прослушка ментами сотовых телефонов - защита

[mwd2016]

Пользуясь предоставленным мне Полем Чудес (топ-5 яндекса) возможностью, передаю превед родственникам и приятелям, а также попиарю свои посты, которые считаю, хоть и сырыми, но важными:
- о корнях большевицкого террора: http://man-with-dogs.livejournal.com/348893.html
- о риторике и её месте: http://man-with-dogs.livejournal.com/users/351034.html
Тоже прошу сделать и неравнодушных.

---

Продолжая тему: http://man-with-dogs.livejournal.com/350641.html

Что мeнты/фcбшники могут делать:
1) Слушают текущие разговоры.
2) Берут у ОПСОСов записи любых разговоров за какой-то промежуток времени (какой? Т1)
3) Берут у ОПСОСов логи звонков за длительный период (какой? Т2).
При этом утверждают, что некоторые опсосы их ментам не дают (почему? В1 и чем это чревато? В2).
4) Определяют из логов заводские номера мобил, вычисляя тем самым их после смены номера.
Но тут вопрос - почему не делают это для вычисления ворованных аппаратов? (В3)
С какой частотой проводят поиск по логам заводские номера и проводят ли? (В4, Т3)
5) При звонке на засвеченный номер с "чистого номера", его занесут в базу и будут его отслеживать (т.е. он станет "грязным").
6) На основе логов составляют "круг знакомств", который попадает под колпак. Причём этот круг СЛУШАЮТ реально, и активно используют для проведения акций по нейтрализации (как было при попытке движа поехать в Ставрополь), в давлении на свидетелей и подозреваемых, да и вообще в оперативной работе. На законы они плевали, а сейчас и законы делают под то, чтобы эти нарушения законов перестали быть таковыми.
7) Слушают по удалённой команде микрофон с любой подключённой к сети мобилы (без этого в РФию мобилы не сертифицируют).
8) Определять положение работающей мобилы с точностью до соты (что уже используется в судах как доказательство).
9) Могут ли выискивать звонки по кодовым словам? Не знаю. По идее это могут делать для части слов в реальном времени, и для остальных - искать в архиве. (В5)
10) Мониторят смс-ки, их архивы и в реальном времени - с засвеченных номеров и по ключевым словам.
11) В экстренных ситуациях для отслеживания всех звонков (было такое несколько раз после терактов) снимают шифрование gsm и обрабатывают в реальном времени большой массив инфы, может быть - по ключевым словам, все звонки с определённых сот и т.п.
12) Остаётся вопрос об уровне доступа разных органов к тем или иным способам контроля частных разговоров, с каким юридическим основанием и что они могут делать. (В6)

Что мeнты/фcбшники НЕ могут делать:
1) Не могут вычислить в течение некоторого времени (Т4) сеть чистых мобил с чистыми номерами. Это время определяется их настойчивостью и соотношением сигнал/шум, в котором им придётся разбираться: в небольшом населённом пункте даже новые чистые номера можно вычислить быстро, вплоть до того, кто их продал и оперативно найти свидетелей-продавцов, которые расскажут, кому и что они продали. В большом городе легче потеряться, т.к. ежечасно происходит большое количество продаж и подключений, а также есть большой поток с регионов.
2) Не могут (?-В7) раскодировать ип-телефонию и отследить её адресатов (?-В8). Для этого надо пользоваться разными системами ип-телефонии вроде скайпа. Возможно ип-трафик с мобилы, коммуникатора, ип-телефона, компа шифровать, что ещё более затруднит его понимание посторонними. Тут вопрос - инструкции для каждого вида аппаратов по настройке софта (?-В9).
3) Не могут (?-В10) залезть в систему мгновенных сообщений вроде жабера. Опять же вопрос про настройку (?-В11) и шифрование (?-В9).
4) Не могут определять положение и включать на прослушку микрофон, если мобила выключена или лежит где-то в укромном и далёком месте (в последнем случае они не теряют возможности, но не могут отследить ваше положение и подслушать разговоры).
5) Не могут разобрать и подшить к делу "птичий язык" (конспиративные условные сигналы). Не могут, пока не поймают "языка" и не выпытают у него перевод, или пока не соберут достаточно инфы с контекстом, речей у особо болтливых товарищей и билингв - разъяснений кода открытым текстом, допущенных самими конспираторами.

Прояснив вопросы общие (В1-В11) и вопросы о времени (Т1-Т4) можно составить инструкцию по защите от прослушки мобил и организации разной степени защищённости и скрытности сетей мобильной/оперативной связи.

