Обнаружение реальных IMSI и прослушивание переговоров при помощи "виртуальных базовых" - материалы.

[dastapov]

Некоторе время тому назад у меня был пост про "виртуальные базовые станции" (http://dastapov.dreamwidth.org/88450.html) и их возможности.

И тут мне ВНЕЗАПНО попались на глаза любопытные материалы по этому поводу:

• Обзорное описание принципов работы Rohde & Schwarz RA 900: http://www.crypto.ruhr-uni-bochum.de/imperia/md/content/seminare/itsss07/imsi_catcher.pdf

• Материалы судебного разбирательства по патентным правам, обсуждающие детали реализации подобных устройств: http://www.martinhowe.co.uk/pubs/legal/mmivcellxion_judgment_11march2009.doc

Вторая ссылка - это самое оно. Свежее и жирное. Возможно, оно по закону положено быть открытым, но если это произошло по недосмотру - то тащите и читайте, пока его не закрыли. Там в деталях описано устройство подобныйх девайсов.

Рад, что я по всем основным пунктам не ошибся :)

UPD: Короткое резюме своими словами.
По словам производителя, основное назначение устройства - выяснить IMSI/IME телефона, про который известно только то, что он "где-то рядом". Т.е. мы знаем, что вот в этом загороднем доме сидит "подозреваемый" и у него есть телефон, но какой у него IMEI и что за SIM-карта в него вставлена, мы не в курсе.

Подогнав "псевдо-базовую", можно с большой вероятностью добиться того, чтобы все телефоны вокруг всделали location update через нашу "псевдо-базовую". В результате мы получим информацию о IMSI и IMEI всех телефонов вокруг. Если получится отсеять все "левые" - то останется IMSI нужного телефона. Теперь можно идти к оператору и ставить его на прослушку при помощи СОРМ.

Про перехват звонков написано ровно то, что было у меня в после: можно перехватить исходящие звонки, входящие - нельзя. Для перехвата исходящих звонков необходимо дать с "псевдо-базовой" команду на отключение шифрования на трубке подозреваемого. Кроме этого, все прочие товарищи в зоне покрытия псевдо-базовой в этом случае будут сидеть без связи вообще. Т.к. все это легко "спалить", рекомендуется для прослушивания использовать СОРМ и не выделываться.

Вот, вкратце, и все.

Comments

[awind.livejournal.com]

а можно таки краткое резюме?

[zamotivator.livejournal.com]

+1

[http://users.livejournal.com/_adept_/]

Можно, но чуть позже - времени катастрофически не хватает :(

[http://users.livejournal.com/_adept_/]

Сделал, читайте апдейт в посте

[awind.livejournal.com]

хитрО, однако.

[gvy.livejournal.com]

При интересе к деталям, потенциально описанным в патентах, также могут быть полезны esp@cenet и гугль-патентс.

PS: за рекомендацию спасибо 8)

[zxfun.livejournal.com]

с активным прослушиванием понятно.
все работают через виртуальную БС, клонируя телефон для БС оператора перехватывают входящие и исходящие звонки.
(http://www.freeimagehosting.net/image.php?a82f438116.jpg)

а как работает это?
http://www.shoghi.co.in/passive_gsm_interception.htm (http://anonym.to/?http://www.shoghi.co.in/passive_gsm_interception.htm)
http://www.stratign.com/gsm_monitoring_system.htm (http://anonym.to/?http://www.stratign.com/gsm_monitoring_system.htm)
http://www.gcomtech.com/index.php?app=ccp0&ns=prodshow&ref=gsm-intercept (http://anonym.to/?http://www.gcomtech.com/index.php?app=ccp0&ns=prodshow&ref=gsm-intercept)
это не единичные устройства, подобных много (passive intercept)

вот это устройство требует доступа к сим карте для пассивного перехвата и с ним понятно
http://pgis.4t.com/ (http://anonym.to/?http://pgis.4t.com/)

[zxfun.livejournal.com]

наверное я сам частично отвечу - в 1999 ломанули А5/1.
в сети хватает инфы.

[http://users.livejournal.com/_adept_/]

Ну-ну. И как же они "перехватывает" входящие звонки, не имея копии сим-карты?

Касательно прочих ссылок:
1)это только мне одному очевидно, что в описании несколько зашкашивает процент bullshit-а и обещания серебряных пуль?
2)У, кажется, Арканоида в ЖЖ был рассказ, как он с подобными деятелями переписывался, представляясь потенциальным покупатетелем, и что из этого вышло как из этого ничего не вышло.

[zxfun.livejournal.com]

согласен. нужно А3А8 и отсутствие шифрации. фактически это предполагает взаимодействие с провайдером, а ежели оно есть то бегать с чемоданчиком за объектом просто глупо.

[Ольга w (from livejournal.com)]

Так можно или нет получит распечатку чужих смс по каким-либо способом? бесплатно или платно...мне предлагают оплату через сбербанк 4.900р.