É fácil ouvir as conversas do Serviço Federal?

Os caros dispositivos sem fio usados ​​pelo FBI, o Serviço Secreto e a Segurança Interna são tão mal projetados que até um brinquedo infantil de US $ 30 pode envolvê-los.

O GirlTech IMME da Mattel é um dispositivo de mensagens instantâneas que possui um teclado minúsculo e está disponível no mercado para pré-adolescentes. Uma equipe de pesquisadores de segurança da Universidade da Pensilvânia relata que<…>

este dispositivo pode ser usado para interromper as comunicações de rádio usadas por qualquer serviço federal importante.

Projeto 25, ou P25, é o nome do padrão usado pela tecnologia sem fio que foi amplamente adotado por todas as agências governamentais dos EUA. bem como muitos serviços policiais locais e estaduais na última década. O plano era fortalecer a funcionalidade para que todos os serviços pudessem se comunicar, fornecendo comunicação criptografada segura.

Estes dispositivos sem fio não são econômicos. Um laptop sem fio Midland P25 Digital custa US $ 3.295, enquanto os scanners são mais econômicos, custando US $ 450.

Um especialista afirma que conseguiu monitorar e extrair algumas informações confidenciais, como nomes e locais de criminosos, planos de prisões etc. Além disso, em alguns dias, principalmente nos fins de semana e feriados, eles podiam ouvir conversas por menos de um minuto, enquanto outros podiam manter as conversas em sua própria frequência por horas.

Para rastrear o P25, os pesquisadores usaram um receptor de alta qualidade que custa cerca de US $ 1.000 e está disponível no mercado aberto. Mas o professor Matt Blaze disse que o monitoramento pode ser feito com equipamentos mais baratos que podem ser usados ​​mesmo por alguém que não é profissional.

O Departamento de Justiça dos EUA e o Departamento de Defesa, que usam o P25, foram informados do problema e estão tentando encontrar uma solução.

Pesquisadores da Universidade não encontraram vulnerabilidades na criptografia que usavam.

Uma vulnerabilidade encontrada foi que cada telefone sem fio contém um número único, semelhante a um número de telefone, transmitido de forma não criptografada. Isso revela a identidade do sistema sem fio e permite que qualquer pessoa localize onde cada fio está localizado e quem está se comunicando.

Esta não é a primeira vez que esse problema é levantado sobre o P25, houve outros grupos que relataram essa vulnerabilidade à segurança em novembro passado.