گفتگو با احمد كرمي كاشف باگ ايرانسل
در پي پخش خبر كشف باگ ياخطا در شبكه ايرانسل براي چند و چون قضيه گفتگويي با احمد كرمي كاشف حفره امنيتي شبكه ايرانسل ترتيب داديم كه تقديمتان ميشود:
-آقاي كرمي لطفاً پيرامون موضوع مقدمهاي ذكر كنيد:
با گسترش شبكه هاي کامپيوتري و ماهوارهاي،ضرورت استفاده جامعه از اين شبکه ها در دنياي امروز کاملاً واضح است و جزئي از زندگي مردم محسوب مي شود و افزايش ضريب امنيتي شبکه ها با افزايش امنيت زندگي مردم در ارتباط مي باشد و بايستي يقين به اين مطلب داشت که امنيت،يکي از مسائل بنيادي از بوجود آمدن بشر براي حفظ بقا تا حفظ تمدن و پيشرفتهاي خود و وارث اين تمدن به نسلهاي آينده است که بقاي بشر را برروي زمين ثابت نموده است.
فرض کنيد اگر روزي برسد که حساب مشتريان در يک سازمان بزرگ مانند يکي از بانکهاي کشور، اضافه و حذف شده باشد، باعث فاجعه در اقتصاد کشور خواهد شد،اگرچه اين مثال شايد براي برخي از مخاطبين پيش پا افتاده و ساده به نظر برسد، اما مسئله شبيه به اين مورد در سالهاي گذشته در کشورمان در راهنما و رانندگي شهر تهران رخ داده که فردي فرصت طلب به سيستم کامپيوتري راهنما و رانندگي تهران نفوذ کرده بود و حسابهاي افراد متخلف در رانندگي را اضافه و ويرايش مي نمود و از افراد متخلف مقدار پولي را براي کار پليد خود ( کراک کردن سيستم )مي گرفت که پس از مدتي به دام افتاد، يا در کشور امريکا که در ژانويه 2000 يک کراکر به يک شرکت تهيه کننده کارتهاي اعتباري تماس مي گيرد و اخطار ميدهد كه در صورت همکاري ننمودن آن شرکت و واريز ننمودن000 /100دلار به شماره حساب آن فرد ، رمز 300 هزار کارت اعتباري ( که از وب سايت سرقت کرده) را فاش خواهد کرد وآن شرکت با ناديده گرفتن اين تهديد،باعث مي شود که رمز 25 هزار کارت اعتباري فاش شود که البته بعد از مدتي FBIفرد تهديد كننده را دستگير مي نمايد.
- امنيت در شبكههاي مجازي چقدر مهم است؟
امنيت شبکه در واقع به معناي وجود آن سازمان است. اگر امنيت شبکه يک سازمان در خطر بيفتد يعني پايه هاي آن سازمان به تزلزل خواهد افتاد و سازمان بسوي نابودي خواهد رفت و اگر به موقع تيم امنيتي که در سازمان وجود دارند دست به کار نشوند از سازمان چيزي باقي نمي ماند.
برخورد مسئولان سازمانهاي كشور ما به قول شما با هكرها چگونه است؟
در کشورمان در بسياري از موارد افراد قصد سو استفاده دارند و کمتر افرادي پيدا مي شوند که مشکل را مطرح نمايند، البته شايد به دليل آنکه افراد بيشتر جنبه سو استفاده را دارند به خاطر نداشتن قانوني مبني بر همکاري سازمانها و افراد کاشف(کاوشگر) مشکلات، باشد.
در هر حال در کشورمان ، مشکلات سازمانها و ارگانها حتي پيدا شود باز هيچگونه همکاري وجود ندارد و گويي مي خواهند اين مشکلات تا زماني بماند تا مشکل بزرگي ايجاد شود و آنوقت است که مي خواهند يکجا و يکشبه مشکلات را حل نمايند که جز آب در هاون کوبيدن چيز ديگري نمي تواند باشد،اين مصاحبه در مورد مشکلات بزرگ ايرانسل که در آينده مي تواند بحراني را ايجاد نمايد بررسي شده است:
نقطه آغازين فعاليت شما براي كشف اين حفره چه بود؟
مسئله از اينجا آغاز شد كه اعتبار سيم كارت ايرانسل بنده صفر ريال بود و من گزارشات مشکوکي ازGPRS گوشي موبايل 433 KK510ii #(nu?# ) مشاهده مي کردم و اين نقطه شروع بود، با استفاده از کد Menu?#433 در گوشي K510i مي توان گزارشي ازاطلاعات ارسالي ودريافت اطلاعاتINFORMATION وساعات اتصال به اينترنت را نشان مي دهد.ببينيد وقتي اعتبار صفر ريال باشد و اين مقدار داده و اطلاعات با اين اعتبار مثلاً فرستادن اطلاعات12KBكيلوبايت و دريافت اطلاعاتRE25كيلوبايت فرستاده و دريافت مي شود كه مسائلي پيش ميآيد.
