---------------------------------

[AK III]

GSM взломан!
Хакеры добрались до сетей мобильной связи стандарта GSM. Секрет взлома оказался прост и доступен. Устройство для прослушки можно изготовить самостоятельно, а стоить оно будет всего около $1500

Тимофей Дзядко http://www.vedomosti.ru/newspaper/article/2010/08/03/242453
Ведомости

03.08.2010, 142 (2660)

Изобретатель Крис Пейджет представил на конференции по IT-безопасности DefCon в Лас-Вегасе устройство, с помощью которого можно прослушивать разговоры по мобильному телефону, работающему в GSM-сети (самый популярный стандарт сотовой связи). Об этом сообщили AFP и AP. Устройство состоит из ноутбука с программным обеспечением с открытыми кодами и двух направленных антенн, которые вместе стоят около $1500. Это очень дорогая технология, такое устройство должно стоить дороже, уверен специалист одной телекоммуникационной компании. Мобильные комплекты стоят десятки тысяч долларов, добавляет источник в МВД.

Устройство, созданное Пейджетом, имитирует базовую станцию, к которой автоматически подключаются телефоны. Это и позволяет прослушивать разговоры, сказал Пейджет. Можно выбирать отдельные телефоны для прослушки и подсоединять к системе других абонентов также только выборочно — этим могут воспользоваться злоумышленники, предупредил он. Таким образом можно узнать номера кредитных карт или другую ценную информацию, если владельцы прослушиваемых телефонов будут звонить в банки или магазины.

В ходе презентации Пейджет показал, что может прослушивать десятки телефонов зрителей, находящихся в аудитории. «GSM взломан», — провозгласил он. Устройство позволяет прослушивать только исходящие звонки и только в GSM-сетях: сети следующего, третьего, поколения (3G) лучше защищены от прослушки. Но и это обстоятельство изобретатель предусмотрел: с помощью генератора шума (в интернете стоит около $450) и усилителя (еще около $400) можно перегрузить 3G-сеть и вынудить телефон работать в GSM-сетях, которые обычно используются как резервные.

Выступление Пейджета чуть было не сорвала Федеральная комиссия связи США, представитель которой накануне позвонил изобретателю и предупредил, что его демонстрация может нарушить сразу несколько законов. Но тот не испугался и, показывая свое изобретение, прямо на глазах у всех уничтожил USB-флешку, на которую за минуту до этого записал перехваченные разговоры. Цель выступления — не прослушка разговоров, а демонстрация фундаментальной незащищенности GSM-сетей, подчеркнул он. А по итогам конференции добавил: «Хорошо, что меня не арестовали» (см. врез).

Представитель ассоциации GSM признал, что звонки по мобильному телефону не защищены на 100% от прослушки. Но большинству абонентов ничего не угрожает: прослушивающему устройству будет сложно вычленить конкретного клиента, радиус его действия очень небольшой и в ряде случаев от прослушки может защитить кодирование. Это подтверждает пресс-секретарь МТС Ирина Осадчая. К тому же специалисты МТС постоянно контролируют обновления защиты в сети, что сводит подобные атаки злоумышленников к нулю, говорит она. А пресс-секретарь «Вымпелкома» Анна Айбашева обещает, что компания предпримет «ответные действия с привлечением правоохранительных органов», если изобретение Пейджета окажется действительно опасным для пользователей и будет нарушать законы.

Статья не полная.
Я читал расширенный вариант.
Там сказано, что можно прослушивать и входящие звонки также, но только у владельца телефона появится сообщение, что мол "включена переадресация на голосовой ящик" или что-то в этом роде.
Любопытно, что несколько лет назад на моем мобильном телефоне вдруг необъяснимо начало выскакивать это самое сообщение (про переадресацию) и я никак не мог понять - что это за хрень.
Теперь понимаю, что эта технология уже давным давно изобретена, одного только не понимаю - на какой хрен кому-то понадобилось прослушивать мои разговоры ...

[BETEP IIEPEMEH]

Любопытно, что несколько лет назад на моем мобильном телефоне вдруг необъяснимо начало выскакивать это самое сообщение (про переадресацию) и я никак не мог понять - что это за хрень.

Вы бы позвонили своему оператору связи, и Вам бы доступно объяснили, что ввели систему регистрации пропущенных звонков и т.п., благодаря чему теперь, если Ваш телефон выключен или находится вне зоны действия сети, то при включении сеть известит Вас о пропущенных вызовах с таких то номеров.

