D.U.K

Ne visi GSM paslaugų tiekėjai gali sau leisti turėti „laidinio ryšio linijas“, jungiančias jų antenas su komutavimo stotimi gatvėje ir likusiu GSM tinklu. Jeigu jūs kada nors matėte GSM bazinės stoties antenos stiebą, tuomet turbūt pastebėjote, kad kai kurios antenos turi mažas apvalias „lėkštutes“, prijungtas šone. Tai yra kryptinės antenos (veikiančios mikrobangų diapazone), kurios užtikrina ryšį su likusia GSM tinklo dalimi.

Visi pokalbiai šiomis antenomis iki vietos, kurioje jie perduodami į laidines ryšio linijas, dažniausiai siunčiami neužkoduoti. Šioje atkarpoje signalas gali būti lengvai perimamas. Pažeidėjas gali perimti radijo signalą iš šios mikrobangų antenos ir vienu metu klausytis daugelio telefoninių pokalbių. Komercinę įrangą tokiam slaptam pasiklausymui galima nusipirkti internete. Pasiklausymas mikrobangų diapazone paprastai naudojamas, kai siekiama paklausyti nejudančio „objekto“ telefoninius pokalbius, pvz. konkurentų biure vykstančius telefoninius pokalbius. Naudojant šį metodą, galima efektyviai sekti įmones, nes vienos įmonės darbuotojai dažniausiai turi pasirinkti tą patį mobiliojo ryšio operatorių, todėl perimta tik viena mikrobangų ryšio linija gali atskleisti visus pastate vykstančius pokalbius mobiliaisiais telefonais.

Tam užtenka kryptinės antenos signalo kelyje arba netoli jo pastatyti labai mažą ant stogo montuojamą anteną, plataus dažnių diapazono imtuvą, tinkamą kanalų atskyrimo ir įrašymo įrangą. Užsienio šalių ambasados savo valdose naudojasi mikrobangų signalų pasiklausymu siekdamos sužinoti, kas vyksta toje šalyje. Ambasados paprastai pastatytos netoli verslo ir vyriausybinių pastatų, todėl tokio tipo pasiklausymas leidžia atskleisti nemažai informacijos. Kadangi mikrobangų ryšio antenų spinduliuojamos bangos plinta gana plačiu kampu, tokius signalus galima perimti su jautriais imtuvais ir nesant tiesioginėje ryšio zonoje.

NSA (Nacionalinė Saugumo Agentūra, elektronine žvalgyba užsiimanti JAV specialioji tarnyba) taip pat turi ir palydovines mikrobanginio ryšio perėmimo priemones. Kadangi kryptinis mikrobangų spindulys nesustoja ties jį priimančia antena, bet toliau sklinda pradine kryptimi, jis gali būti perimtas iš kosmoso, naudojant tinkamoje vietoje esantį palydovą.

Naudojantis CryptoPhone mobiliuoju telefonu, galima apsisaugoti ir nuo tokio tipo slapto pasiklausymo.

IMSI gaudyklė – tai įrenginys, kuris gali būti naudojamas visų netoliese esančių mobiliųjų telefonų elektroninei tapatybei nustatyti. Dauguma IMSI gaudyklių taip pat leidžia klausytis ir atskirų pokalbių mobiliuoju telefonu, skaityti SMS/internetines žinutes, kopijuoti telefone saugomus duomenis, įdiegti į telefoną virusus ir t.t. Elektroninę jūsų telefono tapatybę nusako taip vadinamas tarptautinis mobiliojo telefono abonento tapatybės kodas (International Mobile Subscribers Identity; IMSI), kuris yra susijęs su jūsų SIM kortele, ir tarptautinis mobiliojo telefono tapatumo kodas (International Mobile Equipment Identifier; IMEI), kuris atitinka jūsų mobiliojo telefono serijos numerį. Gavus IMSI kodą, jūsų pokalbiai gali būti lengvai susekami bet kurioje telefonų tinklo vietoje, slapta pasiklausomi ir analizuojami. IMSI gaudyklė dažnai naudojama, kai priešininkas nežino savo „aukos“ mobilaus telefono numerio, bet žino jo buvimo vietą ir nori nelegaliai pasiklausyti telefoninių pokalbių.

