Keamanan Dalam Negeri menemukan perangkat pengawasan telepon yang dicurigai di Washington

Pemerintah AS telah mengakui keberadaan perangkat di Washington DC yang tampaknya digunakan oleh mata-mata asing dan penjahat untuk melacak ponsel individu dan menyadap panggilan serta pesan, Associated Press melaporkan pada hari Selasa.

Dalam surat tertanggal 26 Maret kepada Senator. Ron Wyden, D-Ore., mengakui kepada Departemen Keamanan Dalam Negeri bahwa dia telah “mengamati aktivitas anomali di (wilayah Washington DC) yang tampaknya konsisten dengan pencegat International Mobile Subscriber Identity (IMSI).” DHS menambahkan bahwa pihaknya belum menentukan jenis perangkat yang digunakan atau siapa yang mungkin menggunakannya, juga tidak menyebutkan berapa banyak perangkat yang terdeteksi atau di mana.

Namun, seorang pejabat DHS, yang berbicara tanpa menyebut nama karena tanggapan lembaga tersebut terhadap Wyden belum dipublikasikan, mengatakan kepada AP bahwa perangkat tersebut ditelusuri ke sidang selama 90 hari yang dimulai pada bulan Januari 2017 dengan peralatan dari sebuah perusahaan yang berbasis di Las Vegas. Kontraktor DHS, ESD Amerika. CEO ESD America, Les Goldsmith, mengatakan perusahaannya memiliki hubungan dengan DHS, namun menolak berkomentar lebih jauh.

Penggunaan apa yang dikenal sebagai simulator situs ponsel oleh kekuatan asing telah lama menjadi perhatian, namun badan intelijen dan penegak hukum AS – yang juga menggunakan peralatan penyadap tersebut – tetap bungkam mengenai masalah ini hingga sekarang.

Tanggapan badan tersebut, yang diperoleh AP dari kantor Wyden, menunjukkan bahwa hanya sedikit yang telah dilakukan terhadap peralatan tersebut, yang umumnya dikenal sebagai Ikan Pari, yang diambil dari nama merek yang umum di kalangan departemen kepolisian Amerika. Komisi Komunikasi Federal, yang mengatur gelombang udara di negara tersebut, membentuk satuan tugas mengenai masalah ini empat tahun lalu, namun tidak pernah membuat laporan dan tidak lagi mengadakan pertemuan rutin.

Perangkat tersebut bekerja dengan mengelabui perangkat seluler agar menguncinya alih-alih menara seluler yang sah, sehingga mengungkap lokasi pasti dari ponsel tertentu. Versi yang lebih canggih dapat menyadap panggilan dengan memaksa ponsel menurunkan versinya ke teknologi nirkabel 2G yang lebih lama dan tidak terenkripsi. Beberapa mencoba menanam malware.

Harganya bisa berkisar antara $1.000 hingga sekitar $200.000. Biasanya ukurannya sebesar tas kerja; ada pula yang sekecil ponsel. Mereka dapat ditempatkan di dalam mobil di sebelah gedung pemerintah. Yang paling kuat dapat digunakan pada pesawat yang terbang rendah.

Ribuan anggota militer, NSA, CIA, FBI dan aparat keamanan nasional lainnya tinggal dan bekerja di wilayah Washington. Mereka yang paham pengawasan mengenkripsi telepon dan komunikasi data mereka serta menggunakan tindakan pencegahan elektronik. Namun warga yang tidak menaruh curiga bisa saja menjadi mangsanya.

Wyden menulis surat kepada DHS pada bulan November untuk meminta informasi tentang penggunaan tidak sah simulator halaman sel.

Christopher Krebs, pejabat tinggi di Direktorat Perlindungan dan Program Nasional di departemen tersebut, mencatat dalam suratnya bahwa DHS kekurangan peralatan dan dana untuk mendeteksi ikan pari, meskipun penggunaannya oleh pemerintah asing “merupakan ancaman terhadap keamanan nasional dan ekonomi AS dapat mengancam.” .” Departemen tersebut melaporkan temuannya kepada “mitra federal” yang tidak disebutkan namanya oleh Krebs. Ini mungkin termasuk FBI.