[AK III]

Вы бы позвонили своему оператору связи, и Вам бы доступно объяснили, что ввели систему регистрации пропущенных звонков и т.п., благодаря чему теперь, если Ваш телефон выключен или находится вне зоны действия сети, то при включении сеть известит Вас о пропущенных вызовах с таких то номеров.

Нет, сообщение про переадресацию появлялось в конце каждого разговора, а не когда телефон включался.

[BETEP IIEPEMEH]

Нет, сообщение про переадресацию появлялось в конце каждого разговора, а не когда телефон включался.

В конце/в начале разговора - это зависит от телефона и реализации у провайдера. Суть от этого не меняется - провайдер подключает Вас к сети "через шлюз" или как там это у них правильно называется, чтобы запоминать сделанные звонки и работать с голосовой почтой в случае, если Вы выпадете из сети.

[AK III]

В конце/в начале разговора - это зависит от телефона и реализации у провайдера. Суть от этого не меняется - провайдер подключает Вас к сети "через шлюз" или как там это у них правильно называется, чтобы запоминать сделанные звонки и работать с голосовой почтой в случае, если Вы выпадете из сети.

Ага и о каждом применении "шлюза" (внутренние проблемы провайдера) сообщает владельцу телефона загадочной фразой, которую пользователь даже не успевает до конца прочесть.
А почему он мне не сообщает, что мой звонок обслуживает станция номер такая-то, которую последний раз ремонтировал ремонтник такой-то?

[BETEP IIEPEMEH]

Ага и о каждом применении "шлюза" (внутренние проблемы провайдера) сообщает владельцу телефона загадочной фразой, которую пользователь даже не успевает до конца прочесть.

Именно так. Скажите спасибо, что телефон вообще Вам об этом сообщает - это делают далеко не все девайсы. Я Вам серьезно говорю - позвоните в службу поддержки оператора, и Вам все объяснят. У меня года два назад началась такая история, я тут же позвонил оператору, и мне ответили с чем это связано, предложив отключить редирект, если мне не нужны сообщения о пропущенных вызовах и раздражает эта надпись.

А почему он мне не сообщает, что мой звонок обслуживает станция номер такая-то, которую последний раз ремонтировал ремонтник такой-то?

Потому что это непредусмотрено протоколом GSM и 3G. А нотификация о редиректах - предусмотрена. Фактически это означает, что внутри сети у Вас существует некоторый промежуточный полувиртуальный телефонный номер, на который в реальности и происходят все звонки. Если Вы находитесь в сети, то с этого номера звонок перенаправляется редиректом на Ваш девайс, и Вы принимаете звонок. Аналогично получается и в том случае, когда звоните Вы. Это все очень напоминает работу NAT и разных bridge'й. И, кстати говоря, пластиковые карточки работают таким же образом - через привязанный к ним внутренний карточный счет, через который деньги зачисляются/списываются со счета самой карточки. Так что данная технология применяется повсеместно и не должна вызывать особых удивлений.

[AK III]

Не надо тут лапшу вешать.
Какие-то мифические виртуальные номера для моего блага ...
Вот что ,четко и понятно, написано про перенаправление звонков: http://smartline.com.ua/index.php?option=com_content&view=article&id=31&Itemid=30

Реализуется это конкретным (материальным а не виртуальным) прибором , при помощи которого офисная АТС напрямую связывается с GSM.
Но чтоб это работало, надо сообщить в соответсвующие маршрутизаторы, что звонки теперь надо направлять не туда, а сюда.
Конечно удобно ... но именно так ,очевидно, и работают все прослушки: перенаправляют поток звонков через себя и слушают что там говорят.
Так что если кому-то вдруг начали поступать сообщения о перенаправлении - следовательно вы попали в зону работы мобильного GSM шлюза (скорее всего прослушивающего все разговоры данной станции или офиса).
Ведь перенаправлять звонки имеет смысл только со стационарных телефонов, а мобильники и так находятся в GSM сети и дополнительный шлюз им без надобности.

[BETEP IIEPEMEH]

Не надо тут лапшу вешать.
Какие-то мифические виртуальные номера для моего блага ...