IMSI gaudyklė yra naudojama taip vadinamam „tarpiniam įsilaužimui“, nes ji įsiterpia tarp jūsų telefono ir mobiliojo ryšio tinklo. Iš esmės tai yra nedidelė GSM bazinė stotis, kuri priverčia jūsų mobilųjį telefoną naudotis jos, o ne tikrosios tinklo bazinės stoties paslaugomis, ir kuri nustato jūsų telefono IMSI kodą. IMSI gaudyklė nustato telefono IMEI, SIM kortelės numerį, gali išjungti A5/1 šifravimą vartotojo telefone, klausytis telefoninių pokalbių, perimti SMS/internetines žinutes, įjungti/išjungti įvairias GSM paslaugas telefonui ir net gi įsibrauti į patį telefoną, kopijuoti jame esančią informaciją, ar jame patalpinti kenkėjiškas programas.

IMSI gaudykles gamina daug skirtingų įmonių, be to gamintojų sąrašas nuolat plečiasi. GSM testavimo įrangą gaminančioms kompanijoms pagaminti IMSI gaudyklę vieni juokai.

Net jeigu IMSI gaudykle naudojasi teisėtos teisėsaugos tarnybos, jos dažnai pasiklauso didesnio abonentų skaičiaus, nei jiems suteiktas leidimas. Įrašyti papildomi pasiklausymai vadinami „papildomu laimikiu“ ir dažnai naudojami įvairiems papildomiems tyrimams, o kai kuriose šalyse juos naudoja mokesčių inspekcijos.

CryptoPhone telefonai apsaugo nuo slapto telefoninių pokalbio pasiklausymo, naudojant IMSI gaudyklę.

Pastaraisiais dešimtmečiais slaptas telekomunikacijų pasiklausymas tapo didele pramonės šaka. Visų šalių specialiosios tarnybos reguliariai bando slapta pasiklausyti telefoninių pokalbių, iš kurių galima sužinoti svarbią politinę, ekonominę arba karinę informaciją. Geriausiai žinomas slapto pasiklausymo tinklas „Echelon“ yra sukurtas JAV kartu su D. Britanija. Pagal Europos Sąjungos Parlamento mokslinių ir technologinių galimybių įvertinimo (Scientific and Technological Options Assessment; STOA ) darbo grupės ataskaitą, šis pasaulinis sekimo tinklas dirba kaip didelis dulkių siurblys, kuris, naudodamasis dideliu antenų skaičiumi visame pasaulyje ir specialių palydovų sistema bei kitomis priemonėmis, slapta pasiklauso telefoninių pokalbių, sklindančių povandeniniais ir požeminiais kabeliais, slapta prieina prie ryšio komutavimo stočių, taip įsiurbdamas milžiniškus kiekius ryšių informacijos. Galingiausi pasaulio kompiuteriai, dirbdami pagal sudėtingus algoritmus yra naudojami telefoninių pokalbių, elektroninio pašto, SMS žinučių ir faksu perduodamos informacijos įvertinimui, o specifinius kriterijus atitinkantys duomenys yra persiunčiami analitikams ir išsaugojami duomenų bazėse. „Echelon“ sistema yra tik vienas tokio tipo slapto sekimo sistemos pavyzdys.

Šiandien netgi mažos šalys turi nuosavas išsikerojusias telefoninių pokalbių klausymosi ir stebėjimo stotis. Jos taip pat bando gauti priėjimą prie didžiųjų šalių slapto pasiklausymo sistemų, mainydamos tai į karines bazes, infrastruktūrą ir savo pasiklausymo rezultatus. Šių pasiklausymo tinklų tikslai nėra labai konkretūs. Vis daugiau ir daugiau resursų yra skiriama ekonominiam šnipinėjimui, taip pat ir šalių, kurios už tai sumoka, daugiau arba mažiau kilnių tikslų įgyvendinimui. Jeigu jūs galvojate, kad tokios sistemos yra naudojamos tik retais atvejais, pvz. kilus pavojui nacionaliniam saugumui, tuomet jūs klystate. Slaptas telefoninių pokalbių pasiklausymas tapo žvalgybos ar kitų valstybinių specialiųjų tarnybų įprastiniu būdu siekiant gauti informacijos apie kiekvieną žmogų, kuris nors truputį gali kištis į politikos arba verslo sferas. Susitarimai tarp žvalgybos tarnybų leidžia apeiti vietinius įstatymus, kurie draudžia klausytis savo piliečių. Jeigu NSA nori pasiklausyti JAV piliečio pokalbių, ji paprašo D. Britanijos vyriausybės žvalgybos tarnybos GCHQ atlikti slaptą pasiklausymą ir įrašyti pokalbius į bendrą duomenų bazę, kuria naudojasi abi tarnybos.

