home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1992 #31 / NN_1992_31.iso / spool / sci / crypt / 6307 < prev    next >
Encoding:
Text File  |  1992-12-31  |  8.3 KB  |  179 lines
  1. Newsgroups: sci.crypt
  2. Path: sparky!uunet!gatech!destroyer!ais.org!tim
  3. From: tim@ais.org (Tim Tyler)
  4. Subject: Motorola 'Secure-Clear' Cordless Telephones
  5. Message-ID: <C05JAM.MJL@ais.org>
  6. Organization: UMCC
  7. Distribution: na
  8. Date: Fri, 1 Jan 1993 01:39:56 GMT
  9. Lines: 168
  10.  
  11.            "Why A Motorola Cordless Phone?"   
  12.  
  13.      "Cordless phone eavesdroppers are everywhere" says pro golfer
  14. Lee Trevino, spokesman for Motorola.  "But with my Motorola Secure
  15. Clear Cordless Phone, my private conversations stay private."
  16.  
  17.      So says a glossy brochure (# BA-81) that Motorola's Consumer
  18. Products Division (telephone # 800/331-6456) distributes to promote
  19. their new 'secure' cordless phone product line.   When I first read
  20. the cover of the brochure, I said to myself, "Wow, I wonder what
  21. sophisticated technology it must use?"   Motorola has been
  22. developing and selling secure voice & data systems, from DVP & DES
  23. up to the current 'FASCINATOR' algorithm for classified military &
  24. federal government secure voice for many years.
  25.  
  26.  Page Two of the slick brochure provides some rhetorical questions
  27. and answers:
  28.  
  29. *****************************************************************
  30.           Why Motorola Cordless Phones?
  31.  
  32.      Q. What is meant by Secure Clear?
  33.  
  34.      Secure Clear is an exclusive technology that assures you no
  35. eavesdroppers will be able to use another cordless phone, scanner
  36. or baby monitor to listen in to your cordless conversations.
  37.  
  38.      Q. How difficult is it to eavesdrop on someone's cordless
  39. conversation?
  40.  
  41.      It's not difficult at all. Simply by operating a cordless
  42. phone, scanner or baby monitor on the same channel as you're on, an
  43. eavesdropper can listen in.  Security codes alone DO NOT prevent
  44. eavesdropping.
  45.  
  46.      Q. What are security codes and what do they do?
  47.  
  48.      Security codes allow the handset and base to communicate with
  49. each other. With the Secure Clear cordless phone, one of 65,000
  50. possible codes are randomly assigned every time you set the handset
  51. in the base.  This means that a neighbor cannot use his handset to
  52. link with your base and have phone calls charged to your phone
  53. number.
  54.  
  55.      Q. Describe the basic difference between Secure Clear and
  56.     Secure Clear protects against eavesdropping.  Security codes
  57. prevent the unauthorized use of your phone line. Usually all
  58. cordless phones have security codes, but not both.
  59.  
  60.      Q. What is the purpose of the Secure Clear demo?
  61.  
  62.      The Secure Clear demo is a unique feature of Motorola phones
  63. that allows you to actually experience what an eavesdropper would
  64. hear when trying to listen to your conversation.  By pressing the
  65. SECURE DEMO button on the Motorola phone, you and the person on the
  66. other end will hear the same scrambled noise an eavesdropper would
  67. hear.
  68.  
  69. *****************************************************************
  70.      
  71.      Hmmm...  I went to the Motorola Secure Clear cordless phone
  72. display at a Sears store, took a deep breath, & hit the demo button
  73. in order to hear what the "scrambled noise" which would protect a
  74. conversation from eavesdropping sounded like.  
  75.      White-noise like that of a digital data stream? Rapid analog
  76. time-domain scrambling?  No, the scrambled "noise" sounded like
  77. inverted analog voice.  That's right, they're using the 40 or 50
  78. year old (3kHz baseband) speech inversion system --the same one
  79. which they stopped marketing for their commercial two-way radio
  80. gear about a decade ago-- to make Lee Trevino & other ignorant
  81. people's "private conversations stay private."
  82.      
