Onion Information

Page Clicks: 0

First Seen: 03/11/2024

Last Indexed: 10/24/2024

Domain Index Total: 763

Новые сообщения Меню Вход Регистрация Форумы Статьи Эксклюзив DarkMarket Статья ★IMSI Кетчинг Перехват Моб-Связи ★Техническая Безопасность★ Автор темы CozyBear29 Дата начала 26 Мар 2021 CozyBear29 Заглянувший C CozyBear29 Заглянувший Статус Offline Регистрация 26 Мар 2021 Сообщения 2 Реакции 2 Покупки через Гарант 0 Продажи через Гарант 0 ★ IMSI Кетчинг Перехват Моб-Связи ★для продвинутых пользователей★ Ниже будет финал и рекомендации: Внимание это копипаст, прошу понять и простить. IMSI-кетчеры. 21-ый век на дворе. Так что, хочешь больше анонимности и безопасности - соответствуй. Как IMSI-перехватчик может отслеживать мои перемещения? Зная IMSI целевого мобильника, оператор может запрограммировать IMSI-перехватчик, чтобы он связывался с целевым мобильником, когда тот находится в пределах досягаемости. После подключения оператор использует процесс картографирования радиочастот, чтобы выяснить направление цели. Это зависит от используемого IMSI-перехватчика. Перехватчики с базовой функциональностью просто фиксируют: Для прослушивания разговоров IMSI-перехватчику требуется дополнительный набор функций, которые производители встраивают за дополнительную плату. 2G-вызовы прослушиваются легко. IMSI-перехватчики для них доступны уже более десяти лет. Могут ли они устанавливать программное обеспечение на моем мобильнике? IMSI-перехватчик собирает IMSI и IMEI с твоего устройства. Таким образом, его оператор знает, какую модель мобильника ты используешь, а также иногда знает, где ты его купил. Кроме того, твоя SIM-карта уже сама по себе компьютер. Она способна выполнять простейшие программы, даже не взаимодействуя с твоим мобильником и при этом даже не зная, какая у твоего мобильника модель и какая на нем операционная система. Сотовые операторы могут обновлять программное обеспечение SIM-карты удаленно, и более того - «в тихом режиме». Соответственно, если IMSI-перехватчик притворяется сотовым оператором, то же самое может делать и он. Компьютер SIM-карты умеет следующее: принимать и передавать данные, переходить по URL-адресам, отправлять СМС, отвечать на вызовы и принимать их, подключать и использовать информационные службы, получать и обрабатывать такие события, как «соединение установлено», «соединение прервано» и подобные, запускать AT-команды мобильника. Компьютер SIM-карты может делать все это «в тихом режиме» - так, что телефон ни единого признака жизни подавать не будет. Подробные сведения о личной жизни своей SIM-карты ты можешь почерпнуть из презентации Эрика Батлера, показанной на конференции DEF CON 21 (в 2013 году). Все мы знаем об опасности открытых (и не только) точек Wi-Fi. Могу ли я стать жертвой перехвата, если буду везде сидеть строго через LTE? При умелой настройке IMSI-перехватчика твой мобильник будет показывать обычное сотовое соединение - 3G или 4G, а вместе с тем ему приходится вернуться к более слабому шифрованию 2G. Некоторые мобильники даже в режиме LTE выполняют команды без предварительной аутентификации, хотя стандарт LTE к этому обязывает (см. упоминавшийся в начале статьи отчет SBA Research). Кроме того, поскольку LTE-интерфейс разрабатывался не с нуля, а как модернизация UMTS-интерфейса (который, в свою очередь, представляет собой модернизированный GSM-интерфейс), то его структура не так уж и безупречна. Кроме того, несмотря на широкое распространение сетей 3G и 4G, сети 2G по-прежнему обеспечивают резервный доступ, если 3G и 4G становятся недоступными. Ты, конечно, можешь настроить свой мобильник, чтобы он подключался только к 4G-сети, но эта сеть доступна далеко не везде, и поэтому зона покрытия для твоего мобильника существенно сузится. А если я крутой банкир и меня могут очень-очень захотеть поснифать? Универсальная система мобильной связи (UMTS, 3G) и стандарт «долгосрочного развития сотовой связи» (LTE, 4G) требуют взаимной двусторонней аутентификации, однако даже они не защищены от IMSI-перехватчиков. Хотя, конечно же, устройства для их перехвата стоят значительно дороже. Среди прочих на эту роль претендует VME Dominator производства американской компании Meganet Corporation. На конференции DEF CON 22 (в 2014 году) хакер Джастин Кейс провел показательный взлом самого защищенного в мире смартфона - Blackphone. На это ему потребовалось всего лишь пять минут ( см. Кроме того, существует система перехвата LTE-трафика, которая «не ищет обходных путей», а имеет дело с полноценным LTE-соединением. Эту систему в 2014 году представил Тобиас Энгель на ежегодном конгрессе IT-клуба «Хаос», прошедшем под заголовком «Новый рассвет». Наконец, если «очень-очень сильное желание поснифать» будет подкреплено бюджетом в 100 тысяч долларов, то ты точно защититься не сможешь. Потому что все самые передовые технологические компоненты доступны в открытой продаже. Какие данные я могу потерять, если у меня везде HTTPS и двухфакторная авторизация? От спецслужб точно не спрячешься. Им достаточно запросить у поставщика услуг SSL-ключи, и они смогут получить доступ ко всем твоим данным, передаваемым по сети. Поэтому если ты не относишься к категории «Неуловимых Джо», то от гарантий неприкосновенности стоит воздержаться. 14 апреля 2017 года WikiLeaks опубликовала шесть документов проекта «Улей» - примочки для несанкционированного доступа к зашифрованному HTTPS-трафику, которыми до недавнего времени пользовались только сотрудники ЦРУ. Так что сегодня эти примочки доступны широкой общественности. публикацию « Правда Сноудена »), а также то, что с подачи Сноудена и WikiLeaks сегодня хай-тек-сокровищница ЦРУ открыта настежь, есть основания ожидать, что твоими данными может заинтересоваться кто угодно: правительственные спецслужбы, коммерческие корпорации, хулиганистая молодежь. Кроме того, поскольку средний возраст киберпреступника постепенно снижается (в 2015-м планка среднего возраста спустилась до 17 лет), можно ожидать, что за взломами все чаще будет стоять именно эта хулиганистая молодежь - непредсказуемая и отчаянная. Как защищаются от перехвата? Становятся все доступнее IMSI-перехватчики - появляется спрос и на защиту от них. Существуют как исключительно программные, так и программно-аппаратные решения. Из программных решений на рынке много Android-прил...