Разрушение мифов. Мобильная связь - за гранью реалий.

[X-RayBlade]

Переношу так же эту статью, написанную совместно с morty10.
(X-RayBlade aka [Alteza] & Morty10)
Для развития этого раздела.

Доброго времени суток, [Alteza] и morty10 тут.
Начнем пожалуй с предыстории этой статьи. В наше время довольно ходит довольно много мифов и
заблуждений о сверх способностях сотовых операторов, мобильных телефонов и возможностях спец. служб.
Так вот, мы решили проанализировать самые распространенные вопросы и попытаться дать на них ответы.
Данная статья будет дополняться по мере поступления новых вопросов. Надеемся на ваше понимание и уменьшение глупых вопросов в разделе.

Обзор материала состоит из:
1.Здоровье — сюда будет включен материал о влиянии мобильной сети (телефонов, etc) на здоровье человека.
2.Возможности операторов — сюда будет включен материал об оператороском оборудовани, а так же об услугах, предоставляемых оператором, ну и об их возможностях.
3.Возможности мобильных устройств — здесь будут рассмотрены сами мобильные устройства, их характеристики.
4.Спец. службы — сюда мы включим материал о различных их возможностях. Возможно одна из самых интересных категорий.
5.Остальное — все остальное, так или иначе относящееся к теме, но не попавшее в разделы выше.


Часть 1. Здоровье.

Миф 1.1 — вреден ли мобильный для здоровья?
Обзор данного вопроса следует начать с того, что мобильный телефон это в первую очередь устройство,
которое для работы использует радиоканалы на различных частотах, следовательно радиоизлучение присутствует.
В современных моделях оно составляет от 0.5 до 2 ватт. Узнать подробнее об уровне излучения конкретной модели телефона
вы можете узнать в документации (инструкции) к аппарату (рекомендуем покупать телефоны в магазинах).
В документации указывается максимальная сила излучения, то есть максимально теоретическая, т.е. тот уровень,
который будет излучать телефон, когда он будет работать на максимальной мощности приема/ передачи).
В реальных условиях этот уровень редко достигается. Теперь что касается китайских аппаратов (клоны нокий, iPhone),
их мощность никто не измерял в лабораторных условиях, но учитывая то, что для сборки (собирают в подвалах) используются «левые» детали из дешевого материала,
то не удивительно, что вероятнее всего уровень излучения в этих аппаратах просто зашкаливает.
Вторая причина уровня излучения- это расстояние до станции (вышки) оператора. Чем дальше станция— тем больше усилий прилагает сотовый телефон.
что бы «достучаться до сети». Не маловажным фактором являются и погодные условия (отмечу, что радиосигналы лучше передаются зимней ночью в ясную погоду).
Пара слов о «калибрации» мощности. Дело в том, что старые аппараты не обладали такой возможностью, но она есть в современных (еще один плюс покупать современное оборудование). Дело в том что сотовые аппараты выделяют мощное (относительно мощное) излучение в первые секунды приемы звонка,
но потом она уменьшается до предельно необходимой для ведения разговоров. Именно поэтому я не рекомендую подносить телефон к голове
в первые секунды во время разговора (ну подождите 3-4 секунды).
О вреде мобильной связи достаточно много прожужжали в сети, по телевизору, по радио, да и просто в других «сферах».
Пока нет точного ответа развивают ли рак или что-то иное сотовые телефоны, но, радиоизлучение явно не влияет положительно на организм человека.
Чтобы избавится от паранои, можете ознакомиться с обзором Яйцо против мобильника.Кто сильнее?
Вот вам несколько рекомендаций от нас лично, правда мы не всегда их соблюдаем (честно скажем — бывает лень, или просто по обстоятельствам ):

• выбирайте модель телефона поновее
• старайтесь не носить мобильники в карманах брюк, над сердцем (на груди), лучше подальше от тела
• старайтесь минимизировать разговоры по сотовому телефону (используйте IP телефонию, домашние телефоны

Все вышесказанное относится в основном к распространенному стандарту GSM.

[X-RayBlade]

Часть 2. Возможности операторов.

Миф 2.1. Безлимитные звонки. Безлимитные мобильники.

