اختراق الهواتف

إن الوصول غير المصرح به عن بعد إلى أنظمة البريد الصوتي ، كما كشفت عنه فضيحة اختراق الهواتف لشركة نيوز إنترناشونال ، ممكن بسبب نقاط الضعف في تطبيقات هذه الأنظمة من قبل شركات الهاتف . ^{[ 3 ]}

يمكن الوصول إلى رسائل البريد الصوتي للهواتف المحمولة عبر الهاتف الأرضي بإدخال رقم تعريف شخصي (PIN). ^{[ 4 ]} كان مراسلو نيوز إنترناشونال يتصلون برقم الهاتف المحمول للشخص، وينتظرون تحويل المكالمة إلى البريد الصوتي، ثم يخمنون رقم التعريف الشخصي، والذي كان غالبًا ما يُضبط على قيمة افتراضية بسيطة مثل 0000 أو 1234. ^{[ 5 ]}

حتى في حال عدم معرفة رمز PIN الافتراضي، يمكن استخدام الهندسة الاجتماعية لإعادة ضبط رمز PIN الخاص بالبريد الصوتي إلى القيمة الافتراضية عن طريق انتحال شخصية مالك الهاتف من خلال الاتصال بمركز اتصال . ^{[ 6 ] [ 7 ]} خلال منتصف العقد الأول من الألفية الثانية، كانت المكالمات الصادرة من الهاتف المسجل في حساب بريد صوتي تُحوّل مباشرةً إلى البريد الصوتي دون الحاجة إلى رمز PIN. ويمكن للمخترق استخدام تقنية تزييف هوية المتصل لانتحال هوية المتصل في هاتف الضحية، وبالتالي الوصول إلى البريد الصوتي المرتبط به دون الحاجة إلى رمز PIN. ^{[ 8 ] [ 9 ] [ 10 ]}

في أعقاب الجدل الدائر حول اختراق الهواتف وانتقادات مزودي خدمات الهاتف المحمول الذين سمحوا بالوصول إلى البريد الصوتي دون رمز PIN، عززت العديد من شركات الهاتف المحمول إجراءات الأمان الافتراضية لأنظمتها بحيث لم يعد بالإمكان الوصول عن بُعد إلى رسائل البريد الصوتي وإعدادات الهاتف الأخرى حتى باستخدام رمز PIN الافتراضي. ^{[ 4 ]} على سبيل المثال، أعلنت شركة AT&T في أغسطس 2011 أنه سيُطلب من جميع المشتركين الجدد في خدمات الاتصالات اللاسلكية إدخال رمز PIN عند التحقق من بريدهم الصوتي، حتى عند التحقق منه من هواتفهم. ^{[ 11 ]} ولتشجيع استخدام كلمات مرور قوية ، تمنع بعض الشركات الآن استخدام الأرقام المتتالية أو المتكررة في رموز PIN الخاصة بالبريد الصوتي. ^{[ 12 ]}

أظهر تحليل رموز PIN التي يختارها المستخدمون أن عشرة أرقام تمثل 15% من جميع رموز مرور iPhone ، حيث يُعدّ "1234" و"0000" الأكثر شيوعًا، كما أن سنوات الميلاد والتخرج من الخيارات الشائعة أيضًا. ^{[ 13 ]} حتى في حالة اختيار رمز PIN مكون من أربعة أرقام عشوائيًا، فإن نطاق المفاتيح صغير جدًا (${\displaystyle 10^{4}}$أو 10000 احتمال)، مما يجعل أرقام التعريف الشخصية (PIN) أسهل بكثير في اختراقها من معظم كلمات المرور؛ وبالتالي، يمكن لأي شخص لديه إمكانية الوصول المادي إلى جهاز محمول مؤمن برقم تعريف شخصي (PIN) تحديد رقم التعريف الشخصي (PIN) في وقت قصير. ^{[ 14 ]}

يمكن تفعيل ميكروفونات الهواتف المحمولة عن بُعد من قِبل الأجهزة الأمنية أو شركات الاتصالات دون الحاجة إلى الوصول المادي، طالما لم تُنزع البطارية. ^{[ 15 ] [ 16 ] [ 17 ] [ 18 ] [ 19 ] [ 20 ]} وقد استُخدمت خاصية "التنصت المتنقل" هذه من قِبل أجهزة إنفاذ القانون وأجهزة الاستخبارات للتنصت على المحادثات القريبة. ^{[ 21 ]}

تشمل التقنيات الأخرى لاختراق الهواتف خداع مستخدم الهاتف المحمول لتحميل برامج ضارة تراقب نشاط الهاتف. ويُعرف اختراق الهاتف عبر البلوتوث باسم " Bluesnarfing" . ^{[ 7 ] [ 22 ]}

توجد ثغرات في تطبيق خوارزمية تشفير GSM تسمح بالتنصت السلبي. ^{[ 23 ]} المعدات اللازمة متوفرة لدى الجهات الحكومية أو يمكن تصنيعها من قطع غيار متوفرة مجاناً. ^{[ 24 ]}

في ديسمبر 2011، كشف الباحث الألماني كارستن نول أنه من الممكن اختراق الرسائل الصوتية والنصية على الهواتف المحمولة في العديد من الشبكات باستخدام برامج فك تشفير مجانية متوفرة على الإنترنت. وألقى باللوم على شركات الهواتف المحمولة لاعتمادها على تقنيات تشفير قديمة في نظام الجيل الثاني (2G) ، وقال إن المشكلة قابلة للحل بسهولة بالغة. ^{[ 25 ]}