---

Уже пошла реакция на мой пост с ответом на некоторые вопросы.

Фон Ротбар пишет о скайпе: http://fon-rotbar.livejournal.com/154610.html
В комментах - важное дополнение.

Ещё некоторые ответы:
Т1 = 3 мес. (раньше) / 6 мес. (сейчас) - время хранения записей разговоров опсосами
Т2 (оценка) ~ (?) 5 лет / всю жизнь опсоса - время хранения логов звонков

Развёрнутые ответы в комментах:
izmalexey: http://man-with-dogs.livejournal.com/350903.html?thread=1681847#t1681847
vchk: http://man-with-dogs.livejournal.com/350903.html?replyto=1707703
_adept_: http://man-with-dogs.livejournal.com/350903.html?thread=1715127#t1715127
meridium: http://man-with-dogs.livejournal.com/350903.html?replyto=1716407

---

Последний из-за краткости вставлю сюда:
meridium
2007-07-11 09:32 pm UTC (ссылка)

1. Верно отчасти. Прослушивается только очень ограниченное число конкретных номеров, номера ставятся на прослушку вручную. Я занимаюсь как коммутаторами NGN, так и оборудованием СОРМ.
2. ОПСОСы разговоры не пишут.
3. Логи существуют.
4. И ещё потому, что операторам лень заморачиваться. Вот если бы вышел закон, тогда...
8. Ключевые слова - Location Update и Handover.
9. Распознавание голоса - бред. Может, в ФСБ на прослушке конкретных абонентов что-то такое и есть, но на самом коммутаторе - нет.
11. Действительно, в экстренных случаях шифрование может отключаться. Обработка всего трафика - бред.

---

Оценка объёма месячного голосового трафика одного опсоса.

Возьмём опсоса покрупней - МТС, и рассмотрим его показатели за 1й квартал 2007 г. по РФ:

http://www1.company.mts.ru/ir/report/2007-05-31-212938/
Финансовые результаты компании за первый квартал, закончившийся 31 марта 2007 года

Берём данные за 1 квартал 2007 по РФ:
Общее кол-во абонентов на конец периода, млн = 51,50
Средний ежемесячный трафик на 1 абонента (MOU), мин = 134
Итого трафик за месяц в МТС по РФ в 1 кв. 2007 = 51,50 млн х 134 мин = 6,9 млрд мин

Передача данных в GSM идёт со скоростью 9,6 Кб/с

Общий объём трафика за месяц в МТС по РФ в 1 кв. 2007 = 6,9 млрд мин х 60 с/мин х 9,6 Кб/с / (8 б/Б) = 5E14 Б = 500 ТБ

500 терабайт - это вполне посильный объём. если брать винты по 0,5 ТБ, то их нужно будет всего 1000. Причём не в 1 месте сразу, а по всей стране, распределёнными в каждой сети, может быть, даже по сотам.

Так что не надо рассказывать сказок, что хранить записи всех разговоров за 1-3 месяца - это непосильно опсосам. Вполне посильно.

Вариант этого: на каждом коммутаторе ставится машина с 1-2-3 дисками (а это може быть уже терабайт), которая занимается записью трафика. Полностью заполненный диск вытаскивается (заменяясь на чистый), маркируется (дата/время начала/конца, штрих-код по вкусу) и относится на склад, до истечения срока хранения, а затем пускается в оборот. На машинке основная операция - запись. Обращения к ней по чтению - пренебрежимо малы, а обращение к вынутым архивным дискам - вообще не занимают эту машину.

---

Вот что написано в законе о СОРМе про контроль местоположения:

http://www.hro.org/editions/lic/ch29.htm
Технические требования к системе технических средств по обеспечению функций оперативно-розыскных мероприятий на сетях подвижной радиотелефонной связи (СОРМ СПРС)
...
2.3. Контроль местоположения ПА, ПС.
2.3.1. Контроль местоположения означает, что на ПУ передаются данные о местоположении ПА, ПС при перемещении по СПРС. При контроле местоположения определяется БС (номер сети региона и номер БС в сети), обслуживающая ПА, ПС в данный момент.
2.3.2. Контроль местоположения проводится как в активном состоянии ПА, ПС (фаза разговора), так и в пассивном состоянии ПС (перемещение ПС без выхода на связь).
2.3.3. Контроль местоположения ПА, ПС и передача соответствующей информации на ПУ должны обеспечиваться при передвижении ПА, ПС по всей территории федеральных сетей СПРС (национальный роуминг).