- اين مسائل چيست ، بيشتر توضيح دهيد؟
دو مسئله وجود دارد ،مسئله يک بررسي اين خطا هست –،شما تصور كنيد كارت اينترنتي كه از يكي از ISP شهرتان خريده ايد ، كه اعتبار آن 15 ساعت مي باشد كه بعد از 15 ساعت اعتبار آن تمام مي شود يعني نه اطلاعاتي ازISP ispبراي شما فرستاده مي شود و نه اطلاعاتي ازISPispرا مي توانيد دريافت نماييد اما در سيم كارتهاي اعتباري ايرانسل اعتبار شما تمام شده ولي همچنان اطلاعات براي شما فرستاده مي شود و گوشي شما اطلاعات را دريافت مي كند درحالي كه هيچ كد برنامه نويسي براي كنترل اين خطا نوشته نشده است (13 هفته پيش) ، وقتي که با شبكه اينترنت وصل شويد پيامي بسيارساده به شما نشان داد ه مي شود كه اشكال در ارتباط،دوباره امتحان كنيد يا با ارائه دهنده سرويس اينترنت تماس بگيريد." با وارد كردن كد *140*3*6*#مي توان برنامه كانكشن يا برنامهْ GPRSبراي گوشي خود فعال نمود و با مشاهده تنظيمات برنامه دانلود شده مي توان متوجه پروكسي فعال شده بود البته ايرانسل با گذاشتن پروكسي احتمالاً براي بيشتر محدود كردن اينترنت رايگان اين كار را انجام داده اما جالب است با هر پروكسي بازهم اطلاعات ارسال مي شود-البته متذكر شوم كه 336 ساعت اينترنت رايگان با اعتبار صفر ريال استفاده نمودم و هم اكنون بازبا کمي محدوديت قابل استفاده مي باشد اگر به گزارش گيري GPRS روي گوشيتان مشاهده نماييد متوجه نشت اطلاعات رايگان (و جلوگيري از نشت اطلاعات نقطه پايان است) خواهيد بود.
مسئله دوم را که هنوز در رسانه ها فاش نساخته ام مي توانم بگويم، استفاده ازSMSو مکالمه رايگان است و(3 هفته قبل) من توانستهام در چند مرحله اعتبار 35663 ريال را به گوشي خود اضافه نمايم. البته وقتهاي مشخصي مي توان اعتبار را افزايش داد، تشريح نمودن اين مطلب که چگونه اعتبار را مي توان افزايش داد بسيار تخصصي است اما به صورت ساده و خلاصه بگويم وقتي که شما مقدار مشخصي از اينترنت استفاده نموده ايد،ايرانسل به عنوان آنکه شما فردي هستيد که از امکانات استفاده زيادي مي نمايد سيستم بصورت اتوماتيک 15 درصد(مثلا 6758 ريال) به اعتبار شما مي افزايد اما اعتبار شما صفر ريال است و 15 درصد اعتبار همان صفريال است اما به خاطر باگ موجود در برنامه ريزي و برنامه نويسي ،اين خطا کنترل نمي شود و گويي کهSMSو مکالمه نيز رايگان مي باشد اگر مشکلات و افزايش اعتبار رفع نشود در آينده،سيم کارتهاي اعتباري توليد شده مشکلات جدي بوجود خواهد آورد.
