از مكالمات و پيام هاي اعضاء دربار انگليس گفت كه به عنوان سردبير نشريه قبول مسئوليت كرده و از مقام خود استعفا كرد. نكته جالب آن بود كه ديويد كامرون كه در آن زمان هنوز نخست وزير انگليس نشده بود و رهبر حزب اقليت محافظه كار بود، اندي كلسون را به عنوان مسئول امور رسانه اي خود استخدام كرد.
با زنداني شدن كلسون تعدادي از نمايندگان مجلس عوام و چند چهره هنري و تلويزيوني، با ادعاهايي مشابه عليه گروه انتشاراتي هفته نامه "اخبار جهان " اقامه دعوي كردند.
وقتي تحقيقات پليس لندن تعداد تلفن هاي همراه هك شده را بيش از ۵۰ تخمين زد بر همه معلوم شد كه صحبت از يك رسوايي است كه در آن بايد شمار بيشتري از كاركنان هفته نامه "اخبار جهان " دست داشته باشند.
اگرچه در دو سال گذشته بيشتر اين شكايات بيرون از دادگاه و به صورت پرداخت غرامت از طرف نشريه مورد بحث به شاكيان حل و فصل شده، ولي در عين حال مسلم شده كه اين رسوايي، نه در هك كردن تلفن هاي دستياران اعضاء خانواده سلطنتي خلاصه مي شود و نه اينكه چنين طرح گسترده اي تنها توسط يك عضو از هيئت تحريريه نشريه "اخبار جهان " قابل اجرا بوده است.
در اين ميان بي توجهي اسكاتلند يارد به درخواست هاي مختلف براي تحقيق در اين زمينه هم بر شك و گامن ها افزوده است. جان پرسكات، كه اكنون با لقب لرد پرسكات عضو مجلس اعيان اين كشور است، بارها گفته است كه در چند سالي كه از درخواست او از پليس براي تحقيق درباره احتمال هك شدن تلفن همراه وي مي گذرد، وي هنوز پاسخ روشني از اسكاتلند يارد دريافت نكرده است.
رسوايي در اين كشور در اين زمينه تا بدان حد بالا گرفته كه پارلمان انگليس نشستي اضطراري، در باره اين موضوع برگزار مي‌كند و ديويد كامرون، نخست وزير اين كشور هم گفته است تحقيقات مستقلي در اين باره انجام خواهد شد.
ابعاد اين افتضاح چند روز قبل بيشتر شد و اسكاتلند يارد اعلام كرد كه احتمالا تلفن هاي همراه تعدادي از قربانيان حادثه بمبگذاري سال 2005 لندن هم توسط خبرنگاران هفته نامه اخبار جهان شنود شده است. همچنين اندي كارلسون، سردبير سابق هفته نامه اخبار جهان، پرداخت پول به پليس در قبال اطلاعات را تائيد كرده است.
روز چهارشنبه هم مشخص شد كه كارآگاهان خصوصي هفته نامه "اخبار جهان " موبايل ميلي داولر، دختر دانش آموز نوجواني را كه در سال 2002 به قتل رسيده بود، شنود كرده بودند و پيام هاي تلفني موبايل او را پاك كرده بودند كه اين باعث شد تا خانواده اين دختر گمان كنند كه فرزندشان زنده است.
در آخرين تحول در اين زمينه هم اعلام شد روز يكشنبه آخرين شماره از هفته نامه هفته نامه "نيوز آو د ورلد "، (اخبار جهان) منتشر خواهد شد. رابرت مرداك غول رسانه اي صهيونيست كه صدها نشريه و شبكه تلويزيوني و سايت اينترنتي را در اختيار دارد مي گويد اعتبار اين نشريه به دليل نحوه رفتار اشتباه كاركنان آن خدشه دار شده است و اين هفته نامه نتوانسته است در مقابل اين رفتار از خود دفاع كند.