• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Защита GSM

  • Автор темы Skip
  • Дата начала
S

Skip

Недавно появилась задача максимально защитить от прослушивания телефонных разговоров "габаритных" людей. Начал сёрфить и наткнулся на интересную "сим-карту" AYsecurity, Tottoli-GSM, HackerSIM.
Конечно я скептически к ним отношусь, так как СОРМ видит всё. Но задача так и остаётся неизменной.
Помогите обмозговать и найти решение.
 

Сергей Попов

Кодебай
30.12.2015
4 693
6 587
BIT
343
Телефон SMP-АТЛАС/2
На другом конце провода должен быть аналогичный гаджет.
Стоит более 130000 руб.
 

kot-gor

Grey Team
07.09.2016
529
705
BIT
0
Добрый вечер нечаянно наткнулся на ваш вопрос и могу сказать следующее.Дело в том что защита телефонных переговоров требует комплексного подхода...но однозначно могу утверждать что полной защиты вам никто не гарантирует,но минимизировать риски быть прослушанным можете.1 Вы можете купить специализированные телефоны с дополнительным модулем защиты лучше аппаратным , это спасет от СОРМ , различных комплексов перехвата , от уязвимости используя протокол SS7 2.Не оставляйте телефон без присмотра. 3.Всегда помните что телефон крутиться на операционной системе.поэтому в любой момент может всплыть какой нибудь зеро эксплойт..)4 НЕ ДОВЕРЯЙТЕ мессенджерам , которые как утверждают разработчики надежно защищены!!!
 
  • Нравится
Реакции: IioS и Ishikawa
I

Ishikawa

1 Вы можете купить специализированные телефоны с дополнительным модулем защиты лучше аппаратным , это спасет от СОРМ , различных комплексов перехвата , от уязвимости используя протокол SS7
Ну как бэ ОКС-7 очень даже уязвим. Старые добрые уязвимости SS7 позволяют подслушивать телефонные разговоры, определять местоположение абонентов, перехватывать SMS, отключать телефон от сети. Отсутствуют шифрование и проверка подлинности служебных сообщений. Ко всему ОКС-7 - это стек протоколов. Стек протоколов ОКС-7 отталкивается от и имеет только четыре уровня: 1,2,3,7
Если уязвимы они - уязвим и ОКС-7.
К слову запрос SMS SendRoutingInfoForSM уже позволяет некоторые интересные вещи.
UpdateLocation от имени MSC вообще отправит абонента в DoS для входящих звонков.
Можно копнуть в сторону IP-телефонии, но и она не панацея. Атаки на SCTP, сигнальные шлюзы все же есть.
 
Последнее редактирование модератором:

kot-gor

Grey Team
07.09.2016
529
705
BIT
0
Ну как бэ ОКС-7 очень даже уязвим. Старые добрые уязвимости SS7 позволяют подслушивать телефонные разговоры, определять местоположение абонентов, перехватывать SMS, отключать телефон от сети. Отсутствуют шифрование и проверка подлинности служебных сообщений. Ко всему ОКС-7 - это стек протоколов. Стек протоколов ОКС-7 отталкивается от и имеет только четыре уровня: 1,2,3,7
Если уязвимы они - уязвим и ОКС-7.
К слову запрос SMS SendRoutingInfoForSM уже позволяет некоторые интересные вещи.
UpdateLocation от имени MSC вообще отправит абонента в DoS для входящих звонков.
Можно копнуть в сторону IP-телефонии, но и она не панацея. Атаки на SCTP, сигнальные шлюзы все же есть.
Если будет дополнительное шифрование,что узвимость на базе SS7 не позволит прослушивать разговоры,только определить примерное расположения можно,смс,задосить...И давай отталкиваться о того, что доступ к терминалу у простых смертных нет,, а арендовать канал в какой либо бананновой стране стоит тоже не малых денег.
 
I

Ishikawa

Если будет дополнительное шифрование,что узвимость на базе SS7 не позволит прослушивать разговоры,только определить примерное расположения можно,смс,задосить...И давай отталкиваться о того, что доступ к терминалу у простых смертных нет,, а арендовать канал в какой либо бананновой стране стоит тоже не малых денег.

Согласен. OpenBTS с хорошим железом выйдет от 3000$. Обычная BTS не будет работать с шифрованным потоком по-умолчанию.

Данные, которыми обмениваются в открытом радиоэфире мобильный терминал и базовая станция, предусмотрительно шифруются при помощи специализированных алгоритмов семейства A5. Их несколько, но используют А5/1, когда A5/3 наиболее устойчив (128 бит против 64 бит). В процессе разговора вся балаболка оцифровывается в телефоне, там же зашифровывается, и передается на BTS.
Там сигнал расшифровывается, и дальше в сторону BSC голосовой поток идет уже нешифрованым.