Родиной этого мифа можно считать США. Дело в том что распространенный в России стандарт GSM не является основным в Америке. В штатах за основу взят стандарт AMPS.Данный стандарт действительно позволяет мутить «бесплатные звонки», но операторы закрывают на это глаза, так как доля такого «серого» трафика там мала и эти убытки легко перекрываются. Но это не значит что если вас поймают, то вам ничего не будет. Наоборот, если попадетесь, то подвесят за одно место. Ну вы поняли.

Миф 2.2. Безлимитные звонки. Безлимитные Sim карты.

В одно время видел на нашем форуме довольно бредовый вопрос, который состоял в том что можно ли как—то «изменить» Sim карту (не важно какого оператора) что бы она стала безлимитной. Ответ — нет. Давайте разберемся почему. Sim карта — это в первую очередь ключ (во вторую — хранилище вашей персональной информации (номера, сообщения, etc)). То есть номер симкарты привязан к определенному номеру у оператора. И без нее вы просто не сможете пройти аутентификацию в сети. За стоимость разговоров и списание средств отвечает такая штука как биллинг, которая смотрит на данные оборудования (время соединения, количество переданной информации, etc)
и на основе этих данных подсчитывает стоимость. Теперь о том как относительно «бесплатно» говорить по телефону.
Существует 2 пути, оба не совсем «белые». Первый — копируется (создается клон) чья либо карточка и с нее совершаются вызовы, выход в интернет и так далее. Но если владелец адекватен, то вас довольно скоро спалят.
Второй способ — вы наверняка слышали об «корпоративных» Sim картах. Схема примерно такая — есть предприятие,
которое заключает договор с сотовым оператором. И по оптовке «закупает» определенное количество карт. Важной особенностью является то, что счет на оплату за все номера является единым, и оплачивает его предприятие по условиям контракта. Мудрить международные звонки таким способом тоже понимаете не айс. Ну еще есть третий вариант — вы работаете в сотовой компании на хорошей должности. Не сказал бы что все не будет тарифицироваться, но скидки будут весомые.

Миф 2.3. Баланс на халяву через Pre-paid карточки.

Дело пойдет о картонных карточках (может и пластиковых, зависит от оператора) определенного номинала, купив которые можно пополнить счет на мобильном, введя (отправив) код карточки оператору. Возможно ли? Ответ - почти нет. Дело в том что эти коды генерируются случайным образом, а «угадать» случайное число, состоящее из 14 (до 20) знаков почти не реально. Для тех кто не верит — советую ознакомится с теорией вероятности.

Миф 2.4. Баланс на халяву. Терминалы оплаты.

Тут возможно несколько вариантов. Спешу вас разочаровать, взломать терминал вам вряд ли удастся (хотя это возможно, и посмотреть наше видео вы можете вот ТУТ ).
Механизмы защиты используются довольно не плохие. Отснифать передаваемую информацию тоже не получится
(вы получите зашифрованный цифровой сигнал с довольно стойких алгоритмом шифрования) Хотя были случаи, когда системные администраторы халатно относились к своей работе и не объединяли все свои платежные автоматы в единую локальную сеть, а имели доступ в интернет напрямую.
И так у нас есть 2 варианта. Первый — это поддельная купюра (За подделку денежных знаков дают очень хорошо по УК).
Рассмотрим его. В терминалах стоит очень хорошая защита на это и поэтому просто распечатанную купюру он не примет
(даже если подделка очень высокого качества). В старых терминалах (в больших городах их почти не осталось)
можно было воспользоваться специальной «купюрой», это допустим была оригинальная бумажка (чаще всего 100 рублей), аккуратно приклеенная к ниткам в определенных местах, так что бы обходить «секторы проверки» или «белые пятна» в защите терминалов (короче говоря купюра проклеивалась в тех местах, которые не использовались для проверки на валидность). Но увы таких терминалов почти не осталось, да и вычислить по истории зачислений денежных средств не составит труда. А это уже статья по мошенничеству. В новых версиях терминалов это уже не катит. Теперь о втором способе.
Он основан на методах социальной инженерии, то есть зависит только от вашего актерского мастерства. Любой платеж, сделанный в терминале, можно отменить до определенного интервала времени. То есть схема предельно проста. Ищем терминальчик, ищем рядом чеки совершенных операций (или коробку с чеками). Ищем номер обслуживания терминала. Выбираем подходящий чек и звоним в тех поддержку и сообщаем о том, что «ошиблись номером» когда платили и случайно по привычке кинули деньги маме, папе, дяде, тете, другу, подруге (нужное подчеркнуть) на счет.
Сумма таких махинаций должна быть относительно не большой. Но люлей вставить могут легко. Да и палить свой номер как-то не очень, но в экстренных ситуациях - сами знаете. Опять-же таки загвоздка заключается в том, что не каждая компания может вернуть вам деньги. Если абонент существует, и вы ему пополнили счет, тогда ваша затея провалится.