  83.      For those of you not familiar with speech inversion, it simply
  84. flip-flops the voice spectrum so that high pitched sounds are low,
  85. & vice versa.  It sounds a lot like Single Side Band (SSB)
  86. transmissions, although an SSB receiver will not decode speech-
  87. inversion scrambling.  Prior to 1986, several companies -- Don
  88. Nobles, Capri Electronics, etc. sold inexpensive kits or scanner
  89. add-ons which could be used to decode speech inversion.  Several
  90. electronics magazines also published schematics for making your own
  91. from scratch, at a cost of about $5.    After the Electronic
  92. Communications Privacy Act of 1986, it became illegal to decode or
  93. decipher encrypted communications which you weren't a legitimate
  94. party to, so the standard practice of selling these quasi-legal
  95. products as 'experimental kits' or 'for educational purposes only'
  96. became common.  Today, some companies will not specifically sell a
  97. 'speech-inversion descrambler,' but instead market a 'speech
  98. inversion scrambling system' which means the kit will encode as
  99. well as decode speech inversion, although most people buy them
  100. simply to hook up to their scanners & monitor the few public safety
  101. agencies and business that (still) use speech-inversion scrambling.
  102.  
  103.      Yes, technically, it is a felony for you to use a speech-
  104. inversion descrambler to monitor these Motorola 'Secure Clear'
  105. cordless. Or for that matter, the new Radio Shack DUoPHONE ET-499,
  106. cordless phone which also depends on speech-inversion for privacy
  107. protection.  The public utility of the ECPA has been argued about
  108. ever since before it was enacted.  It is rather obvious that the
  109. ECPA was pushed upon the ignorant, money-hungry Congress by the
  110. powerful (& wealthy) Cellular Telephone Industry Association (so
  111. the CTIA could propagate misinformation to the public, but that's
  112. another story...).  I also realize that the 46/49MHz cordless phone
  113. channels are apparently allocated for analog-voice only.
  114.  
  115.      Despite the ECPA, it is unconscionable to me that Motorola --
  116. who surely knows better-- would produce the slick brochure &
  117. specifically market the 'Secure Clear' line as being invulnerable
  118. to eavesdropping.   Their wording unequivocally gives the
  119. impression that the 'Secure Clear' conversations are secure, not
  120. only from other cordless phone & baby monitors, which have several
  121. common frequencies, but also against communications hobbyists with
  122. scanner radios.
  123.  
  124.      It is bad enough that many public safety officers still think
  125. that by using the 'PL' ('Private Line,' also known as CTCSS)
  126. setting on their Motorola two-way radios, no one else can listen
  127. in.  While the 'Private Line' fiasco might be attributable to
  128. misconception on the part of the radio users, in my opinion,
  129. Motorola's Consumer Products Division has to know that there are
  130. thousands of scanner monitors who have the technical ability to
  131. defeat the speech-inversion 'Secure Clear' system.  A Motorola
  132. representative at the 1992 Summer Consumer Electronics Show in
  133. Chicago confirmed this to me, with a smirk on his face.
  134.  
  135.      There's a big difference between Motorola's aforementioned
  136. wording & that of Radio Shack's on page 3 of their 1993 catalog:
  137.  
  138.         New! Voice-Scrambling Cordless Telephone
  139.         DUoFONE ET-499.  Cordless phones are great.
  140.         But since they transmit over the airwaves, 
  141.         your private conversations could be 
  142.         monitored. Now you can enjoy cordless
  143.         convenience with voice scrambling for
  144.         added [emphasis theirs] privacy protection --
  145.         frequency inversion makes transmissions 
  146.         between the handset and base unintelligible...
  147.  
  148.  
  149.      It's not "Motorola should know better."  Motorola DOES know
  150. better.  Otherwise, they wouldn't be spending time or money on truly
  151. 'secure' (based on current technology, of course) communications
  152. and transmission security systems.
  153.  
  154.      I sure am thankful that our federal government & military
  155. users of secure-mode communications systems don't rely on  
  156. Motorola's marketing department to provide factual information as
  157. to the level of security provided by Motorola equipment.  Too bad
  158. that for the most part, the public does.
  159.  
  160.  
  161.  
  162.      For anyone looking for a cordless telephone that offers a
  163. decent level of privacy, take a look at some of the new cordless
  164. phones which use 900MHz.  Most of the new ones not only use CVSD
  165. digital voice for the RF link, but also direct-sequence spread
  166. spectrum.  By no means are these phones secure ('encoded,' yes, but
  167. 'encrypted,' no), despite some of the wording in their owner's 
  168. manuals.  The Tropez 900 actually seems to generate a very weak 
  169. analog harmonic in the 440MHz spectrum, but you'll still be a
  170. lot better off than poor old Lee Trevino.
  171.  
  172.  
  173.  
  174. -- 
  175.  Tim Tyler      Internet: tim@ais.org  MCI Mail: 442-5735 
  176. P.O. Box 443    C$erve: 72571,1005  DDN: Tyler@Dockmaster.ncsc.mil
  177. Ypsilanti MI    Packet: KA8VIR @KA8UNZ.#SEMI.MI.USA.NA
  178. 48197
  179.