Уже давно известно, что данные пейджера передаются открыто и в обычном текстовом виде по сильному и легко принимаемому RF-сигналу. Сигнал можно легко перехватить с помощью обычного сканера радиоприёмника или, что более недавно, с помощью SDR, например RTL-SDR. Такой программой, как PDW, затем можно декодировать сигнал в простой текст. У нас есть руководство по этой теме доступно здесь.
В эти более современные дни мобильных телефонов и защищённых текстовых сообщений очень немногие люди всё ещё используют пейджеры. Но одним из активных пользователей пейджеров является медицинское сообщество, которое по-прежнему предпочитает их, так как они уже широко внедрены в больницах и очень надёжны. Низкие частоты и высокий уровень мощности передатчика, используемые системами пейджеров, позволяют лучше принимать сигнал, особенно в местах с плохим покрытием сотовой связи, например в больших зданиях, таких как больницы, и в подземных зонах. Они также очень надёжны, поскольку сообщения приходят мгновенно, в то время как текстовые сообщения могут задерживаться при высокой загруженности сети, что, очевидно, проблемно, когда врачу необходима срочная помощь. Наконец, другое преимущество заключается в том, что большинство пейджеров принимают сигналы только на приём, поэтому локальные передачи, которые могли бы мешать чувствительным медицинским устройствам, отсутствуют. Однако одним из значительных недостатков является то, что использование пейджеров означает, что многое очень конфиденциальных данных пациентов может быть легко перехвачено любым человеком в любом месте того же города, что и больница.
В октябре художник и программист Брэннон Дорси представил художественную инсталляцию на конференции Radical Networks в Бруклине, которую он называет Holypager. Идея — привлечь внимание к нарушению приватности. Инсталляция просто печатает сообщения пейджеров по мере их отправки в реальном времени, накапливая данные пациентов, которые любой посетитель может подобрать и прочитать. Он не упоминает об этом на своей странице, но на одной из фотографий мы видим HackRF One, антенну и Raspberry Pi, спрятанные под инсталляцией, что и есть способ приема сообщений пейджеров. Простым RTL-SDR также можно воспользоваться в качестве приемника. Брэннон пишет:
Holypager — это художественная инсталляция, которая перехватывает все сообщения POCSAG-пейджеров в городе, где она размещена, и пересылает их на один (святой) пейджер. Инсталляция анонимизирует все сообщения и пересылает их случайным образом одному из трёх пейджеров на дисплее. Каждое сообщение также печатается на непрерывном рулоне квитанционной бумаги, образуя большую груду захваченных страниц для посетителей галереи, чтобы просмотреть.
Пейджеры используют устаревший протокол, который требует вещания всех сообщений без шифрования на каждый пейджер в зоне действия. Роль каждого пейджера — фильтровать и отображать только те сообщения, которые предназначены для его конкретного адреса. Ниже приведённые пейджеры перенастроены так, чтобы игнорировать этот фильтр и принимать каждое сообщение в городе в реальном времени. Сегодня эти устройства в основном используются в больницах для передачи очень чувствительной информации между докторами и персоналом больницы.
Учитывая степень тяжести Закона HIPPA о конфиденциальности, можно было бы предположить, что будут приняты надлежащие меры, чтобы не допускать, чтобы эта информация стала общедоступной. Этот проект служит напоминанием о том, что по мере усложнения и распространения цифровых систем растёт культурная и технологическая грамотность, необходимая для понимания безопасного и надлежащего использования этих систем, что часто отсутствует.
[Также упомянуто на Hackaday и Motherboard]
Источник:
