قام إدوارد سنودن وهاكر باني بتطوير جهاز لرصد إشارات GSM و GPS و WiFi و Bluetooth و NFC على ناقل الهاتف

الهندسة العكسية لـ iPhone 6

الاتصال بجهات اتصال ناقل FE1 و FE2 في iPhone 6. يتم توصيل نقاط الاتصال الموجودة على الجانب العكسي للوحة الدائرة المطبوعة بالجانب الأمامي لسهولة الاتصال. تمت إزالة موصل بطاقة SIM

عندما التقى إدوارد سنودن بالصحفيين في أحد فنادق هونغ كونغ ، طلب وضع الهواتف في الثلاجة (نظير منزلي في قفص فاراداي) لحظر أي إشارات لاسلكية يمكن استخدامها لتتبع الأجهزة أو تنشيط الميكروفونات والكاميرات عن بُعد. عادة ما يُطلب من سفارات بعض البلدان والغرف الآمنة الأخرى تسليم الهاتف عند المدخل و / أو إزالة البطارية.

تعطيل الهاتف أو قفص فاراداي - محاولات لإلغاء تنشيط "الخلل" الذي يحمله الشخص معه باستمرار. هذه الأساليب ليست عملية وفعالة للغاية. طور إدوارد سنودن ، إلى جانب مخترق الأجهزة الشهير أندرو "باني" هوانغ ، بديلاً مناسبًا وموثوقًا - يشبه "محرك الاستبطان" لرصد الإشارات التي يرسلها الهوائي المدمج بالهاتف.


قم بتوصيل دبابيس الناقل FE1 و FE2 على iPhone 6 على الجزء الخلفي من لوحة الدوائر. بالنسبة للتجربة ، تمت إزالة درع الترددات اللاسلكية وتم تنظيف نقاط الاتصال من قناع اللحام ميكانيكيًا ،

وتم تجهيز جهاز الاستبطان بمؤشر يخطر المالك على الفور عند تلقي إشارة أو إرسالها من هاتف محمول. يمكننا القول أن هذه نسخة أكثر تقدمًا من ملصق EMF القياسي للهاتف ، والذي يتوهج تحت تأثير المجال الكهرومغناطيسي ( من 10 سنتات في المتاجر الصينية). هذه طريقة مضمونة للتأكد من أن الهاتف لا يرسل أي إشارات حتى إذا تم تشغيل "وضع الطائرة".

سيبدو الجهاز المطور كحالة آيفون 6 مع شاشة أحادية اللون وبطارية خارجية. ولكنه في الواقع جهاز متقدم إلى حد ما - شيء من هذا القبيل "راسم الذبذبات الصغير" ، والذي يتصل مباشرة باللوحة الإلكترونية من خلال جهات الاتصال بالقرب من موصل بطاقة SIM. من خلال الاتصال باللوحة ، يتعرف الجهاز على الإشارات من الهوائيات المدمجة التي تستخدمها أجهزة الإرسال والاستقبال GSM (2G / 3G / 4G) و GPS و WiFi و Bluetooth و NFC على الناقل. ساعد

المشرفون الصينيون ، الذين لديهم مخططات ووثائق لجهاز iPhone 6 ، في عكس هندسة iPhone 6 وضبط الإشارات لهذه الواجهات. تعمل كل من حافلات FE1 و FE2 في iPhone 6 بتردد 20 ميجاهرتز تحت جهد 1.8 فولت. تستخدم هذه الحافلات بشكل أساسي للتكوين هاتف مرسلات الراديو.


مثال لحركة المرور على حافلة FE1


Wifi UART, Tek MDO4014B

, iPhone 6

عند استقبال حركة مرور حقيقية من الحافلة ، يعطي الجهاز إشارة إذا بدأ الهاتف في نقل البيانات غير المصرح به.

يعتقد إدوارد سنودن أن الجهاز مخصص في المقام الأول للصحفيين. في الواقع ، في البلدان الاستبدادية ، فإن الصحفيين هم الهدف الرئيسي للخدمات الخاصة التي تقوم بتثبيت برمجيات إكسبلويت على هواتفهم المحمولة.

يقول Andrew Huang أنه ، من حيث المبدأ ، يمكنك تكوين الجهاز حتى لإيقاف تشغيل الهاتف تلقائيًا إذا تم الكشف عن إشارة غير مصرح بها. قال بوني :

"نهجنا هو: إن الخصم على مستوى الدولة قوي جدًا ، لذلك نفترض أن الهاتف معرض للخطر بأي شكل من الأشكال [على مستوى البرامج]" . "لذلك ، نحن ننظر إلى إشارات الأجهزة التي يصعب للغاية تزويرها."

