home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #1 / NN_1993_1.iso / spool / comp / dcom / telecom / 12903 < prev    next >
Encoding:
Internet Message Format  |  1993-01-07  |  8.7 KB
  1. Path: sparky!uunet!think.com!ames!saimiri.primate.wisc.edu!zaphod.mps.ohio-state.edu!news.acns.nwu.edu!telecom-request
  2. Date: Thu, 7 Jan 1993 03:29:17 -0500
  3. From: Monty Solomon <monty@proponent.com>
  4. Newsgroups: comp.dcom.telecom
  5. Subject: Motorola 'Secure-Clear' Cordless Telephones
  6. Message-ID: <telecom13.11.1@eecs.nwu.edu>
  7. Organization: TELECOM Digest
  8. Sender: Telecom@eecs.nwu.edu
  9. Approved: Telecom@eecs.nwu.edu
  10. X-Submissions-To: telecom@eecs.nwu.edu
  11. X-Administrivia-To: telecom-request@eecs.nwu.edu
  12. X-Telecom-Digest: Volume 13, Issue 11, Message 1 of 4
  13. Lines: 174
  14.  
  15. [Moderator's Note: Monty passed this along to the group.  PAT]
  16.  
  17.  Newsgroups: sci.crypt
  18.  From: tim@ais.org (Tim Tyler)
  19.  Subject: Motorola 'Secure-Clear' Cordless Telephones
  20.  Message-ID: <C05JAM.MJL@ais.org>
  21.  Organization: UMCC
  22.  Date: Fri, 1 Jan 1993 01:39:56 GMT
  23.  
  24.  
  25.           "Why A Motorola Cordless Phone?"   
  26.  
  27.      "Cordless phone eavesdroppers are everywhere" says pro golfer Lee
  28. Trevino, spokesman for Motorola.  "But with my Motorola Secure Clear
  29. Cordless Phone, my private conversations stay private."
  30.  
  31.      So says a glossy brochure (# BA-81) that Motorola's Consumer
  32. Products Division (telephone # 800/331-6456) distributes to promote
  33. their new 'secure' cordless phone product line.  When I first read the
  34. cover of the brochure, I said to myself, "Wow, I wonder what
  35. sophisticated technology it must use?"  Motorola has been developing
  36. and selling secure voice and data systems, from DVP and DES up to the
  37. current 'FASCINATOR' algorithm for classified military and federal
  38. government secure voice for many years.
  39.  
  40.  Page Two of the slick brochure provides some rhetorical questions
  41. and answers:
  42.  
  43.           Why Motorola Cordless Phones?
  44.  
  45.      Q. What is meant by Secure Clear?
  46.  
  47.      Secure Clear is an exclusive technology that assures you no
  48. eavesdroppers will be able to use another cordless phone, scanner or
  49. baby monitor to listen in to your cordless conversations.
  50.  
  51.      Q. How difficult is it to eavesdrop on someone's cordless
  52. conversation?
  53.  
  54.      It's not difficult at all. Simply by operating a cordless phone,
  55. scanner or baby monitor on the same channel as you're on, an
  56. eavesdropper can listen in.  Security codes alone DO NOT prevent
  57. eavesdropping.
  58.  
  59.      Q. What are security codes and what do they do?
  60.  
  61.      Security codes allow the handset and base to communicate with
  62. each other. With the Secure Clear cordless phone, one of 65,000
  63. possible codes are randomly assigned every time you set the handset in
  64. the base.  This means that a neighbor cannot use his handset to link
  65. with your base and have phone calls charged to your phone number.
  66.  
  67.      Q. Describe the basic difference between Secure Clear and
  68.  
  69.     Secure Clear protects against eavesdropping.  Security codes
  70. prevent the unauthorized use of your phone line. Usually all cordless
  71. phones have security codes, but not both.
  72.  
  73.      Q. What is the purpose of the Secure Clear demo?
  74.  
  75.      The Secure Clear demo is a unique feature of Motorola phones that
  76. allows you to actually experience what an eavesdropper would hear when
  77. trying to listen to your conversation.  By pressing the SECURE DEMO
  78. button on the Motorola phone, you and the person on the other end will
  79. hear the same scrambled noise an eavesdropper would hear.
  80.  
  81.                        ----------
  82.      
  83.  
  84.      Hmmm ... I went to the Motorola Secure Clear cordless phone
  85. display at a Sears store, took a deep breath, and hit the demo button
  86. in order to hear what the "scrambled noise" which would protect a
  87. conversation from eavesdropping sounded like.
  88.  
  89.      White-noise like that of a digital data stream? Rapid analog
  90. time-domain scrambling?  No, the scrambled "noise" sounded like
  91. inverted analog voice.  That's right, they're using the 40 or 50 year
  92. old (3kHz baseband) speech inversion system -- the same one which they
  93. stopped marketing for their commercial two-way radio gear about a
  94. decade ago -- to make Lee Trevino and other ignorant people's "private
  95. conversations stay private."
  96.  
