Femtobuňka od Vodafone hacknuta

Britští hackeři ze skupiny The Hacker's Choice (THC) hackli femtocelu (UMTS), kterou Britský VF dává zákazníkům, aby si mohli vylepšit pokrytí ve svých obydlích. Takovéto zařízení nabízí rovněž český VF. Hackeři se do zařízení nabourali přes triviální rootovské heslo; ovšem zjistili, že s buňkou lze snadno odposlouchávat mobilní zařízení v okolí cca 50 m, i taková, která pro danou femtobuňku nejsou předem registrovaná. (Zdá se, že se podobný útok odehrál již v r. 2010, VF na něj zareagoval pouze tak, že změnil heslo.)

16.7.2011 00:15 | Petr Tomášek | IT novinky

Komentáře

[pavlix]

Na to mám jen jedniné… dost dobrý!

[Mrkva]

Už jsem to říkal a řeknu to ještě jednou - mě bylo jasné že to tak dopadne. :/

[AsciiWolf]

+1

[Kukla]

Nejdříve se, prosím, nauč česky .... nepíše se "mě", ale "mně" neb třetí pád.

[pavlix]

Nejdříve se nauč chovat se jako člověk :) a ne jako grammar nazi. Člověk na chyby upozorňuje jiným způsobem :).

[petr]

ideální k odposlechům :) konečně důvod proč si to koupit :)

[pingu]

tak, jako Elf značí v Toolkionovi rasu a v Potterovi domácího skřítka, tak "Cell" má v čechách pro mobilní komunikace význam buňka. Držme se prosím ustálene terminologie.

[tdvorak]

Taky mě ten název zarazil. Buď bych to nechal v originále nebo použil slovo buňka. Pod pojmem cela si představím místnost na borech

[Christof]

A femtocela je ve vězení pro trpaslíky

[cuba]

+1

[Roman Horník]

A já si zase na kratičkou chvilku myslel, že to má něco společnýho se supercelou.

[to je jedno]

Femtocela to opravdu není. V angličtině je to femtocell a v češtině to je femtobuňka. Nebo snad někdo slyšel pojem makrocela, picocella, případně celový systém (= buňkový/celulární systém)? Fuj

[Petr Tomášek]

Osobně mi „femtobuňka“ v ČJ zní hnusně . Pojmy jako „makrocel(l)a“, „pikocel(l)a“, atd. se občas používají a není na tom nic špatného, nauč se něco o tom, jak jsou do jednoho jazyka přejímána slova z jazyka jiného a přestaneš tady trollit nesmysly

[Quak]

Již Werich s Voskovcem v předválečném skeči o Kyklopovi používali slovo fotocela ve smyslu fotobuňka

[pingu]

jasně, podobně jako matkodeska, etc. Občas lidi mluví i sprostě, ale to není omluva samoučelného používání sprostých slov ve zprávičce... Nevím, ale alespoň cela aspoň v mém okolí má význam pokoje pro vězně (kláštery moc lidí taky nenavštěvuje). No a s tím učením, to by pomohlo každému.

[frEon]

no kdyz pouzijeme pravidlo ceske vyslovnosti, cti jak pises, pak to budeme vyslovovat s dvema L a nikdo si to s celou pro vezne nesplete.

[Petr Tomášek]

Cela pro vězně je taky jenom „buňka“. Navíc si to nespleteš, ani kdybys chtěl, protože existuje taky něco jako kontext.

Trochu rozumu, pánové, a míň „češtinářského“ šovinismu...!

[pavlix]

no kdyz pouzijeme pravidlo ceske vyslovnosti, cti jak pises

Takové pravidlo v české výslovnosti nemá smysl zavádět mělo by příliš mnoho výjimek.

[xm]

Tady je přímo odkaz na wiki na návod jako na to (včetně zdrojových kódů): http://wiki.thc.org/vodafone

Btw. THC o této bezpečnostní díře informovali Vodafone už v roce 2009!

Nyní Vodafone zareagoval prohlášením, že problém je už od roku 2010 opraven, což ovšem není pravda (viz Update v blogpostu THC - Vodafone pouze opravil způsob jak se tam THC poprvé dostali, existují ovšem už další způsoby jak na to a hlavní problém, že Vodafone do femtobuněk posílá klíče, což je porušení bezpečnostních doporučení 3G/UMTS, zůstal nenapraven).

[mato]

hm, citam spravicku, hovorim si - mozno sa opat cosi poucim .. a potom zistim, ze oni ju vlatne nehackli, oni sa tam logli :(

som jediny co si vsimol, ze v poslednom case sa slovicko hack pouziva nejak moc volne ?

[Limoto]

Asi je to zabezpečení taky čím dál tím volnější

[Petr Tomášek]

mno, nějak museli to heslo zjistit, ne? když půjdu hrubou silou na ssh (s autentizací na heslo), tak se tam taky jen lognu?

to samozřejmě nemění nic na tom, že VF sou lamy

[Jan Grmela]

Hádám, že to bylo něco podobného jako když měl Karneval na svých kabelových modemech dlouhou dobu heslo "private" a tak si znalý uživatel mohl měnit rychlost dle libosti. Stačilo upravit konfigurák a nahrát jej do modemu přes TFTP.

[pc2005]

Tak třeba ADSL modemy používaj stejný heslo v konzoli a stejný heslo ve web konfiguraci. Každopádně stačilo aby nabootovali v single user módu.

[xm]

Tak oni se tam sice jenom logli, ale to že (když už tam byli) dokázali přimět tu femtobuňku k odposlouchávání mobilů v okolí a telefonování na cizí účet, to už bych hackem rozhodně nazýval

[martin knocik]

Nie su oni nahodou schopní odpočúvať hovory prechádzajuce cez tu Femtocell ? Teda aspon podla tejto stranky http://kinderporno.cz/d/node/573

[ynezz]

Pohled na vec jednoho z nejpovolanejsich...

[Petr Tomášek]

All of them are some form of embedded Linux systems. Rooting them isn't really different from rooting a Linux based WiFi router / DSL modem. So what's that new about the THC release? That a vendor of Linux embedded devices chose a trivial password? If you're surprised by that, I guess you haven't taken apart many embedded devices then.

To je sice hezký, jenže tahle věcička není obyčejný router někde doma, ale umožňuje odposlech veřejné telekomunikační sítě. Tam člověk přece jenom čekal víc profesionality...

[m-a]

"kterou Britský VF dává svým zákazníkům, aby si mohli vylepšit své pokrytí ve svých obydlích"

Toto je velmi kvalitny preklad. Svoj.

[David Watzke]

Trochu jsem to uklidnil