وأضاف أندرو هوانغ أن هذه الطريقة أكثر موثوقية من قفص فاراداي ، الذي لا يزال بإمكانه إرسال إشارة لاسلكية. وهذا أفضل من إيقاف تشغيل الهاتف الذكي بواسطة الزر ، لأنه تم بالفعل إنشاء برامج ضارة تتعرف على الضغط على الزر وتظهر الرسوم المتحركة ، كما لو كان الهاتف مغلقًا (ثم تم تشغيله). في عام 2014 ، قال سنودن إن وكالة الأمن القومي استخدمت مثل هذه الإشارات المرجعية. يمكننا أن نفترض أن الخدمات الخاصة الروسية لديها برامج مماثلة.

في الوقت الحاضر ، لا يحتاج الصحفيون إلى مثل هذه الأجهزة الواقية للهواتف فحسب ، بل يحتاجها أيضًا جميع المواطنين الآخرين ، الذين يمكن أن يصبحوا بشكل غير متوقع أهدافًا للمراقبة والمحاكمة غير القانونية ، وهو ما حدث بالفعل عدة مرات.

منذ عام 2013 ، رفض إدوارد سنودن نفسه استخدام الهواتف الذكية وأي أدوات أخرى مع الاتصال اللاسلكي ، حتى لا تتمكن أجهزة المخابرات الأمريكية من حساب موقعه الفعلي في روسيا. على ما يبدو ، نجحت الخطة: حتى الآن ، لا يوجد دليل على أن إحداثيات سنودن معروفة لأي شخص آخر ، باستثناء القيمين الروس ، والمحامي والفتاة.

يؤكد سنودن على أن راسم الذبذبات المدمج مع الحظر التلقائي للإشارات اللاسلكية الدخيلة من الهاتف الذكي ليس دواءً لكل داء ، ولكن هذه إحدى الطرق لزيادة التعقيد وتكلفة التتبع للعدو بشكل ملحوظ. من خلال زيادة تكلفة المراقبة ، يمكننا إجبار العدو على التخلي عنها. في معظم الحالات ، ستقرر الخدمات الخاصة أن المنشأة لا تستحق الجهد الكبير المطلوب لتجاوز حماية الأجهزة. الآن أصبح التنصت الجماعي على السكان ممكناً فقط لأنه رخيص وبأسعار معقولة. يقول سنودن إن استخدام التشفير وحاصرات إشارات الأجهزة سيحدث فرقًا - ونتيجة لذلك ، يمكن لخدمات الأمن نفسها إيقاف ممارساتها غير القانونية.

لا يزال مشروع Snowden-Bunny Compact Oscilloscope في مرحلة التصميم حتى الآن. نشر الوثائق الفنيةمع وصف مفصل للتكنولوجيا. يأمل المؤلفون في صنع نموذج أولي العام المقبل وطلب مجموعة من هذه الأجهزة في مكان ما في مصنع صيني ، والذي يقبل طلبات البيع بالجملة الصغيرة للإنتاج وفقًا للتخطيطات الأصلية. يمتلك القراصنة الأرنب بالفعل خبرة في تصنيع الدوائر الإلكترونية في الصين ، والتي طورها بشكل مستقل.

قد تبدو الأداة النهائية مثل هذا.



وأضاف أندرو هوانغ أن تصميم الأجهزة للجهاز والشفرة المصدر للبرنامج الثابت ، بالطبع ، سيتم نشرهما في المجال العام.

يعيش الأرنب الآن في سنغافورة ، لكنه يزور شنتشن شهريًا للقاء الشركات المصنعة. ويقول إن الزملاء الصينيين لديهم خبرة كافية لإنتاج هذه الإلكترونيات ، لأن سوق إصلاح وتعديل iPhone متطور للغاية هناك. علاوة على ذلك ، إذا طلب بعض العملاء الكبار (على سبيل المثال ، صحيفة كبيرة) مجموعة من هذه الحالات لحماية هواتف موظفيهم ، فإن الأرنب على استعداد لتنظيم إنتاج هذه المجموعة. "سيعتقد عشاق DIY أمريكي عادي أن هذا جنون تمامًا. وأضاف أندرو هوانغ ، أن رجلًا صينيًا عاديًا يُجري تعديلات على iPhone في الصين سينظر في ذلك ويقول إنه لا توجد مشكلة.

لم يلتق سنودن وبوني شخصيًا أبدًا ، لكن إدوارد سنودن تحدث بشكل إيجابي عن زميله: "هذا أحد باحثي الأجهزة الذين أحترمهم كثيرًا في العالم" ، وأضاف وأضاف أنه بدأ في مراسلته من خلال قناة مشفرة في رسول Signal على نهاية عام 2015. تنتمي فكرة تطوير مثل هذا الجهاز إلى سنودن ، وساعد الأرنب ، بخبراته في القرصنة والتعديل ، على وضعه موضع التنفيذ.

حاول هوانغ إنشاء أبسط دارات للجهاز ، والتي تلبي في نفس الوقت معايير جنون العظمة.

يعترف المخترق بخجل: "إذا لم يكن من أجل مشاركة سنودن ، فسيكون جهازًا رديئًا إلى حد ما. الحل بسيط. لكنها ستساعد مجموعة مهمة من الناس ".

Source: https://habr.com/ru/post/ar396201/