Поверх А5 из шифрования разве что PGP или эллиптические кривые длиной ~380 бит подойдут, но оборудование должно это дело поддерживать и это уже будет скорее не GSM-связь, а IP-телефония.

5f06fceb8817065b98ab314db5172201.png
 
  • Нравится
Реакции: vital
В

Виктор2016

Недавно появилась задача максимально защитить от прослушивания телефонных разговоров "габаритных" людей. Начал сёрфить и наткнулся на интересную "сим-карту" AYsecurity, Tottoli-GSM, HackerSIM.
Конечно я скептически к ним отношусь, так как СОРМ видит всё. Но задача так и остаётся неизменной.
Помогите обмозговать и найти решение.
Обратите внимание на этот телефон:
Телефон Samsung C6112 содержит в себе три основные функции:
1. защиты разговоров и СМС от контроля через оператора GSM связи, а так же через активные, полуактивные комплексы перехвата GSM, catcher
2. режим телефонного моста, когда телефон скрывает ваше место положения либо наоборот указывает то, которое вам нужно.
3. режим безопасных звонков через сервер с подменой номера.



Режим защиты разговоров:
В этом режиме телефон обнаружит любые активные и полуактивные комплексы перехвата и кетчеры.
Это последнее время это вполне реальная угроза, и связано это со значительным падением цен на такое оборудование. Работу комплексов перехвата не видит ни один телефон, поскольку комплексы стали совершенными, а штатные функции телефона не содержат возможность обнаружения комплексов. Даже вывод открытого замочка при отключении шифрования теперь в телефонах отсутствует.
Наш телефон на основании анализа многих признаков обнаруживает комплексы перехвата.
Настройки телефона могут быть сделаны в ручную (для специалистов) так и установлены автоматически в рекомендуемые производителем значения.
При смене SIM карты и смене телефоном IMEI вы уходите от контроля через оператора связи.

Режим безопасных звонков через сервер с подменой номера:
В телефоне предусмотрена работа с сервисом подмены номера, через сервер, установленный в Англии.
Использование сервиса позволит вам самому задать номер телефона, который увидит абонент, которому вы звоните на экране своего телефона. При этом если этот абонент возьмет у оператора связи свою распечатку разговоров то он увидит тот же номер, который у него был отображён на экране телефона. А поскольку номер вы задали сами, то его нельзя поставить на контроль, нельзя узнать историю разговоров.
Вы сможете изменить свой голос, который будет слышать ваш абонент.
Сервис включает в себя без лимитные звонки по всему миру.
Невозможно обнаружить место положения телефона.
Сделано очень удобное использование этого сервиса, вы можете, как набирать номер на экране либо выбирать его из записной книжки, и делать обычный звонок. Дальше телефон всё сделает сам автоматически.

Режим телефонного моста:
Этот режим позволяет либо скрыть ваше реальное место положение либо наоборот, указать его там, где вы сами хотите. Например, в определённое время вы должны быть в каком то месте для тех, кто вас контролирует. И вы сможете это обеспечить, находясь в это время, например, в другой стране.
Работа этого режима не требует наличия интернета, и сложных настроек.
Рисунок ниже демонстрирует схему работы нашего телефонного моста.




Для того что бы воспользоваться этим режимом необходимо приобрести ещё один телефон, в который нужно установить вашу, всем известную SIM карту.
Не надо путать работу телефонного моста и переадресацию через оператора. Оператор ничего не знает о том, что вы общаетесь не только по другой SIM карте, но и по другому телефону.
В самом дорогом варианте оба телефона содержат весь функционал защищенного телефона, это и смена IMEI и защита от комплекса перехвата. Все СМС входящие и исходящие, а так же управление и настройки (их очень мало), передаются в зашифрованном виде.
Для разнесения двух SIM карт в пространстве, друг относительно друга, предусмотрена возможность звонков с удалённых базовых станций. Так же рекомендуется выбор SIM карт разных операторов.


Телефон поддерживает 2 SIM карты. Все функции по защите от контроля работают на обеих половинках телефона и имеют независимые настройки.
Поддержка телефоном двух SIM дает вам возможность обнаружить активность комплекса в двух операторах связи.
Для того чтобы не подготовленный пользователь понимал степень опасности события которое обнаружил телефон, сделана простая градация.
Фон экрана телефона становится:
Желтым – сильной опасности нет, но стоит обратить внимание на последующее поведение телефона
Красный – есть реальная опасность захвата телефона комплексом перехвата
Черный – телефон захвачен гарантированно либо вероятность захвата очень высокая

Кроме цветного фона на экране появляется надпись, которая указывает какое событие обнаружил телефон.



