兩名科技安全專家上周在德國柏林的「混沌電腦俱樂部大會」(CCC)上,示範用4部廉價摩托羅拉手機、一部手提電腦和開源碼軟件,只用了大約20秒便成功截取任何採用GSM網絡的手機通話和短訊。
示範過程中,兩人首先向要竊聽對象發送「鬼魂短訊」,以獲得該部手機的ID,當目標用戶撥打電話和發送短訊時,他們便能截獲手機與基站之間傳遞的數據,整個竊聽過程大約只需20秒。他們表示,雖然電腦技術不斷更新,但GSM技術卻始終停留在20年前,這次示範目的是呼籲業界改善現有通訊保安。
諾爾和姆洛特解釋,選用這款廉價摩托羅拉手機是因為其韌件資料已被破解,其他人可輕易安裝新韌件取代。巿面上的商業竊聽裝置需要3.5萬英鎊(約42.5萬港元),但這些廉價手機每部只售9英鎊(約109港元)。 ■《衛報》/英國廣播公司
|