Миф 2.5 Баланс на халяву. Услуги онлайн пополнения.

Сейчас стало модно пополнять через «левых» людей баланс за половину стоимости. То есть вы даете человеку 50 баксов,
он кладет на ваш счет 100. Сделать это можно 2 способами (в основном).
Первый: человек имеет доступ к биллинговой системе и просто изменяет состояние счета определенного номера. Но как правило если запалят получит и заказчик и исполнитель. Как правило исполнители это люди, имеющие хороший доступ к ресурсам оператора (дальше палить не буду). Второй: это «залив», то есть вы платите там 40-50% от той суммы что должна оказаться у вас на счету. Лить можно с интернет кошельков и пластиковых карт. Интернет кошельки- обычно льют грязь (ну то есть залочили кошель, например на веб мани накатали блек, и человек дабы как-то отыграть деньги на время разблокирует кошель, дабы отдать долг и решить проблему, но на самом деле обналичивает/отмывает эту грязь), которую могут потом списать. Карточки, так-же как и картон. Возможна ситуация как и с интернет- кошельками. В общем как вы поняли, все это на свой страх и риск.

Миф 2.6. Дальность связи GSM.

В основу данного мифа положены слухи (ну или предположения) о том что дальность связи может достигать
нескольких сотен километров. Это не так. Стандартно, в идеальных условиях (ровная местность, отсутствие осадков, etc) дальность связи составляет максимум 70км (100км при использовании хорошего оборудования). Это основано на физических возможностях оборудования и типе радиосигналов. Что касается стандарта AMPS (США) то в нем нет ограничения на территорию покрытия. Поэтому большая часть сигнала доступна на территории Штатов.

[X-RayBlade]

Часть 3. Возможности мобильных устройств.

Миф 3.1. Безлимитные аппараты.

Как уже говорилось ранее, такие аппараты существуют, но они не рассчитаны под стандарт GSM.
Отмечу несколько моментов:
1.Стоимость — она довольно высокая (несколько $к)
2.Время жизни — довольно не большое (трубки живут полгода, год).
Схема такова, что в телефоне изменяется программное обеспечение и он самостоятельно начинает искать «соты» связи операторов, и затем к ним подключаться.
Такие аппараты имели широкое распространение в 90-х годах (тяжелые 90-е сказал [Alteza и улыбнулся]),
они могли работать без сим-карт (так как телефон сам находил соты) и не имели привязки к оператору (так как нет симкарты).
Но у этой стороны имелась и обратная медаль — на такие телефоны нельзя было позвонить (трезвый смысл подскажет, ищите чуть выше).
Но они могли звонить в любую точку мира (но заметьте, не из любой).

Миф 3.2. Привязанные аппараты.

Данный миф гласит о том что привязанные по контракту мобильные аппараты могут работать только с одним оператором.
Это не так. Давайте рассмотрим ситуацию подробнее.
Итак. Такие аппараты можно разблочить. Это не проблема. Но могу с уверенностью сказать что будет потеряна гарантия.
(Пример те же первые iPhone, которые привозили с Америки). Но тут есть один важный момент — у телефона могут пропасть некоторые софтовые функции
(фичи предоставляемые оператором), а так же проблемы с отображением символов (ну конечно извините,
но если у человека, который шьет мобилы руки из одного места то уж...ну вы меня поняли).

Миф 3.3. Прошивка улучшает работу мобильного аппарата.

