بلیک ہیٹ: فیمٹوسلز کے ذریعہ کالیں اور کلوننگ فون روکنا

اس سادہ انتباہ کے ساتھ دروازے کا نشان بہت ہی ناگوار ہے: "سیلولر مداخلت کا مظاہرہ جاری ہے۔"

"اس کمرے میں رہتے ہوئے ، سی ڈی ایم اے سیل فون صارفین 911 سروس کے نقصان سمیت سیلولر رکاوٹ ، ترمیم ، یا خدمات کے ضائع ہونے کا تجربہ کرسکتے ہیں۔ اس کمرے میں داخل ہونے سے ، آپ اس مداخلت ، ترمیم ، یا خدمات کے ضائع ہونے کو تسلیم کرتے ہیں اور اس سے اتفاق کرتے ہیں۔ اگر آپ اس کمرے میں رہتے ہوئے سی ڈی ایم اے ڈیوائس کا استعمال کریں ، آپ صرف رابطوں میں مداخلت اور ترمیم پر فریقین کے ساتھ ہی بات چیت کرسکتے ہیں۔ اگر آپ اپنی سی ڈی ایم اے مواصلات میں مداخلت یا تبدیلی سے بچنا چاہتے ہیں تو براہ کرم اس کمرے میں رہتے ہوئے اپنے سی ڈی ایم اے آلات کو بند کردیں۔ "

یہ اشارہ کمرے کے دروازے پر تھا جہاں آئی سیک شراکت داروں کے محققین نے یہ ظاہر کیا کہ انہوں نے لوگوں کی گفتگو کو سنوارنے اور ان کے فونز کی نقالی بنانے کے لئے کس طرح ایک فیمٹوسیل ، ایک منی لان سیل ٹاور سے منسلک موبائل ڈیوائسز کا استعمال کیا۔ اگر یہ خوفناک لگتا ہے تو ، یہ ہونا چاہئے۔ لاس ویگاس میں بلیک ہیٹ کانفرنس ہے ، اور محققین کو یہ ظاہر کرنے میں فخر ہے کہ کسی بھی طرح کی ٹکنالوجی کو عملی طور پر کس طرح ہیک کیا جاسکتا ہے۔

فیمٹوسل نیٹ ورک ڈیوائسز ہیں جو لوگ اپنے سیلئیر سگنل کو فروغ دینے کے ل their اپنے کیریئر سے حاصل کرسکتے ہیں۔ مثال کے طور پر ، آپ کے دفتر کی عمارت یا آپ کے گھر میں واقعی سیل کا استقبال بہت کم ہوسکتا ہے۔ آپ کیریئر سے فیمٹوسیل کی درخواست کرسکتے ہیں اور اسے اپنے مقامی نیٹ ورک میں پلگ سکتے ہیں۔ سیلومر نیٹ ورک کا حصہ بننے کے لئے فیمٹوسیل ایک محفوظ سرنگ کے ذریعے کیریئر کے داخلی نیٹ ورک کے ساتھ بات چیت کرتی ہے۔ موبائل آلات فیمٹوسیل سے منسلک ہوتے ہیں اور اس طرح کام کرتے ہیں جیسے یہ سیلولر ٹاورز میں سے کسی سے منسلک ہو رہا ہو۔ زیادہ تر صارفین فرق محسوس نہیں کریں گے۔

یہ ایک خودکار عمل ہے ، کیوں کہ فونز مضبوط سگنل کے ساتھ ٹاور سے منسلک ہوتے ہیں۔ آئسیک پارٹنرز کے سینئر سیکیورٹی انجینئر ڈوگ پیری نے اپنی پریزنٹیشن میں کہا کہ یہ سیل ٹاور ہوسکتا ہے یا یہ فیمٹوسیل ہوسکتا ہے۔ انہوں نے مزید کہا ، "یہ کسی کھلا وائی فائی نیٹ ورک میں شامل ہونے کی طرح نہیں ہے۔ اس میں صارف کا کوئی تعامل نہیں ہے ،" انہوں نے مزید کہا ، "شاید آپ ابھی ہمارے ساتھ ہوں۔"

کیا ہوسکتا ہے؟

محققین سارے صوتی کالوں کو روکے اور ریکارڈ کرسکتے ہیں ، آنے والی ایس ایم ایس اور ایم ایم ایس پیغامات کو روکیں ، ویب سائٹوں تک رسائی حاصل کرنے کو دیکھنے کے لئے درمیانی درمیانی حملہ کریں ، اور آئی ایس سی کے پرنسپل سیکیورٹی انجینئر ، ٹام رائٹر ، محفوظ صفحات سے ایس ایس ایل اتار لیں۔ شراکت داروں نے کہا۔ وہ آلہ تک جسمانی رسائی کے بغیر بھی موبائل آلات کو کلون کرنے کے قابل تھے۔ ریٹر نے کہا کہ یہ ماحولیاتی عوامل پر منحصر ہے ، 40 فوٹ دور بھی سیلولر اشاروں کو روک سکتا ہے۔