Таким образом даже не подготовленный пользователь может понять какое событие произошло и насколько оно опасное.
Цвет фона вместе с надписью остается на экране либо до следующего события, либо до того как пользователь зайдет во временное меню логов. После этого на телефоне появляется обычная заставка.
Если произошло событие гарантированного захвата одной или двух SIM, то любое другое после этого событие не изменит ни фон ни сообщение на экране, только вход пользователя во временное меню логов.
Так же все события сохраняются в файле log.txt


Скрытое меню телефона содержит следующие функции:

IMEI — автоматическая и ручная смена IMEI, защита от контроля разговоров через оператора связи
LAC tracking — создание профиля для конкретного места
Weak A5 — предупреждение о понижении криптозащиты относительно А5.1
Detect call ping — обнаружение беззвучных звонков;
Detect SMS ping — обнаружение всех типов скрытых SMS, и запрет всех типов SMS которые
могут нанести вред телефону
Channel lock — работа телефона с удалённых базовых станций
Alerts — выбор сигнализации для событий
Show TIMSI — отображения TIMSI на экране телефона
Clear call log — удаления информации о звонках из памяти телефона
Fake SMS — обнаружение SMS с подменой номера
Block C2 — телефон игнорирует один из параметров которым управляет оператор
комплекса для захвата телефона
Parameters — набор параметров по которым телефон обнаруживает комплекс перехвата
Parameters1
Parameters2
One channel
Recording — автоматическая запись разговоров
Master RF-On delay – задержка включения одной из половинок телефона относительно другой
Substitution — настройка работы телефона в режиме 1. обычных звонков 2. звонков в режиме
телефонного моста 3. звонков с подменой номера через сервер
Online test **- возможность незаметно узнать находится ли абонент в сети
Encrypting SMS — шифрование смс
Event log view — лог 20 последних событий
Reset settings - сброс настроек в рекомендуемые
Information — вывод на экран версии программного обеспечения
 

Bringer_the_Light

Green Team
02.03.2017
109
127
BIT
0
Обратите внимание на этот телефон:
Телефон Samsung C6112 содержит в себе три основные функции:
1. защиты разговоров и СМС от контроля через оператора GSM связи, а так же через активные, полуактивные комплексы перехвата GSM, catcher
2. режим телефонного моста, когда телефон скрывает ваше место положения либо наоборот указывает то, которое вам нужно.
3. режим безопасных звонков через сервер с подменой номера.



Режим защиты разговоров:
В этом режиме телефон обнаружит любые активные и полуактивные комплексы перехвата и кетчеры.
Это последнее время это вполне реальная угроза, и связано это со значительным падением цен на такое оборудование. Работу комплексов перехвата не видит ни один телефон, поскольку комплексы стали совершенными, а штатные функции телефона не содержат возможность обнаружения комплексов. Даже вывод открытого замочка при отключении шифрования теперь в телефонах отсутствует.
Наш телефон на основании анализа многих признаков обнаруживает комплексы перехвата.
Настройки телефона могут быть сделаны в ручную (для специалистов) так и установлены автоматически в рекомендуемые производителем значения.
При смене SIM карты и смене телефоном IMEI вы уходите от контроля через оператора связи.

Режим безопасных звонков через сервер с подменой номера:
В телефоне предусмотрена работа с сервисом подмены номера, через сервер, установленный в Англии.
Использование сервиса позволит вам самому задать номер телефона, который увидит абонент, которому вы звоните на экране своего телефона. При этом если этот абонент возьмет у оператора связи свою распечатку разговоров то он увидит тот же номер, который у него был отображён на экране телефона. А поскольку номер вы задали сами, то его нельзя поставить на контроль, нельзя узнать историю разговоров.
Вы сможете изменить свой голос, который будет слышать ваш абонент.
Сервис включает в себя без лимитные звонки по всему миру.
Невозможно обнаружить место положения телефона.
Сделано очень удобное использование этого сервиса, вы можете, как набирать номер на экране либо выбирать его из записной книжки, и делать обычный звонок. Дальше телефон всё сделает сам автоматически.

Режим телефонного моста:
Этот режим позволяет либо скрыть ваше реальное место положение либо наоборот, указать его там, где вы сами хотите. Например, в определённое время вы должны быть в каком то месте для тех, кто вас контролирует. И вы сможете это обеспечить, находясь в это время, например, в другой стране.
Работа этого режима не требует наличия интернета, и сложных настроек.
Рисунок ниже демонстрирует схему работы нашего телефонного моста.