И да, и нет. Новая прошивка — это как операционная система у компьютера. В ней исправляются программные ошибки
в работе сотового телефона (работа с файлами, отображение чего либо, использование доступных мультимедиа функций).
А так же порой оптимизируется работа самого аппарата. В общем когда да: когда закрываются некоторые баги,
когда «открываются» некоторые недокументированные возможности аппарата (аппаратно они есть, а программно не задействованы).
Когда нет: программное обеспечение — это как водитель у авто. А аппаратные ресурсы это сам автомобиль.
И по желанию водителя — авто не сможет ехать на скоростях превышающих максимальные.
То есть программно не возможно добавить функции, которых нет аппаратно. (например: если в телефоне нет поддержки 3G,
даже скрытой (иногда дорогие модели урезают функционально, дабы продавать дешевле), то добавить прошивкой ее никак не получится).

Миф 3.4. Отключение работы украденного аппарата.

Да. Это возможно. В состав любой GSM сети входит устройство EIR (регистр идентификации оборудования).
В данном устройстве есть несколько списков. Если серийный номер Вашего телефона будет внесен в «черный» список,
сеть не даст разрешения на его работу. Бывают очень частые случаи когда работающий в странах СНГ телефон при поездке за границу
отказывается регистрироваться в сети, он просто внесен в этой стране в «черный» список. Сразу отвечаем на возникший у Вас вопрос:
Компьютерных баз украденных телефонов не существует. То есть проверить телефон «на угон» невозможно.
Серийный номер телефона «зашит» внутри телефона и передается (и еще несколько параметров) телефоном при каждом звонке для распознавания сетью.
Можно ли этот электронный номер внутри телефона хакерским методом изменить?
Ответ: Да, но не для всех моделей. В настоящее время специалисты всех производителей телефонов работают над устранением этой возможности (причем успешно).

Примечание от [Alteza]: это практикуется в Европе, но у нас в СНГ операторам […] (мягко говоря … ну вы поняли)


Часть 4. Спец службы в этой сфере. Возможность шпионажа.

Миф 4.1. Прослушка разговоров на любительском уровне.

Данный миф подлежит опровержению. Это не реально. Для этого как минимум нужно дорогостоящее оборудование.
Дело в том что стандарт gsm передает данные по цифровому каналу. То есть при перехвате вы услышите только писк и тишину.
Но это еще не все. Дело в том что этот стандарт связи использует довольно сильное шифрование, которое наряд ли можно вскрыть сидя на кухне.
Еще раз повторюсь — речь в данном мифе о любительском перехвате.

Миф 4.2. Определение месторасположения.

• Кто сказал, что это будет кратчайшее расстояние?
• Кто занимается измерениями - базовая или телефон?
• С какой точностью будет произведено измерение?

Действительно, базовая станция в процессе обслуживания разговора занимается расчетом величин т.н. timing advance и передает их телефону.
Телефон использует их, чтобы корректировать ход своего clock timer-а так, чтобы у него и у базовой "часы тикали одинаково".
Действительно, базовая "замеряет" время прохождения сигнала от базовой до телефона, но ей абсолютно пофиг,
сколько раз по пути следования сигнал отразился от зданий и т.п.
Несмотря на то, что базовая измеряет время прохождения сигнала от себя до телефона,
делает она это только в процессе обслуживания звонка и мы не можем использовать это значение для рассчета расстояния
от базовой до телефона по прямой. Плюс ко всему, даже в идеальных условиях TA дает точность измерения до 500 метров.


Миф 4.3. Прослушка отключенного телефона.

Возможно. Существует специальное оборудование, которое поставляется только военным и гос. структурам, связанным с безопасностью.
Невозможно прослушать телефон, только если у него вытащена батарея, либо аккумулятор разряжен полностью.

Миф 4.4. Запись операторами разговоров абонентов.