-آيا مشكلات ديگري در سيستم ايرانسل وجود دارد؟
مشکلات ديگري نيز در ايرانسل مي توان اشاره کرد،توليد کردن سيم کارت خارج از حد،که ترافيک سنگين شبکه بوجود آمده است به طوري که در ساعاتي از شبانه روز نمي توان تماس تلفني برقرار کرد يا اگرSMSمي فرستيم در بسياري از موارد چند بار به مقصد مي رسد و تعداد ساعاتيSMS که در شبکه در گردش است تا به مقصد برسد،چندين ساعت يا حتي چند روز طول مي کشد تا SMSبه مقصد برسد، البته ميتوان با يک مثال بسيار ساده اين مورد را توجيه کرد: دوISPدر يک شهر واقع هستند که همه شرايط يکسان را دارا مي باشند ، اما تنها در يک مورد تفاوت دارند تعداد کاربران که به ISP اول وصل مي شوند 1000 نفر و تعداد کاربراني که بهISPدوم وصل مي شوند 3000 نفر،مي باشد و کاملا واضح است کهISPISP شماره يک سرعت آن 3 برابر ازISP دوم بيشتر است،بنابراين واضح است که ايرانسل چند برابر از ظرفيت استاندارد شبکه خود، سيم کارت توليد نموده است،به همين خاطر در بسياري از ساعات خطوط شبکه اشغال يا SMS به مقصد نمي رسد (البته در بهترين شرايط ممکن عمر يکSMSيک هفته مي باشد اما با اين شرايط در خطوط ايرانسل تنها يک روز عمرSMS SMS يا مدت اعتباردر شبکه مي باشد) و سيم کارت اعتباري ايرانسل از نظر امنيتي مي تواند مشکلاتي را ايجاد نمايد . مثلاً افرادي با اين سيم کارت بدون سند و مشخصات، کارهاي غير قانوني انجام ميدهند، چون در بسياري از نمايندگي معتبر ايرانسل، وقتي فردي مي خواهد يک سيم کارت اعتباري تهيه نمايد بدون درنظر گرفتن اين مسئله،بعد از پرداخت مبلغ فرد به نمايندگي و تاييد کردن و تكميل نمودن فرم سند سيم کارت به وقت ديگر موکول مي کند و در اين مدت فرد بدون هويت ( شماره سيم کارت ) هر کاري مي تواند انجام دهد و مشکل ديگري که مي توان به آن اشاره کرد سيم کارتهاي ايرانسل خدمات پس از فروش ندارد و در بسياري از موارد (حتي بنده برايم پيش آمده است) به مشکلات که سيم کارت بنده دارد با تماس يا فرستادن فکس جوابي را دريافت ننموده ام.
مسئله بعدي طرحهاي ايرانسل است به عنوان مثال شما دو سيم کارت اعتباري را خريداري کرده ايد که اعتبار هر دو 4000 تومان است و بر فرض شما تنها هر دو را فقط براي فرستادنSMSخريداري نموده ايد ،سيم کارت شماره 1 بدون طرح قرمز ،تعرفه پيامک 16 تومان است و سيم کارت شماره 2 داراي طرح قرمز ،تعرفه پيامک 8 تومان است ،شما با هر دو سيم کارت تنها فقط250 SMSمي توانيد بفرستيد و هيچ فرقي نميکند، (مي توانيد امتحان کنيد) ببينيد سيم کارت شماره 2 اگر آنطور که حساب نموده ايد 500 SMSرا مي توانيد بفرستيد متأسفانه تا حال اشتباه نموده ايد زيرا ايرانسل 2000 تومان را بابت شرکت در طرح کسر مي کند و 2000 تومان باقي مانده را که در حساب شما است تعرفه پيامک آن به 8 تومان مي رساند و با 2000 تومان با اين تعرفه،تنها 250 پيامک مي فرستيد وآنطور که محاسبه نمايد شرکت کردن يا نکردن در اين طرح هيچ فرقي نمي کند و در مورد مکالمه نيز همچنين است و اين مسئله بين خطوط ايرانسل و همراه اول اتفاق مي افتد اما در واقع شما از طرح قرمز تنها بين خطوط ايرانسل و همراه اول مي توانيد استفاده نماييد و اين تبليغ ،که کاهش تعرفه SMS بين خطوط ايرانسل و همراه اول دروغي بيش نيست. مسئله بعدي آنتن دهي سيم کارتهاي ايرانسل است،اگر به تاريخچه تولد تلفن هاي همراه مراجعه نماييم،متوجه اين مطلب مي شوييم که دستيابي تلفنهاي شهري به تعدادي وفور وجود دارد و شخص در هر جاي از شهر مي تواند با صرف هزينه بسيار کمتر و سرعت نسبتا بيشتر با مقصد تماس گيرد اما تلفن همراه زماني جايگاه خود را در جامعه پيدا نمود که مسافتهاي بين شهري طولاني و نداشتن تلفن بين جاده اي در بين جاده هاي شهري نياز را بر اين داشت که با استفاده از تکنولوژي جديد اين کمبود را جبران نمايند و هميشه افراد قابل دسترس باشند اما متاسفانه ايرانسل با وجود اين خلا بزرگ اين کمبود را جبران ننموده است، سيم کارت اعتباري ايرانسل،بدترين وبيشترين مشکلات امنيتي را دارد.
