Voordat we beginnen, wil ik eerst zeggen dat dit artikel bedoeld is om u te leren hoe u uzelf kunt beschermen tegen het afluisteren van draadloze telefoons, niet om u te leren hoe u het moet doen. Het afluisteren van telefoongesprekken is volledig illegaal in bijna elk land ter wereld. Probeer het niet.
De vaste lijn is nog steeds springlevend, ondanks alle ongelimiteerde, minimale mobiele plannen die tegenwoordig beschikbaar zijn. Veel mensen kiezen er nog steeds voor om hun oude standaardhuistelefoonlijn als back-up te behouden of om andere redenen.
Draadloze telefoons, die tientallen jaren geleden een luxe waren, zijn een must geworden voor mensen die vaste lijnen gebruiken, maar toch de vrijheid willen om zich te verplaatsen. We zijn zo gewend geraakt aan de draadloze levensstijl dat het idee om een vaste telefoon te hebben, Stone Age nu ongemakkelijk lijkt.
Draadloze telefoontechnologie is in de loop der jaren gevorderd, van primitieve AM-radiogestuurde systemen met weinig tot geen beveiligingsfuncties tot geavanceerdere digitale systemen met ingebouwde coderingstechnologieën om afluisteren te voorkomen.
Hoe veilig is uw draadloze telefoon?
Hoe gemakkelijk is het voor iemand om te luisteren naar uw draadloze telefoongesprekken?
Het antwoord hangt af van het type technologie dat uw draadloze telefoon gebruikt en hoeveel inspanning en middelen iemand wil besteden om naar uw oproepen te luisteren.
Vroege draadloze telefoontechnologieën waren extreem gevoelig voor afluisteren. Als u nog steeds een vroege analoge draadloze telefoon heeft, kunnen uw gesprekken mogelijk gemakkelijk worden onderschept door iedereen met een radioscanner die verkrijgbaar is bij de meeste lokale hobbywinkels. Soms kunnen uw gesprekken tot op anderhalve kilometer worden opgehaald.
Hoewel je grootmoeder er misschien nog een heeft, zijn de meeste van de oudere analoge telefoons waarschijnlijk vervangen, maar er zijn enkele goedkope budgetmodellen van draadloze analoge telefoons die vandaag nog steeds worden verkocht en die zeer gevoelig zijn voor afluisteren. Tenzij uw telefoon zegt dat het digitaal is en er termen op zijn afgedrukt, zoals 'Digital Spread Spectrum' (DSS) of DECT, dan is het waarschijnlijk analoog.
Hoewel analoge draadloze telefoonmodellen het meest kwetsbaar zijn voor afluisteren, zijn digitale telefoons niet volledig immuun voor externe partijen die luisteren.
Beveiligingsonderzoekers en telefoonhackers zijn erin geslaagd om enkele implementaties van de Digital Enhanced Cordless Telecommunications (DECT) communicatiestandaard te hacken die door veel draadloze telefoonfabrikanten wordt gebruikt. Van DECT werd gedacht dat het een redelijk veilig systeem was totdat hackers de encryptie-implementatie konden kraken die door sommige fabrikanten van draadloze telefoons werd gebruikt.
Hackers kunnen een softwareapplicatie en gespecialiseerde hardware gebruiken om sommige op DECT gebaseerde draadloze telefoons af te luisteren. De opensource-tool die zij gebruiken, was bedoeld voor auditors en beveiligingsonderzoekers en wordt nog steeds opgenomen in legitieme beveiligingsgereedschapssuites zoals de BackTrack Linux-live-beveiligingsdistributie. De DECT hacking-software, in combinatie met gespecialiseerde (en moeilijk te vinden) draadloze DECT-netwerkkaarten of universele softwareradio's, kan worden gebruikt om gesprekken te onderscheppen en te decoderen die plaatsvinden op bepaalde modellen van kwetsbare op DECT gebaseerde draadloze telefoons.
De groep achter de DECT-standaard werkt eraan om de standaard te evolueren om deze veiliger te maken, maar het kost tijd om verbeteringen door te voeren en op de markt te brengen. Waarschijnlijk zijn er nog steeds miljoenen kwetsbare draadloze telefoons in de wereld.
Hoe kan ik beschermen tegen draadloze telefoonhackers?
DECT-hacking is niet iets dat de informele hacker of scriptkiddy waarschijnlijk nastreeft. Hackers kunnen de tools niet gebruiken zonder zeer gespecialiseerde radiohardware. De goedkopere vorm van de radio-hardware die nodig is om DECT-verkeer te onderscheppen is erg moeilijk te verkrijgen en de nieuwere universele software-radio's die kunnen worden gebruikt om DECT-oproepen te onderscheppen, kunnen duizenden dollars kosten.
Tenzij u een zeer waardevol doelwit bent dat de moeite van het luisteren waard is, is het risico dat iemand uw gesprekken op uw draadloze DECT-telefoon beluistert waarschijnlijk vrij laag. Een afluisteraar zal waarschijnlijk ook heel dicht bij uw huis moeten zijn om een signaal op te kunnen vangen.
Als je je zorgen maakt over je nieuwsgierige buurman die luistert naar je oproepen, moet je upgraden van de oude analoge draadloze telefoon van je oma naar iets moderners en digitaal. Dit zou het meeste onopzettelijke overspreken van afluisteren moeten voorkomen.
Als je gesprekken gevoelig zijn of als je paranoïde bent over iemand die luistert naar je oproepen, dan wil je misschien een vaste telefoon gebruiken (ja, die bestaat nog steeds) of een gecodeerde VOIP-dienst zoals Kryptos.
Waar het op neer komt, is dat zolang u een digitale draadloze telefoon gebruikt die de afgelopen jaren is gemaakt, de kans dat hackers en andere afluisteraars naar uw oproepen kunnen luisteren vrij klein is, gezien de kosten en de schaarste van de benodigde hardware. Hackers proberen eerder uw voicemail te hacken dan te proberen in te luisteren op uw oproepen.