رائٹر اور ڈی پیری نے یہ ظاہر کیا کہ ڈی پیری کے فون پر کس طرح فون ریکارڈ ریکارڈ کیا گیا ، اور کمپیوٹر کی سکرین پر فون کے آنے والے ٹیکسٹ پیغامات ڈسپلے کیے گئے۔ انہوں نے ایم ایم ایس پیغامات ، موبائل آلہ سے حاصل ہونے والی ویب سائٹوں کی ایک فہرست ، اور ان ویب سائٹس (پاس ورڈز سمیت) پر داخل کی جانے والی کسی بھی معلومات کو بھی روکا۔

ڈی پیری نے کہا ، "ایواس ڈراپنگ ٹھنڈی اور ہر چیز تھی ، لیکن نقالی اس سے بھی ٹھنڈا ہوتا ہے ،" ڈی پیری نے کہا ، کہ فیمٹوسل بنیادی طور پر منی ٹاورز ہیں۔ انہوں نے کہا کہ بدمعاش فیمٹوسیل کے ذریعہ ، حملہ آور کبھی بھی فون کو چھوئے بغیر ہدف بنا ہوا موبائل ڈیوائس رکھنے والا شخص بن سکتا ہے۔ اگر کوئی متاثرہ شخص کے فون پر کال کررہا تھا تو حملہ آور کے کلون فون بھی بجنے لگیں گے ، حملہ آور کو "2.5 راہ" میں کال سننے دیتے تھے۔

ڈی پیری نے کہا ، بغیر کسی فیمٹوسیل کے ، ایک حملہ آور جو موبائل آلہ کی کلوننگ میں دلچسپی رکھتا ہے "متاثرہ شخص کا باتھ روم جاکر فون سے وابستہ شناخت کاروں کو لکھ سکتا تھا۔" اگر آپ ابھی فیمٹوسیل ترتیب دیتے ہیں اور ٹاور کے ساتھ خود بخود اندراج کے ل mobile موبائل ڈیوائسز کا انتظار کرتے ہیں تو ، اس سے پھنسنا بہت آسان اور مشکل تر ہے۔ ڈی پیری نے بتایا کہ رجسٹریشن کے عمل کے دوران تمام ضروری شناخت کاروں کو منتقل کیا جاتا ہے ، لہذا حملہ آور آسانی سے کسی بھی کلونٹ کا فون بنانے کے لئے معلومات حاصل کر سکتے ہیں بغیر کسی متاثرہ شخص کے آلے کو چھوئے۔

اس ہیک نے ویریزون فیمٹوسیل کو نشانہ بنایا ، جو سی ڈی ایم اے نیٹ ورک پر ہے۔ ویریزون نے اس مسئلے کو پیچھا کیا ہے ، اگرچہ رٹر اور ڈی پیری دونوں نے پیچ کی تاثیر پر تبادلہ خیال کرنے سے انکار کردیا۔ اسی نوعیت کا خطرہ سپرنٹ کے ایک فیمٹوسیل میں پایا گیا تھا ، کیونکہ یہ اسی کارخانہ دار نے بنایا تھا۔ تاہم ، یہ سوچنا مشکل ہے کہ یہ مسئلہ کسی کارخانہ دار یا کسی خاص کیریئر سے مخصوص ہے۔

"فیمٹوسلز ایک برا خیال ہے ،" رائٹر نے کہا ، اس بات کو نوٹ کرتے ہوئے کہ ویریزون ، اسپرنٹ ، اور اے ٹی اینڈ ٹی سبھی عورتیں پیش کرتے ہیں۔

ڈی پیری نے کہا کہ جب فوری طور پر خطرے کا ازالہ کیا گیا ہے ، لیکن آئسیک شراکت داروں کو "فیمٹوسیلز کے بارے میں سنگین تعمیراتی خدشات ہیں"۔ بہتر اختیار یہ ہے کہ کیریئرز فیمٹوسلز کا مکمل استعمال بند کردیں اور سیکیورٹی کے لئے آئی پی ایس سی یا ایس ایس ایل سرنگوں کا استعمال کرتے ہوئے وائی فائی کالز دیکھیں۔ رائٹر نے کہا کہ جب تک کیریئر کالوں کو محفوظ بنانے کے لئے اقدامات نہیں کرتے ، صارفین ریڈفون یا اوسٹیل جیسے اوزاروں کا استعمال کرکے اپنی کالوں کو خفیہ کرسکتے ہیں۔

رائٹر نے کہا ، محققین نے "فیمٹوکاچ" ٹول کا اعلان کیا ، جو فیمٹوسیلز کا پتہ لگائے گا اور خودکار طریقے سے اس آلے کو مربوط کرنے کے بجائے "ہوائی جہاز کے موڈ" میں ڈال دے گا۔ انہوں نے کہا کہ ایک بار کچھ مفلوج ہوجانے کے بعد یہ آلہ "جلد ہی" دستیاب ہوجائے گا۔