Это не правда. Могу сказать только что записываются разговоры только особо отличившихся особей (входите ли в этот список вы — знать вам).
Для опровержения достаточно подсчитать количество информации, которое будет занимать вся база записи допустим за 2 недели.
Да, кстати мы живем не в Америке (где такое возможно вполне), в СНГ и нашим операторам
«лишь бы платили, а особо отличившихся все же сдадим, только наводку дайте».
Но я ленивый и подсчитывать не буду. Если есть желание то вот держите: 64кбит mp3 занимает примерно 0.5 мб в минуту.
База абонентов — 20 млн человек. Допустим в общем по 5 минут на человека. Вот и считайте
У операторов существуют специальные блек-листы с ключевыми фразами, по которым и производится прослушка.
Т.е. на элементарном примере- если во время разговора вы скажете "бомба" или "теракт", считайте что вас уже начали прослушивать и записывать.

Часть 5. Остальное.

Миф 5.1. Бесплатные смс на короткие номера. Программы.

Таких программ нет и не будет. 2 причины, которые разрушат этот миф: у каждого оператора свой короткий номер привязан
к федеральному (для уникальности). У каждого оператора свой короткий номер отвечает за свой сервис.
Так что делайте выводы и не пишите глупостей. Буду удалять подобные темы и просьбы.

Миф. 5.2. Сотовые телефоны сами могут записывать разговоры.

Давайте рассмотрим ситуацию. Каждая запись должна занимать определенное место в памяти, а ресурсы аппаратов довольно ограниченны. (ну или относительно). Теоретически это возможно (допустим при помощи вируса на платформах для смартфонов и кмк).

Примечание от [Alteza]:

На телефонах Samsung так же есть функция записи в «фоне» (то есть без палева). Пример samsung e200.
Набираем комбинацию на клавиатуре (в режиме набора номера) #*22671#
Это включает диктофон, который пишет в фоновом режиме(!). Догадаться о его работе можно только по файлу в папке «Звуки», 
но и это можно прикрыть, закрыв папку в настройках приватности (поставив пароль, который так же можно сбросить через другое меню, но это уже детали :D). 
Длительность записи — час. Остановить запись можно по комбинации #*22672#. (Данный метод позволяет записывать и разговоры, 
владельцы самунгов теме по этой острой недостаточности)).

Вывод: запись не возможна при выключенном телефоне (см Миф 4.3 о корректности).

Миф 5.3.Мобильные вирусы.

Итак мы тут рассмотрим довольно обширную тему. А в частности «определение место расположения», «чтение смс» а адресной книги.
Начнем с смс сервисов. Смс-ки как правило могут быть в 2-м местах — на телефоне и у оператора на сервере.
Перехватить у оператора возможно (гуглим по запросу: nokia 1100 hack ), и достать с аппарата при определенных условиях — тоже.
Условия — на смартфоне жертвы должен быть трой, который имеет доступ к смс и потом просто их пересылает в фоновом режиме.
Как видите никакой магии. Метод с адресной книгой так же основан на этом. Метод с GPS (A-GPS) чуть сложнее — нужна поддержка самим устройством.
Существуют так же вирусы которые «снимают» деньги со счета владельцев.
Обычно звонки и отправка смс без палева. На J2me платформе это реализовать не возможно (пока что не было обнаружено работающих примеров),
так как каждое потенциально значимое действие нужно подтверждать владельцу.
А установить сертификаты и при том без палева, не имея доступа к телефону — это практически не возможно.

p.s.: С уважением [Alteza].


и morty10 тоже с уважением :Р

[M_script]

Миф 4.1. Прослушка разговоров на любительском уровне.

Данный миф подлежит опровержению. Это не реально. Для этого как минимум нужно дорогостоящее оборудование.
Дело в том что стандарт gsm передает данные по цифровому каналу. То есть при перехвате вы услышите только писк и тишину.

В небольших населенных пунктах сигнал от вышек передается по кабелю, обычно проложенному вдоль железной дороги. Соответственно, перехватить можно обычным радиоприемником. Или перехват сигнала проводной связи это тоже миф?

[DrakonHaSh]

Миф 4.3. Прослушка отключенного телефона.

Возможно. Существует специальное оборудование, которое поставляется только военным и гос. структурам, связанным с безопасностью.
Невозможно прослушать телефон, только если у него вытащена батарея, либо аккумулятор разряжен полностью.