Как всегда агрессивное невежество в действии. АК III, может Вы все-таки позвоните своему провайдеру и выясните суть вопроса у них? Или проще распространять бредни, чем снять трубку и позвонить?

http://kavkaz.megafon.ru/information/faq?group=5
Почему, когда я звоню, на экране высвечивается надпись «Переадресация»/«Внимание, включена переадресация»?
Абонентам сети «МегаФон – Северный Кавказ» предоставляется услуга «Всегда на связи», благодаря которой Вам могут оставить сообщение, если телефон выключен или находится вне зоны действия сети. Услуга «Всегда на связи» является переадресацией «по умолчанию», поэтому на некоторых моделях телефонов (например, Nokia) в момент совершения исходящего вызова, на экране телефона может отображаться сообщение «Переадресация включена».

«Всегда на связи» – это услуга позволяющая абоненту не пропустить ни одного звонка, даже если мобильный телефон выключен или находится вне зоны действия сети.
Если Ваш номер недоступен (телефон выключен или находится вне зоны действия сети), Вам смогут оставить голосовое сообщение длительностью до 120 секунд.
Вы получите SMS-уведомление о поступивших голосовых сообщениях или пропущенных звонках. В голосовом почтовом ящике услуги одновременно могут храниться до 5 сообщений. Все сообщения хранятся 3 суток. Для прослушивания голосовых сообщений достаточно позвонить по номеру 0525.

Больше подробностей на эту тему можете сами найти.

[AK III]

Абонентам сети «МегаФон – Северный Кавказ» предоставляется услуга «Всегда на связи» ...

Ну понятно, что там за услуга ...

А провайдер мне конечно все разъяснит.

В связи с этим мне вспомнилась старая статья в американском журнале - письмо отца, который заподозрил своего сына, в том , что он "хакер".
Позвонил провайдеру ... и тот ему популярно объяснил, что "... в том числе, если ваш ребенок требует сменить провайдера ... то он наверняка хакер".

Бедный ребенок лишился компьютера на долгий долгий срок ...

[Hunter]

Пару-тройку лет назад Москва сделала заказ в Белорусском НИИ (г.Минск) на разработку модуля АТС. Основными требованиями были компактность, и возможность прослушивания всех телефонов. ( В массовой печати это естественно не говорилось). Все было сделано.
Только вот закупили оборудование все-таки не у братьев белорусов, а в Германии - так дороже выходило (почти в два раза).

[н-Стожар]

так дороже выходило (почти в два раза).

конечно сименовские откаты уже вошли в историю,тока там ещё фишка стандартная есть.называется "рутовский доступ с удаленной сети".а беларусская система только хозяину "босса".так сказать не интегрированна с международной антитеррористической работой.

[Hunter]

XXI век. Что ж вы хотели.

Мы милицию в гестапо переименовываем, они кибервойска создают. Прогресс. НТП так сказать шагает по планете.

[Eok]

[luft]

Пару-тройку лет назад Москва сделала заказ в Белорусском НИИ (г.Минск) на разработку модуля АТС. Основными требованиями были компактность, и возможность прослушивания всех телефонов. ( В массовой печати это естественно не говорилось). Все было сделано.
Только вот закупили оборудование все-таки не у братьев белорусов, а в Германии - так дороже выходило (почти в два раза).

Оно и понятно - выгодней.

[Гришин Станислав Григорьевич]

О пользе этой темы.
Раиса Васильевна Семёнова из Чебоксар отомстила убийце
своего сына по возвращении его из заключения.
Если бы она посетила своевременно эту тему, то не только
не попалась бы, но и обеспечила бы себе железное алиби.
Дело в том, что тогда, когда она находилась в зоне исполнения
замысла, ей позвонила на мобильник дочь.
Это и сыграло для мстительницы роковую роль.
А если бы она оставила мобильник родственникам
в другом районе города - было бы неубиенное алиби.
ВСЕ НА БОЛЬШОЙ ФОРУМ В ТЕМУ "РАДИОТЕЛЕФОН - ПРЕДАТЕЛЬ"!

[Eok]

Узнать местонахождение интернет-пользователя можно без его ведома

Если вы выходите в Интернет со смартфона, планшета или ноутбука, то считайте, что вы попались. Ваше местонахождение можно будет легко установить с точностью до нескольких сотен метров. В общем, бежать некуда и Большой Брат следит за вами. Самое интересное, что это не паранойя.
Читать полностью: http://www.rbcdaily.ru/2011/04/13/cnews/562949980055828

[Eok]

В Ступинском районе Подмосковья обнаружили тела двух студенток, пропавших 5 ноября, сообщает РИА "Новости" со ссылкой на источник в правоохранительных органах.

