M\u00c3\u00a9g kb. 1 h\u00c3\u00b3napja beszereztem az Egyes\u00c3\u00bclt Kir\u00c3\u00a1lys\u00c3\u00a1gb\u00c3\u00b3l egy Vodafone Femtocell\u00c3\u00a1t, ismertebb nev\u00c3\u00a9n Sure Signal-t. A l\u00c3\u00a9nyege, hogy az otthoni Internetkapcsolaton \u00c3\u00a1t bemegy a Vodeafone k\u00c3\u00b6zpontba, a m\u00c3\u00a1sik oldalon viszont 3G jelet “csin\u00c3\u00a1l”, \u00c3\u00adgy akin\u00c3\u00a9l gyenge a jeler\u00c5\u2018ss\u00c3\u00a9g, az feldobhatja maga k\u00c3\u00b6r\u00c3\u00bcl kicsit a t\u00c3\u00a9rer\u00c5\u2018t.<\/p>\n
Persze engem nem ez a r\u00c3\u00a9sze izgatott, sokkal ink\u00c3\u00a1bb az, hogy ezzel lehallgathat\u00c3\u00b3-e b\u00c3\u00a1rmilyen 3G-s adatforgalom, vagy sem? A v\u00c3\u00a1lasz \u00c3\u00a9rdek\u00c3\u00a9ben m\u00c3\u00a9lyebbre kell kicsit \u00c3\u00a1snunk, hogyan is m\u00c5\u00b1k\u00c3\u00b6dik egy ilyen kis cella?
\nVan benne egy r\u00c3\u00a1di\u00c3\u00b3s r\u00c3\u00a9szleg, egy ARM processzor ami egy nagyon miniat\u00c5\u00b1r, lecsupasz\u00c3\u00adtott embedded Linuxot futtat, illetve egy h\u00c3\u00a1l\u00c3\u00b3zati interf\u00c3\u00a9sz, amely IPsec-et \u00c3\u00a9p\u00c3\u00adt fel a k\u00c3\u00b6zponttal, \u00c3\u00a9s nagyj\u00c3\u00a1b\u00c3\u00b3l csak tov\u00c3\u00a1bb\u00c3\u00adt mindent ami bej\u00c3\u00b6n a r\u00c3\u00a1di\u00c3\u00b3n be a k\u00c3\u00b6zpontba. Azt mondanom sem kell, hogy az embedded Linux-ba val\u00c3\u00b3 bet\u00c3\u00b6r\u00c3\u00a9s \u00c3\u00a9s root jog szerz\u00c3\u00a9s m\u00c3\u00a1r megoldott\u00c3\u00a1k m\u00c3\u00a1sok, s\u00c5\u2018t ann\u00c3\u00a1l sokkal t\u00c3\u00b6bbet is csin\u00c3\u00a1ltak: saj\u00c3\u00a1t IPsec kulcsok felpakol\u00c3\u00a1sa r\u00c3\u00a9v\u00c3\u00a9n lehets\u00c3\u00a9ges az eg\u00c3\u00a9sz rendszert elir\u00c3\u00a1ny\u00c3\u00adtani, \u00c3\u00a1tir\u00c3\u00a1ny\u00c3\u00adtani, stb… sz\u00c3\u00b3val r\u00c3\u00b6viden: minden k\u00c3\u00b6rny\u00c3\u00a9k\u00c3\u00bcnk\u00c3\u00b6n l\u00c3\u00a9v\u00c5\u2018 3G-s emberk\u00c3\u00a9t lehallgatni, ha \u00c3\u00a1t\u00c3\u00a1llnak a mi h\u00c3\u00a1l\u00c3\u00b3zatunkra. Ezt kombin\u00c3\u00a1lva a tavalyi CCC-s GSM el\u00c5\u2018ad\u00c3\u00a1ssal eljutottunk od\u00c3\u00a1ig, hogy ha valaki le AKAR hallgatni egy valakit, akkor azt megteheti, an\u00c3\u00a9lk\u00c3\u00bcl, hogy err\u00c5\u2018l a c\u00c3\u00a9lszem\u00c3\u00a9lynek tudom\u00c3\u00a1sa lenne\/tehetne ellene. Komoly.
