Взлом телефонов

Несанкционированный дистанционный доступ к системам голосовой почты, как это было показано во время скандала с News International, становится возможен из-за недостатков в реализации данных систем телефонными компаниями^[3].

Сообщения голосовой почты могут быть доступны с стационарного телефона, если ввести PIN-код. Журналисты News International звонили на номер мобильного телефона жертвы, дожидались перехода на голосовую почту и пытались угадать PIN, который зачастую оставался стандартным (например, 0000 или 1234)^[4].

Даже если стандартный PIN неизвестен, с помощью методов социальной инженерии можно сбросить PIN голосовой почты до стандартного, выдав себя за владельца телефона при звонке в службу поддержки^[5][6]. В середине 2000-х звонки, исходящие непосредственно с телефона, на который зарегистрирована голосовая почта, автоматически переводились в систему голосовой почты без необходимости ввода PIN. Таким образом, злоумышленник мог воспользоваться подделкой Caller ID, чтобы система приняла его за владельца телефона и предоставила доступ к сообщениям голосовой почты без ввода кода^[7][8][9].

После скандалов и критики в адрес операторов мобильной связи, допускавших доступ к голосовой почте без PIN-кода, многие компании усилили стандартные настройки безопасности, сделав невозможным удалённый доступ к сообщениям голосовой почты или настройкам телефона даже при знании PIN. Например, компания AT&T в августе 2011 года объявила, что все новые абоненты теперь обязаны вводить PIN при проверке голосовой почты, даже с собственного устройства^[10]. Для повышения надёжности паролей некоторые операторы запретили использование последовательных или повторяющихся цифр в PIN для голосовой почты^[11].

Исследование пользовательских PIN-кодов показало, что комбинации из десяти самых популярных чисел используют 15 % всех владельцев iPhone, причём «1234» и «0000» встречаются чаще всего, также часто используются годы рождения и окончания учёбы^[12]. Даже случайно выбранный четырёхзначный PIN имеет сравнительно небольшой пространство ключей (${\displaystyle 10^{4}}$ или 10 000 вариантов), что значительно облегчает его перебор, по сравнению с большинством паролей: злоумышленник, имея физический доступ к устройству с PIN, зачастую может подобрать код за короткое время^[13].

Микрофоны мобильных телефонов могут быть активированы дистанционно спецслужбами или операторами даже при отсутствии физического доступа, если аккумулятор не извлечён^{[14][15][16][17][18][19]}. Такой «блуждающий жучок» использовалась правоохранительными органами и спецслужбами для прослушивания окружающих разговоров.

Существуют и другие методы — например, обман пользователя с целью установки на телефон вредоносного программного обеспечения, способного следить за действиями владельца. Блюснарфинг — это несанкционированный доступ к данным телефона через Bluetooth^[6].

Слабые места в реализации алгоритма A5/1, используемого в сетях GSM, позволяют осуществлять пассивный перехват звонков^[20]. Такое оборудование обычно доступно спецслужбам, а может быть и собрано из широко распространённых комплектующих^[21].

В декабре 2011 года немецкий исследователь Карстен Нол показал, что возможно взламывать голосовые и текстовые сообщения на многих сетях с помощью свободно распространяемого в интернете ПО для дешифрования. Он обвинил операторов связи в использовании устаревших методов шифрования в стандарте 2G и отметил, что устранить проблему можно относительно легко^[22].