  97.      For those of you not familiar with speech inversion, it simply
  98. flip-flops the voice spectrum so that high pitched sounds are low, and
  99. vice versa.  It sounds a lot like Single Side Band (SSB)
  100. transmissions, although an SSB receiver will not decode speech-
  101. inversion scrambling.  Prior to 1986, several companies -- Don Nobles,
  102. Capri Electronics, etc. sold inexpensive kits or scanner add-ons which
  103. could be used to decode speech inversion.  Several electronics
  104. magazines also published schematics for making your own from scratch,
  105. at a cost of about $5.  
  106.  
  107.      After the Electronic Communications Privacy Act of 1986, it
  108. became illegal to decode or decipher encrypted communications which
  109. you weren't a legitimate party to, so the standard practice of selling
  110. these quasi-legal products as 'experimental kits' or 'for educational
  111. purposes only' became common.  Today, some companies will not
  112. specifically sell a 'speech-inversion descrambler,' but instead market
  113. a 'speech inversion scrambling system' which means the kit will encode
  114. as well as decode speech inversion, although most people buy them
  115. simply to hook up to their scanners and monitor the few public safety
  116. agencies and business that (still) use speech-inversion scrambling.
  117.  
  118.      Yes, technically, it is a felony for you to use a speech-
  119. inversion descrambler to monitor these Motorola 'Secure Clear'
  120. cordless. Or for that matter, the new Radio Shack DUoPHONE ET-499,
  121. cordless phone which also depends on speech-inversion for privacy
  122. protection.  The public utility of the ECPA has been argued about ever
  123. since before it was enacted.  It is rather obvious that the ECPA was
  124. pushed upon the ignorant, money-hungry Congress by the powerful (&
  125. wealthy) Cellular Telephone Industry Association (so the CTIA could
  126. propagate misinformation to the public, but that's another story ...).
  127. I also realize that the 46/49MHz cordless phone channels are
  128. apparently allocated for analog-voice only.
  129.  
  130.      Despite the ECPA, it is unconscionable to me that Motorola -- who
  131. surely knows better -- would produce the slick brochure & specifically
  132. market the 'Secure Clear' line as being invulnerable to eavesdropping.
  133. Their wording unequivocally gives the impression that the 'Secure
  134. Clear' conversations are secure, not only from other cordless phone
  135. and baby monitors, which have several common frequencies, but also
  136. against communications hobbyists with scanner radios.
  137.  
  138.      It is bad enough that many public safety officers still think
  139. that by using the 'PL' ('Private Line,' also known as CTCSS) setting
  140. on their Motorola two-way radios, no one else can listen in.  While
  141. the 'Private Line' fiasco might be attributable to misconception on
  142. the part of the radio users, in my opinion, Motorola's Consumer
  143. Products Division has to know that there are thousands of scanner
  144. monitors who have the technical ability to defeat the speech-inversion
  145. 'Secure Clear' system.  A Motorola representative at the 1992 Summer
  146. Consumer Electronics Show in Chicago confirmed this to me, with a
  147. smirk on his face.
  148.  
  149.      There's a big difference between Motorola's aforementioned
  150. wording and that of Radio Shack's on page 3 of their 1993 catalog:
  151.  
  152.         New! Voice-Scrambling Cordless Telephone
  153.         DUoFONE ET-499.  Cordless phones are great.
  154.         But since they transmit over the airwaves, 
  155.         your private conversations could be 
  156.         monitored. Now you can enjoy cordless
  157.         convenience with voice scrambling for
  158.         added [emphasis theirs] privacy protection --
  159.         frequency inversion makes transmissions 
  160.         between the handset and base unintelligible...
  161.  
  162.      It's not "Motorola should know better."  Motorola DOES know
  163. better.  Otherwise, they wouldn't be spending time or money on truly
  164. 'secure' (based on current technology, of course) communications and
  165. transmission security systems.
  166.  
  167.      I sure am thankful that our federal government and military users
  168. of secure-mode communications systems don't rely on Motorola's
  169. marketing department to provide factual information as to the level of
  170. security provided by Motorola equipment.  Too bad that for the most
  171. part, the public does.
  172.  
  173.      For anyone looking for a cordless telephone that offers a decent
  174. level of privacy, take a look at some of the new cordless phones which
  175. use 900MHz.  Most of the new ones not only use CVSD digital voice for
  176. the RF link, but also direct-sequence spread spectrum.  By no means
  177. are these phones secure ('encoded,' yes, but 'encrypted,' no), despite
  178. some of the wording in their owner's manuals.  The Tropez 900 actually
  179. seems to generate a very weak analog harmonic in the 440MHz spectrum,
  180. but you'll still be a lot better off than poor old Lee Trevino.
  181.  
  182.  
  183. Tim Tyler      Internet: tim@ais.org  MCI Mail: 442-5735 
  184. P.O. Box 443    C$erve: 72571,1005  DDN: Tyler@Dockmaster.ncsc.mil
  185. Ypsilanti MI    Packet: KA8VIR @KA8UNZ.#SEMI.MI.USA.NA
  186. 48197
  187.  
  188.