На виртуальной конференции BSides OK 2020 недавно выступил Камерон Мак Миллан с докладом под названием «Это 2020 год, так почему я всё ещё могу считывать ваш пейджер‑трафик?». На этом блоге мы неоднократно публиковали материалы о нарушениях конфиденциальности, вытекающих из небезопасного беспроводного трафика пейджеров. Любой с радиоприемником или SDR может принимать и расшифровывать сообщения пейджеров, и это известно и практикуется с 1980‑х годов. Доклад Камерона объясняет, как работают пейджинговые системы, кто является современными пользователями пейджеров, как захватывать и расшифровывать сообщения пейджеров и как лучше регистрировать и фильтровать сообщения. Далее он приводит описание ряда крупных нарушений в области безопасности пейджеров, которые он лично видел. Анонс доклада гласит:
Этот доклад исследует, почему пейджеры остаются потенциальной точкой угрозы во многих средах, несмотря на то, что технология существует уже 40 лет. Это не презентация типа «небо падает»: всё, от истории пейджеров до того, как просто декодировать пейджер‑трафик (и сопутствующие риски), освещается без FUD.
Мне нравится поддевать вещи палкой и переворачивать камни, чтобы увидеть, что вылезет из-под них. Одно из моих увлечений — видеть, как технологии, считающиеся устаревшими, по-прежнему могут создавать проблемы для безопасности сегодня, и делать это с точки зрения двадцатилетней карьеры в инфобезопасности. Когда не создаю проблемы завтрашнего дня с помощью вчерашних технологий, обычно можно найти меня за ремонтом необычных автомобилей.