В субботу девушки отправились к другу на день рождения и пропали. Подруги - 20-летняя Мария Веревкина и 21-летняя Юлия Картушина - не отвечали на телефонные звонки. Родственники заявили об их пропаже в гестапо.

Студенток обнаружили в понедельник около 13:00 в сточной канаве у заброшенного стадиона в поселке Михнево. Тела лежали в 10 м друг от друга. Преступники слегка присыпали их сухой травой. У обеих подруг проломлены головы.

Следователи возбудили уголовное дело по ст. 105 УК РФ ("Убийство"), которая предусматривает максимальное наказание в виде пожизненного лишения свободы. В ходе расследования по подозрению в совершении преступления были задержаны двое мужчин. Один из них, 44-летний Александра Семкин, ранее был судим за групповое изнасилование.

Найти предполагаемых убийц девушек удалось благодаря тому, что они пытались воспользоваться телефоном одной из жертв. Как выяснили специалисты, в мобильник Юлии по очереди вставляли две разные сим-карты. Следователи установили номера и задержали мужчин.

"В настоящее время с ними проводятся следственные действия. В рамках уголовного дела назначены судебно-медицинские, а также иные экспертизы. Расследование уголовного дела продолжается", - сообщил Lifenews.ru официальный представитель Следственного комитета РФ Владимир Маркин.

Необходимый комментарий: Убийцы и насильники никакого оправдания не заслуживают. И, вместе с тем, факт остаётся фактом. Человека могут вычислить не только по сим-карте (при покупке которой фиксируются все твои паспортные данные), но также и по самому мобильному аппарату, как бы ты не мухлевал со сменой сим-карт. Вторым следствием этого факта является то, что менты (теперяча это ужо полицаи) просто напросто не хотят работать и проводить работу как с воришками мобильных телефонов так и со скупщиками краденого.

[Eok]

Видел как-то не севере лужковской Москвы, потрясший меня до глубины, рекламный плактат: преогромное красное транспарантище, большую часть которого занимает профиль Че Гевары (чёрным по красному), слева сверху изображён какой-то там мобильный телефон (тоже чёрным по красному), а внизу под ним подпись: ДОСТОЙНУЮ СВЯЗЬ, ДОСТОЙНОМУ ПАРТИЗАНУ. Видеть подобные рекламные щиты в лужковско-путинской Москве это нечто пробирающее по самое не хочу из ряда вон выходящее.
Хотя и спецслужбисткая подстава здесь тоже быстро просматривается: практически вся мобильная связь сейчас под контролем спецслужб и в случае надобности мобильник твой очень быстро превращается в прослушивающее и устройство и датчик позволяющий быстро и оперативно отслеживать все твои перемещения.

[Eok]

Программисты из Университета Индианы и Управления по разработке морских систем ВМС США (NAVSEA) представили технологию скрытного составления трехмерной модели помещения с помощью вредоносного ПО, устанавливаемого на смартфон. Методика описана в препринте, опубликованном на сайте arXiv.org, кратко о ней пишет блог Technology Review.
Авторы протестировали свою технологию на 20 добровольцах, которым передали смартфоны со скрытно установленной программой. Она периодически делала фотографии обстановки в экспериментальной комнате и при этом записывала данные сенсоров движения и положение аппарата. После предварительной обработки (удаления размытых фотографий и фотографий, сделанных в темноте), изображения скрытно передавались на сервер управления.

На сервере из набора фотографий при помощи данных от сенсоров движения строилась трехмерная модель помещения. В среднем, полученные модели были достаточно подробными - они содержали порядка 180-800 тысяч трехмерных точек. Для ориентации в них было составлено специальное клиентское ПО, которое позволяло подробно рассмотреть отдельные детали фотографий.

После получения моделей, их передавали другим участникам эксперимента. Две группы добровольцев должны были обнаружить чувствительную информацию, содержащуюся в комнате (пароли, документы, номера счетов). При этом одной группе предоставлялись фотографии, а другой - полученная трехмерная модель. По словам авторов, трехмерная модель, в отличии от фотографий, оказалась гораздо удобней для этого - украсть чувствительную информацию с ее помощью оказалось гораздо проще.

Специалисты подчеркивают, что на создание программы их подвигло желание исследовать скрытые уязвимости, возникающие при использовании современных смартфонов.

[Coзерцaтeль]