Kiti galimi telefoninių pokalbių šnipinėtojai dirba įvairiose ryšių įmonėse. Visi tinklo operatoriai turi įrangą telefoninių pokalbių pasiklausymams, kuri tiesiogiai skirta „tinklo problemoms pašalinti“ ir „sukčiavimo atvejams aptikti“. Šias galimybes reguliariai išnaudoja nesąžiningi ryšių įmonių darbuotojai, kurie, siekdami savo asmeninės naudos, parduoda pokalbių duomenis ir jų turinius kriminaliniams nusikaltėliams ir pramoniniams šnipams.

Privatūs detektyvai taip pat reguliariai ir neteisėtai bando pasiklausyti telefoninių pokalbių, naudodami įvairias priemones, taip tarnaudami pramoniniam šnipinėjimui, verslo žvalgybai bei ekonominiam karui tarp konkuruojančių įmonių. Didelės įmonės dažnai turi nuosavus slapto ryšių pasiklausymo įrenginius ir specialistus. Tai ypač aktualu tokiose didelės rizikos srityse kaip naftos gavyba ir perdirbimas, naudingosios iškasenos, žvejyba, įmonių susijungimai ir įsigijimai, investicinė bankininkystė.

Teisėtvarkos institucijos pastaraisiais metais įgyja vis didėjantį telefoninių pokalbių pasiklausymo įrangos potencialą, tuo pačiu metu mažinami apribojimai telefoninių pokalbių pasiklausymui. Beveik visais atvejais, netgi vykdant teisėtą pasiklausymą, didelis nekaltų žmonių skaičius patenka į „sekimo“ tinklus (taip vadinamas „papildomas laimikis“). Net jeigu šalies įstatymai reikalauja, kad nekaltiems žmonėms būtų pranešama apie jų sekimą, dažnai tai nevykdoma. Daugelyje šalių teisinė telefoninių pokalbių pasiklausymo priežiūra geriausiu atveju yra silpna ir įvairiomis dingstimis reguliariai apeinama. Nėra jokio pagrindo pasitikėti teisėtvarkos institucijomis, kai jos skelbiasi, jog telefoninių pokalbių pasiklausymas yra vykdomas labai retai ir tik šalies įstatymų rėmuose. Gaunama vis daugiau įrodymų, jog besaikis telefoninių pokalbių pasiklausymas vis dažniau vykdomas be jokio pagrindo ar esant menkiems įtarimams.

Teisėtvarkos institucijoms skirtos slapto pasiklausymo sistemos dažnai būna sukurtos taip, kad neįmanoma atlikti nepriklausomą sekimo įrenginių naudojimo patikrinimą. Netgi tokia paprasta statistika, kaip telefoninių pokalbių pasiklausymų skaičius, paprastai yra įslaptinta. Slapto pasiklausymo įranga, skirta teisėtvarkos institucijoms, dažnai yra parduodama įvairių abejotinos reputacijos įmonių. Beveik visi tokios įrangos gamintojai bendrauja su užsienio žvalgybos tarnybomis. Praktiškai visi teisėti slapto pasiklausymo įrenginiai turi priemones nuotolinei techninei priežiūrai, todėl galima manyti, kad jose yra „užpakalinių durų“ prieiga. Tokia „užpakalinių durų“ prieiga yra įdomus mainų objektas tarptautinės žvalgybos informacijos rinkoje.

„Teisėtas pasiklausymas“ įvairiose šalyse taip pat reiškia labai skirtingus dalykus. Diktatūroje arba kitoje mažiau demokratinėje valstybėje dažnai yra „teisėta“ pasiklausyti visų kada tik panorėjus. Slapto pasiklausymo technologijas galima laisvai įsigyti rinkoje ir jos yra plačiai naudojamos netgi neturtingiausiose pasaulio šalyse. Būtų labai naivu teigti, kad terminas „teisėtas pasiklausymas“ automatiškai reiškia, kad pasiklausymas yra atliekamas tik teisėtu ir teisiniu pagrindu.

Pirmiausia, kodavimas GSM tinkle yra naudojamas tik telefoninio pokalbio apsaugai eteryje tarp GSM bazinės stoties ir mobiliojo telefono. Visoje tolimesnėje GSM tinklo dalyje (kurioje gali būti ir bevielių linijų) telefoninis pokalbis daugiau nėra apsaugotas kodavimu.

Antra, jau ne kartą buvo įrodyta, jog GSM kodavimas nėra pakankamai geras, kad apsaugotų telefoninius pokalbius netgi eteryje. GSM operatoriai teigia, jog jų tinkluose negalima pasiklausyti telefoninių pokalbių, kadangi ten naudojami firminiai kodavimo algoritmai A5. Jie dažnai linkę pamiršti, kad šiuo metu naudojami A5 kodavimo algoritmo variantai yra nepatikimi, o saugumo ekspertai daug kartų yra įrodę, kad tokio kodavimo toli gražu nepakanka, norint užkirsti kelią ryžtingam telefoninių pokalbių šnipinėtojui.

Dabar naudojami keturi A5 kodavimo režimai:

• A5/0 režimas reiškia, jog visai nėra jokio kodavimo. Net įprastiniame ryšių tinklo darbe šis režimas kartais naudojamas, jeigu kyla techninių problemų arba yra išorinių trukdžių. Kai kuriuose šalyse, ryšių tinklo operatoriai „krizių“ metu buvo priversti sugrįžti prie A5/0 režimo. Būdama tarp GSM tinklo ir mobiliojo telefono, IMSI gaudyklė taip pat gali perjungti telefonus į A5/0 režimą. Kai kurie tinklo operatoriai, esant dideliam tinklo apkrovimui, persijungia į A5/0 režimą siekdami sutaupyti šiek tiek ryšių linijos kanalų. GSM technologijose numatyta, kad mobiliojo telefono ekrane vartotojas matytų jog kodavimas yra perjungtas į A5/0 režimą, tačiau ne visi mobiliųjų telefonų gamintojai laikosi šio reikalavimo.
• A5/1 kodavimo režimas naudojamas Europoje ir kitose vakarų šalyse. Jis yra šiek tiek patikimesnis negu A5/2 režimas, tačiau vis tiek gali būti įveiktas, netgi nevyriausybinių organizacijų.
• A5/2 kodavimo režimas naudojamas Australijoje ir keliose kitose pasaulio šalyse. Jis buvo daug kartų „įveiktas“ realiame laike naudojant standartinį asmeninį kompiuterį.
• A5/3 kodavimo algoritmas bus įdiegtas sekančios kartos mobiliojo ryšio tinkluose ir telefonuose. Teigiama, jos šis algoritmas yra patikimesnis už A5/2, tačiau žinomi kriptografai jau įrodė, jog ir jis nėra patikimas. Žinoma, netgi naudojant A5/3 kodavimo režimą, jūs vis dar būsite pažeidžiamas „tarpiniam įsilaužimui“, pvz. naudojant IMSI gaudyklę, o telefoniniai pokalbiai vis tiek yra koduojami tik tarp mobiliojo telefono ir bazinės stoties, bet ne likusiame ryšių tinkle. Pastaraisiais metais buvo paskelbta keletas matematinių atradimų, kurie sutrumpino laiką, reikalingą kompiuteriui dekoduoti GSM pokalbius. Kadangi kodavimo algoritmai, naudojami GSM technologijoje, šiuo metu yra plačiausiai naudojama kodavimo sistema pasaulyje, jie yra labai viliojantis šifruotojų ir matematikų „taikinys“.

CryptoPhone telefonai skirti apsisaugoti nuo bet kokio telefoninių pokalbių pasiklausymo.