\nPersze a sr\u00c3\u00a1cok a The Hacker’s Choice-n\u00c3\u00a1l nem aludtak, megn\u00c3\u00a9zt\u00c3\u00a9k, hogy mi a helyzet a t\u00c3\u00baloldalon, hiszen ha minden stimmel, akkor ez a kis doboz nagyon m\u00c3\u00a9lyen beleny\u00c3\u00bal a gerinch\u00c3\u00a1l\u00c3\u00b3zatba.
\nMit tapasztaltak?
\nMindenhol ugyanaz a jelsz\u00c3\u00b3 (newsys)….a t\u00c3\u00b6bbit el lehet k\u00c3\u00a9pzelni.
\n<\/strike>
\nUPDATE: h\u00c3\u00bclye m\u00c3\u00b3don elhittem az ITcaf\u00c3\u00a9s cikket, csak a femtocell\u00c3\u00a1kra t\u00c3\u00b6rtek be, sz\u00c3\u00b3val a gerinch\u00c3\u00a1l\u00c3\u00b3zat m\u00c3\u00a9g \u00c3\u00a9rintetlen…c\u00c3\u00admeres \u00c3\u00b6k\u00c3\u00b6r vagyok mert az adott THC wiki bejegyz\u00c3\u00a9st t\u00c3\u00b6bb h\u00c3\u00b3napja olvasgatom…<\/p>\n
A BlackHat-en pedig el\u00c5\u2018ad\u00c3\u00a1st tartanak bel\u00c5\u2018le.
\nUPDATE: \u00c3\u00a9s addig nem mondanak el semmit (emailes megkeres\u00c3\u00a9sre tuti nem, azt m\u00c3\u00a1r pr\u00c3\u00b3b\u00c3\u00a1ltam).<\/p>\n
Azt hiszem no comment, ezt \u00c3\u00a9n ben\u00c3\u00a9ztem. Mondjuk kutatni m\u00c3\u00a1r nem kell, csak az \u00c3\u00b6tletet sajn\u00c3\u00a1lom (b\u00c3\u00a1r ahogy eln\u00c3\u00a9zem, \u00c5\u2018nekik jutott esz\u00c3\u00bckbe el\u00c5\u2018sz\u00c3\u00b6r).<\/p>\n
Aj\u00c3\u00a1nlott irodalom: M\u00c3\u00a9g kb. 1 h\u00c3\u00b3napja beszereztem az Egyes\u00c3\u00bclt Kir\u00c3\u00a1lys\u00c3\u00a1gb\u00c3\u00b3l egy Vodafone Femtocell\u00c3\u00a1t, ismertebb nev\u00c3\u00a9n Sure Signal-t. A l\u00c3\u00a9nyege, hogy az otthoni Internetkapcsolaton \u00c3\u00a1t bemegy a Vodeafone k\u00c3\u00b6zpontba, a m\u00c3\u00a1sik oldalon viszont 3G jelet “csin\u00c3\u00a1l”, \u00c3\u00adgy akin\u00c3\u00a9l gyenge a jeler\u00c5\u2018ss\u00c3\u00a9g, az feldobhatja maga k\u00c3\u00b6r\u00c3\u00bcl kicsit a t\u00c3\u00a9rer\u00c5\u2018t. Persze engem nem ez a r\u00c3\u00a9sze izgatott, sokkal ink\u00c3\u00a1bb az, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_mi_skip_tracking":false},"categories":[1],"tags":[21,9,20],"_links":{"self":[{"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/posts\/76"}],"collection":[{"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=76"}],"version-history":[{"count":6,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/posts\/76\/revisions"}],"predecessor-version":[{"id":85,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=\/wp\/v2\/posts\/76\/revisions\/85"}],"wp:attachment":[{"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=76"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=76"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/domonkos.tomcsanyi.net\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=76"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\nhttp:\/\/wiki.thc.org\/vodafone<\/a>
\nhttps:\/\/www.blackhat.com\/html\/bh-us-11\/bh-us-11-briefings.html#Borgaonkar<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"