Для того что бы воспользоваться этим режимом необходимо приобрести ещё один телефон, в который нужно установить вашу, всем известную SIM карту.
Не надо путать работу телефонного моста и переадресацию через оператора. Оператор ничего не знает о том, что вы общаетесь не только по другой SIM карте, но и по другому телефону.
В самом дорогом варианте оба телефона содержат весь функционал защищенного телефона, это и смена IMEI и защита от комплекса перехвата. Все СМС входящие и исходящие, а так же управление и настройки (их очень мало), передаются в зашифрованном виде.
Для разнесения двух SIM карт в пространстве, друг относительно друга, предусмотрена возможность звонков с удалённых базовых станций. Так же рекомендуется выбор SIM карт разных операторов.


Телефон поддерживает 2 SIM карты. Все функции по защите от контроля работают на обеих половинках телефона и имеют независимые настройки.
Поддержка телефоном двух SIM дает вам возможность обнаружить активность комплекса в двух операторах связи.
Для того чтобы не подготовленный пользователь понимал степень опасности события которое обнаружил телефон, сделана простая градация.
Фон экрана телефона становится:
Желтым – сильной опасности нет, но стоит обратить внимание на последующее поведение телефона
Красный – есть реальная опасность захвата телефона комплексом перехвата
Черный – телефон захвачен гарантированно либо вероятность захвата очень высокая

Кроме цветного фона на экране появляется надпись, которая указывает какое событие обнаружил телефон.



Таким образом даже не подготовленный пользователь может понять какое событие произошло и насколько оно опасное.
Цвет фона вместе с надписью остается на экране либо до следующего события, либо до того как пользователь зайдет во временное меню логов. После этого на телефоне появляется обычная заставка.
Если произошло событие гарантированного захвата одной или двух SIM, то любое другое после этого событие не изменит ни фон ни сообщение на экране, только вход пользователя во временное меню логов.
Так же все события сохраняются в файле log.txt


Скрытое меню телефона содержит следующие функции:

IMEI — автоматическая и ручная смена IMEI, защита от контроля разговоров через оператора связи
LAC tracking — создание профиля для конкретного места
Weak A5 — предупреждение о понижении криптозащиты относительно А5.1
Detect call ping — обнаружение беззвучных звонков;
Detect SMS ping — обнаружение всех типов скрытых SMS, и запрет всех типов SMS которые
могут нанести вред телефону
Channel lock — работа телефона с удалённых базовых станций
Alerts — выбор сигнализации для событий
Show TIMSI — отображения TIMSI на экране телефона
Clear call log — удаления информации о звонках из памяти телефона
Fake SMS — обнаружение SMS с подменой номера
Block C2 — телефон игнорирует один из параметров которым управляет оператор
комплекса для захвата телефона
Parameters — набор параметров по которым телефон обнаруживает комплекс перехвата
Parameters1
Parameters2
One channel
Recording — автоматическая запись разговоров
Master RF-On delay – задержка включения одной из половинок телефона относительно другой
Substitution — настройка работы телефона в режиме 1. обычных звонков 2. звонков в режиме
телефонного моста 3. звонков с подменой номера через сервер
Online test **- возможность незаметно узнать находится ли абонент в сети
Encrypting SMS — шифрование смс
Event log view — лог 20 последних событий
Reset settings - сброс настроек в рекомендуемые
Information — вывод на экран версии программного обеспечения

А как же самое главное?Что с ценой за сие Чудо?
 
В

Виктор2016

Адекватная :) 150 000 руб, по сути это два отдельных телефона в одном, реально телефон невидимка, невидимость достигается не стандартным поведением в сети :) Последние обновления - поворот лицом к клиенту - ему не надо теперь вникать в тонкости работы телефона, невидимость по смс, скачки по БС............
 

nikos

Green Team
25.12.2016
507
198
BIT
0
Адекватная :) 150 000 руб, по сути это два отдельных телефона в одном, реально телефон невидимка, невидимость достигается не стандартным поведением в сети :) Последние обновления - поворот лицом к клиенту - ему не надо теперь вникать в тонкости работы телефона, невидимость по смс, скачки по БС............
Хм :cool: долго мне придётся копить на это чудо :)
 

vic2

One Level
18.03.2020
8
1
BIT
4
Хм :cool: долго мне придётся копить на это чудо :)
вот описание, потому что люди не понимают какие у них могут быть угрозы, это не телефон со сменой имэй

