FCC Bekymrad över DefCon Mobile Hacking Talk

Chris Paget vill för att visa hur lätt det är att snoopa in på mobil-telefonsamtal. Frågan är: Kommer de federala myndigheterna tillåta det?

På Defcon-säkerhetskonferensen i Las Vegas på lördag är Paget planerad att visa en enhet som heter IMSI (International Mobile Subscriber Identity) -avtryckare, som kan användas för att avlyssna mobilen -telefondata på GSM-nätverket (Global System for Mobile Communications) som används av en stor del av världen.

Sådana enheter har talats om av säkerhetsforskare i åratal, men Paget vill göra en levande demonstration. "Det enda sättet jag kan få ordet ut att människor inte behöver lita på GSM längre är att demonstrera det, säger han."

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

US Federal Communications Kommission (FCC) kontaktade Paget fredag ​​morgon efter rapporter av hans övergående prat publicerades. FCC berättade inte för honom att hans prat skulle vara olagligt, men informerade honom om några relevanta federala bestämmelser, sa han. "De uttryckte ett antal oro över samtalet", sade Paget fredag ​​i ett möte med press på Defcon.

Byrån väckte oro över att Pagets enhet skulle kunna överföra över licensierade frekvenser och att han olagligen kunde fånga upp telefonsamtal - något han säger att han kommer att vidta åtgärder för att undvika på lördag.

Efter mötet sade Paget att han kommer att fortsätta med prat men kanske inte exakt som planerat. "Den enda frågan är om jag ska sätta på radion," sa han. Han kan varnas, bötes eller eventuellt arresteras, beroende på vilka myndigheter som gör händelsen. Han planerar att kontrollera med sin juridiska rådgivare - Electronic Frontier Foundation - och bestämmer sig då för att gå vidare.

IMSI-fångaren är i grunden en falsk GSM-basstation som trickar på telefoner för att släppa kryptering och sedan skicka rösttrafik. Paget kan sedan vidarebefordra samtal till sina avsedda mottagare och lyssna in utan att den som ringer uppmärksammar.

Paget utnyttjar det faktum att USAs skinkradio använder samma 900Mhz-frekvens som europeisk GSM-telefoner. Han driver IMSI-fångaren som en skinkapparat, men amerikanska mobiltelefoner, av vilka många kan roama utanför landet, tror att de ansluter till ett europeiskt GSM-torn.

Demon fungerar bara för utgående samtal, men Paget anser att det är möjligt att fånga in inkommande samtal med olika tekniker.

Kontroversen har omringat talet sedan Paget avslöjade ämnet, med rykten om att AT & T skulle stämma för att stoppa demonstrationen. AT & T har dock sagt att det inte planerar någon sådan åtgärd. AT & T och T-Mobile USA driver båda GSM-nätverken i USA

FCC kommenterar inte lagenligheten av specifika frågor tills den fullständigt undersöker och genomför verkställighetsåtgärder, säger Eric Bash, associerar byråns chef för FCC: s verkställande presidium. Han hänvisade emellertid IDG News Service till en FCC-webbsida om regler för avlyssning av radiokommunikation.

På den sidan är det oklart om FCC har befogenhet att stoppa Pagets demonstration. Det sägs att medan FCC har befogenhet att tolka en del av kommunikationslagen om offentliggörande av kommunikation, "detta avsnitt förbjuder vanligtvis inte bara avlyssning av radiokommunikation."

FCC noterar dock också federala och statliga lagar kan vara relevanta. "Några federala och statliga lagar gör avlyssning och avslöjande av radiokommunikation olaglig och kan utsätta brottslingaren för allvarliga straffavgifter", säger webbplatsen.

(Nancy Gohring i Seattle bidrog till denna rapport.)