Anggota parlemen telah meningkatkan kewaspadaan mengenai penggunaan ikan pari di ibu kota setidaknya sejak tahun 2014, ketika Goldsmith dan peneliti perusahaan keamanan lainnya melakukan penyelidikan publik yang mendeteksi dugaan perangkat tidak sah di dekat Gedung Putih, Mahkamah Agung, Departemen Perdagangan dan Pentagon, antara lain. tempat.

Namun, sang eksekutif enggan membahas topik tersebut.

Aaron Turner, presiden konsultan keamanan seluler Integricell, termasuk di antara para ahli yang melakukan penyisiran pada tahun 2014, sebagian untuk mencoba menghidupkan bisnis. Tidak banyak yang berubah sejak saat itu, katanya.

Seperti ibu kota besar dunia lainnya, katanya, Washington dibanjiri dengan alat intersepsi yang tidak sah. Kedutaan asing memiliki kebebasan karena mereka berada di wilayah kedaulatan.

Setiap kedutaan “bernilai” telah memasang simulator menara seluler, kata Turner. Mereka menggunakannya “untuk melacak orang-orang menarik yang datang ke kedutaan mereka.” Peralatan Rusia sangat kuat sehingga dapat mendeteksi target dari jarak satu mil, katanya.

Mematikan ikan pari nakal adalah sebuah proposisi mahal yang memerlukan peningkatan jaringan nirkabel yang tidak ingin dibayar oleh industri, kata pakar keamanan. Hal ini juga dapat menimbulkan konflik dengan intelijen dan penegak hukum AS.

Selain lembaga federal, departemen kepolisian menggunakannya di setidaknya 25 negara bagian dan District of Columbia, menurut American Civil Liberties Union.

Wyden mengatakan dalam sebuah pernyataan pada hari Selasa bahwa “menyerahkan keamanan kepada perusahaan telepon adalah sebuah bencana.” Dia menambahkan bahwa FCC menolak meminta pertanggungjawaban industri ini “meskipun telah berulang kali diperingatkan dan ada bukti jelas bahwa jaringan telepon kita sedang dieksploitasi oleh pemerintah asing dan peretas.”

Setelah pemberitaan tahun 2014 tentang Ikan Pari di Washington, Rep. Alan Grayson, D-Fla, menulis FCC dengan khawatir. Sebagai tanggapan, Ketua FCC saat itu, Tom Wheeler, mengatakan bahwa badan tersebut telah membentuk satuan tugas untuk memerangi penggunaan perangkat yang ilegal dan tidak sah. Dalam surat tersebut, FCC tidak mengatakan bahwa pihaknya telah mengidentifikasi penggunaan tersebut, namun mengutip laporan media tentang penyisiran keamanan.

Gugus tugas tersebut tampaknya hanya mencapai sedikit hasil. Mantan penasihat Wheeler, Gigi Sohn, mengatakan tidak ada kemauan politik untuk mengatasi masalah ini jika ditentang oleh komunitas intelijen dan kepolisian setempat yang menggunakan perangkat tersebut “tanpa pandang bulu”.

“Sejauh ini ada masalah besar, hal ini sebagian besar disebabkan oleh FCC yang tidak melakukan tugasnya,” kata Laura Moy dari Pusat Privasi dan Teknologi di Universitas Georgetown. Badan tersebut, katanya, harus mewajibkan operator nirkabel untuk melindungi jaringan mereka dari ancaman keamanan tersebut dan “memastikan bahwa siapa pun yang melakukan siaran melalui spektrum berlisensi memiliki izin untuk melakukannya.”

Namun, juru bicara FCC Neil Grace mengatakan satu-satunya peran badan tersebut adalah “mensertifikasi” perangkat tersebut untuk memastikan perangkat tersebut tidak mengganggu komunikasi nirkabel lainnya, seperti telepon dan router Wi-Fi.

Associated Press berkontribusi pada laporan ini.