Stealth phone на базе телефона Samsung C6112

Назначение телефона:
Основное назначение телефона это предупреждение владельца телефона о наличии рядом комплекса перехвата GSM или кетчера, а так же о захвате ими телефона. И хотя в телефоне очень много сделано для безопасности общения но самая важная функция телефона это сигнализация.
Потенциальные угрозы от применения комплекса перехвата GSM и кетчера:
- включение комплексом перехвата GSM микрофона в телефоне, прослушивание акустики рядом с телефоном
- создание полного клона комплексом перехвата GSM, это позволит получить: пароли от экаунтов и меседжеров где используется SMS для авторизации. Получить историю переписки в меседжерах, историю банковских счетов, детализации вызовов.
От вашего имени могут быть сделаны звонки и отправлены SMS, при этом вы не сможете доказать что их делали не вы, что может привести к очень серьёзным неприятностям которые вам решил доставить например, конкурент по бизнесу.
- перехват всех ваших sms
- перехват ваших голосовых звонков
- перехват интернет трафика
- определение места положения
- определения места положения до квартиры
- заражение телефона вирусом с помощью комплекса перехвата GSM ( именно так работает китайский многофункциональный комплекс) после чего телефон становится полностью под контролем в частности любой меседжер
Совместная работа кетчера и комплекса перехвата позволит захватить любой смартфон который работает в 3G 4G, даже если в настройках выбран режим работы только в 3G или только 4G. Кетчер заставит телефон перейти именно в тот канал который эмулирует комплекс перехвата GSM и телефон это выполнит.
Вокруг вашего телефона могут идти активные действия но вы об этом никогда не узнаете, и будете считать что общение в меседжере вас надежно защищает.

Активная защита с помощью телефона невидимки:
Используя телефон невидимку вы являетесь активным участником своей защиты.
Как активный участник своей защиты вы можете:
менять SIM карты, при этом телефон сам изменит остальные параметры - IMEI, Classmark,
можете запретить точное определение вашего места положения, в диапазоне от полной невозможности определения - при покупке сервиса с подменой номера до указания того места положения которое вам необходимо - при покупке дополнительно телефонного моста. От запрета получать данные с телефона оператору связи - при включении определенного режима работы, до запрета найти точное место положения телефона "до двери" - при покупке дополнительно телефона клона.
вы получите информацию о том что рядом комплекс перехвата или кетчер, или то что телефон уже захвачен. Таким образом вы можете дать дезинформацию тем кто вас контролирует, либо просто можете запретить им захватить ваш телефон, но при этом будете видеть новые попытки захвата.
можете сделаться полным невидимкой для комплексов и кетчеров, и оператор комплекса ничего с этим не сможет сделать.
Пассивная защита с помощью меседжеров:
Когда вы пользуетесь меседжером вы являетесь пассивным участником своей защиты информации. Вы надеетесь на то что в Андроиде нет установленных шпионских программ, что шифрование надежное и что на промежуточном сервере ваши разговоры не пишутся.
От вас ничего не зависит. В этом случае вы никогда не узнаете что у вас начались неприятности пока к вам не постучатся в двери.
Какое бы шифрование не использовалось в меседжере, какие бы хитрые пути передачи не использовались (VPN), это не важно. Слабым местом в безопасности является сам смартфон.
В микрофон вы говорите обычным голосом, в чате пишите обычные буквы, именно на этом этапе и перехватывается информация.
Никакой меседжер не предупредит вас об опасности.
Телефон невидимку нельзя сравнивать со смартфоном в котором установлен меседжер, это совершенно разные принципы обеспечения безопасности. Это совершенно разные продукты.
Но их можно использовать совместно. Если вам удобнее пользоваться смартфоном, то достаточно с собой иметь телефон невидимку с установленной в него SIM картой.
Например, через оператора связи или через комплекс перехвата будет установлено что у вас есть всем известный смартфон и какой то "секретный" телефон, по которому вы видимо и общаетесь периодически меняя SIM карты. А если вы меняете SIM карты то контроль через оператора связи становится не возможен. В дело подключается комплекс перехвата или кетчер. Когда комплекс или кетчер будет перехватывать ваш смартфон он захватит и ваш второй телефон, что бы по идентификаторам поставить его на контроль у оператора связи.
Таким образом вы узнаете что вами интересуются, а вот те кто интересуется не смогут узнать что они обнаружены.
Можно также периодически вставлять основную SIM карту в телефон невидимку, предварительно установив в нем параметры которые соответствуют основному телефону, что бы внешний наблюдатель не видел что телефон сменился. Таким образом можно делать проверки на активность вокруг вашей SIM карты.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!