помнится когда 1-й раз эту статью на ачате прочитал возникло сомнение в этом пункте. пообщался на эту тему со знакомым - бывшим опером, который уже лет 8 лавочку по починке/раскодировке телефонов держит - т.е. чел в теме рубит и нормально, так вот он точно также сказал - что чушь это - как с программной, так и с аппаратной т.з. Сие, теоретически, возможно лишь при заливке специальной прошивки в телефон. В обыкновенных прошивках, такого не может быть т.к. по этим прошивкам вродь и поперек уже пролазили те, кто занимается разблокировками и прочими хитростями с телефонами, нет там ничего такого.

[morty10]

Раньше и через телевизоры, трубку-сканер перехватывали сигналы. =\
Если-бы можно было так легко перехватить сигналы идущие по кабелю, то спецслужбы и опсос`ы
их не прокладывали.
Читай внимательно:
Миф 4.1. Прослушка разговоров на любительском уровне.

[morty10]

http://www.politechbot.com/docs/fbi....ion.120106.txt
http://www.politechbot.com/docs/fbi.....p1.120106.pdf

С этого момента прошло почти 5 лет и список телефонов расширился.
DrakonHaSh, я не раз перетирал эту тему с действующими спецами которые работают в этой сфере,
при мне они продемонстрировали оборудование, показали документацию и сайт где был приобретен прибор.
Если хоть немного погуглить по ключевым словам, то можно найти много доков и пруфов.

[DrakonHaSh]

Judge Jones granted the application, authorizing continued interception at the
four restaurants and the installation of a listening device in
Ardito's cellular telephone

так в принципе там и говорится о том, что я и написал - если с телефоном поработает спец [т.е. всунет туда жучок или прошьет спец прошивку] то только тогда это возможно. если же у меня обыкновенный телефон который в руках у "врага" пару часов не был, то нечего у него не получится.

при мне они продемонстрировали оборудование, показали документацию и сайт где был приобретен прибор.

вот если бы они еще при помощи этого оборудования прослушали твой выключенный телефон, к которому они не притрагивались, тогда б вопросов не было, а так ну показали тебе что-то ... и что ? реально подтвердить можешь что такое возможно - слушать выключенный телефон, к которому доступа ни у кого левого не было ?

[morty10]

Сообщение от DrakonHaSh

так в принципе там и говорится о том, что я и написал - если с телефоном поработает спец [т.е. всунет туда жучок или прошьет спец прошивку] то только тогда это возможно. если же у меня обыкновенный телефон который в руках у "врага" пару часов не был, то нечего у него не получится.


вот если бы они еще при помощи этого оборудования прослушали твой выключенный телефон, к которому они не притрагивались, тогда б вопросов не было, а так ну показали тебе что-то ... и что ? реально подтвердить можешь что такое возможно - слушать выключенный телефон, к которому доступа ни у кого левого не было ?

Жучок в телефоне. *LOL*
К моему телефону никто кроме меня не притрагивался. Телефон я специально выключал.
Была продемонстрирована реальная работа прибора и доказательства. Учите матчасть и спецификации мобильной связи.
Я не намерен что-то объяснять людям дальше, которые ищут повода "поговорить".
Все доказательства есть по поиску по ключевым словам. За определенную сумму могу продемонстрировать работу прибора на видео.

[DrakonHaSh]

Сообщение от morty10

http://www.politechbot.com/docs/fbi....ion.120106.txt

=>
installation of a listening device in Ardito's cellular telephone. The device functioned whether the phone was powered on or off, intercepting conversations within its range wherever it happened to be.
=>

Сообщение от morty10

Жучок в телефоне. *LOL*

=>
1. ты как-то непоследователен
2. ты проигнорировал цитату из источника, якобы, по твоему мнению, должного доказывать слова из фака, под которым стоит твой ник, т.е. типа твоя подпись. \\\\\\morty: прошло почти пять лет. позволяли удаленно установить софт. сейчас этот процесс вообще реализован по-другому, т.к. оборудование на БС уже давно модернизировали.
=>
...
учитывая что ты модератор на уважаемом мной ресурсе я просто с данной темы удаляюсь. нужные мне ответы я получил. Спасибо за толковый фак, а то, что я с каким-то пунктом не согласен, так все ошибаются, такова реальность