-نحوه برخورد شرکت هاي بزرگ با کاشفين حفرههاي امنيتي چگونه است؟
هر روز گزارشات زيادي از وجود کشف حفره ها در انواع سيستم ها و سازمان ها در سراسر جهان منتشر مي شود ( اگر مي خواهيد به وب سايت httpاwww.securityfocus.comسري بزنيد مشاهده مي کنيد گزارشات زيادي از حفره ها و کاشفين آنها اطلاعاتي را بدست خواهيد آورد ) البته در مورد کشورهاي اروپايي و امريکايي در صورت پيدا نمودن حفره ها ،اقدامات جدي از طرف شرکت ها و سازمانها اتخاذ خواهند نمود و از کاشفين اين حفره ها دعوت به همکاري خواهند کرد و وظيفه خود را مي دانند که اين مشکل را برطرف کنند (چه سازمان ها، چه کاشفين ) تا بتوانند در آينده از صدمات ممكنه جلوگيري کنند. البته از لحاظ اينکه اندازه سازمان چقدرباشد، مسئله مهمتر و خسارات وارده بيشتر خواهد بود.
نحوه برخورد ايرانسل با شما چگونه بود و چرا؟
البته در دو هفته اول ( 14-1 مرداد 87) که در بسياري از خبرگزاري هاي و سايتهاي معتبر در سراسر کشور پوشش خبري دادند، عکس العمل اجباري ايرانسل براي من بسيار جالب بود و ادعا نمودن اين كه باگ نيست بلکه سرويس جديدي بود که مي خواستند در آينده در سراسر کشور راه اندازي کنند و بعد از گزارش بنده که منتشر شد اين سرويس را مسدود کرده ايم، آيا باور کردني هست که ما بدون هيچ هزينه ومحدوديت ساعتي و هر اندازه دلمان خواست از منبع بي پايان اينترنت استفاده نماييم و البته بسيار جالبتر اينکه هنوز اين سرويس (اينترنت رايگان)فعال است و هر کسي از آن مي تواند استفاده نمايند. براي رفع مشکلات موجود در اپراتور ايرانسل ،يک برنامه ريزي و بازسازي جديدي از لحاظ سخت افزاري و نرم افزاري لازم است و به نظر ميرسد ايرانسل توانايي رفع خطا را ندارد و بنده اين عکس العمل ايرانسل را "دروغ تبليغاتي" گذاشتهام.
شرايط استفاده رايگان از همه خدمات سيم کارت ايرانسل:
1-سيم کارت ايرانسل،حتما بايد اعتباري باشد
2-اعتبار سيم کارت ايرانسل بايد صفر ريال باشد
3-بدست آوردن دوره تناوب خطاي موجود در شبکه
4-ناديده گرفتن،خطاهاي موجود در شبکه
شرايط 1و2 کاملاً واضح وساده است اما شرايط 3و4 ملموس و ساده نيست و براي استفاده رايگان تحقق اين چهار شرط بالا لازم است
باز تاب خبركشف اين خطا در رسانه ها چگونه بود؟
-خبرگزاري ها و سايتها و روزنامه هاي که اين اخبار را چاپ نموده اند :
-خبرگزاري فارس www با کد خبري 8705010922
-روزنامه هموطن سلام
-سايت صدا و سيماي جمهوري اسلامي ايران
- سايت نوسازي با کد خبري 16271
-خبرگزاري اقتصاد ايران با آدرس (67.19.122.122) با كد خبري56295
_-سايت فن آوري اطلاعات
-سايت آفتاب-سايت دانشجويان ايران
-پايگاه اطلاع رساني آي سودات کام استان آ.غ با کد خبري 870501335
-سايت تراشه -پايگاه پارسيک نيوز
و بسياري از سايتهاي معتبر و وبلاگها....
- با تشكر از شركت شما در اين مصاحبه
فردای بوکان وبلاگی است در زمینه مسائل اجتماعی-فرهنگی-هنری و سیاسی منطقه و پوشش اخبار و رویدادهای بوکان . این رسانه مجازی تلاش می نماید با رعایت اخلاق حرفه ای مسائل را مورد تجزیه و تحلیل قرار دهد.