Где:
ПА = подвижный абонент
ПС = подвижная станция
СПРС = сети подвижной радиотелефонной связи
ПУ = удаленный пункт управления

---

Ещё ссылок по теме:
Софтовый криптофон SecureGSM: http://www.pocketpcrussia.com/12433-0.htm
Статья, в которой упоминаются всякие документы по теме: http://www.skandali.ru/news/news3753.html
Криптотелефон и Мегафон: http://www.celler.ru/news/2005/05/19/4866.html
Обсуждение той же темы на английском: http://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html
Ещё обсуждение смежных тем: ссылка

---

Недавний скандал с ментами из МУРа торгующими прослушкой:
http://www.cryptogsm.ru/gsm_interception/general/383/

Как выяснилось, чекисты и оперативники ДСБ заподозрили Михаила Яныкина и руководство МУРа в организации незаконного прослушивания телефонных переговоров политиков и бизнесменов по заказу их конкурентов. Участники расследования утверждают, что незаконная прослушка телефонов в столичном ГУВД была превращена в настоящий бизнес и фактически поставлена на поток. Практически любой желающий мог за деньги заказать распечатку телефонных переговоров интересующего его человека.

Происходило это так. Согласно закону, прослушивание телефонных переговоров можно осуществлять только по решению суда и только в рамках возбужденного уголовного дела. Поэтому номера телефонов, прослушивание которых заказывали клиенты, милиционеры добавляли в заявки, уже одобренные судом по реально существующим уголовным делам. По версии ФСБ, визировал эти заявки к исполнению Михаил Яныкин, а уголовные дела предоставляли руководители МУРа.

В ходе обысков в кабинете Михаила Яныкина было найдено большое количество таких заявок и распечаток незаконных прослушек. ... Фигурантами этого уголовного дела могут стать и другие руководители столичной милиции. Вчера от работы был отстранен заместитель начальника МУРа Николай Орлов. В его кабинете также были найдены копии незаконных прослушек.

На том же сайте есть и другие статьи по теме:
http://www.cryptogsm.ru/faq/
Про сам криптоГСМ ничего не скажу, кроме того, что с ним тоже нужно разбиться.

---

Ответ на вопрос могут-3: Т2=3 года
Логи дают все, утверждения были лишь намёками на криптофон, работающий только с Мегафоном - опсосом "питерских".
Источник: http://www.rg.ru/printable/2005/09/02/pravila-dok.html

Постановление Правительства Российской Федерации от 27 августа 2005 г. N 538 г.
Правила взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность

12. Оператор связи обязан своевременно обновлять информацию, содержащуюся в базах данных об абонентах оператора связи и оказанных им услугах связи (далее - базы данных).

Указанная информация должна храниться оператором связи в течение 3 лет и предоставляться органам федеральной службы безопасности, а в случае, указанном в пункте 3 настоящих Правил, органам внутренних дел путем осуществления круглосуточного удаленного доступа к базам данных.

14. Базы данных должны содержать следующую информацию об абонентах оператора связи:

фамилия, имя, отчество, место жительства и реквизиты основного документа, удостоверяющего личность, представленные при личном предъявлении абонентом указанного документа, - для абонента-гражданина;

наименование (фирменное наименование) юридического лица, его место нахождения, а также список лиц, использующих оконечное оборудование юридического лица, заверенный уполномоченным представителем юридического лица, в котором указаны их фамилии, имена, отчества, места жительства и реквизиты основного документа, удостоверяющего личность, - для абонента - юридического лица;

сведения баз данных о расчетах за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонентов.

Comments

[izmalexey.livejournal.com]

Внешний софт - решение проблемы шифрования трафика даже на закрытой системе. Вряд ли в телефон вставлено 2 передатчика для параллельной работы. А АПИ для работы с голосом существует в виндах и в симбиане. Разумеется, можно (даже желательно) использовать и линукс, но в связи с помойкой в головах линуксоидов редкостью как линуксовых программистов, так и и терминалов на линуксе, тему эту предлагаю отложить на далёкую перспективу.

Комп, даже простенький китайский, с собой не потаскаешь. Речь идёт о подвижной связи.
Далее, никакого розжыга (ака срача) с помощью терминалов данной СЕТИ не подразумевается, более того, это должно быть строжайше запрещено. СЕТЬ эта - для использования ТОЛЬКО в ключевых акциях.

Никто не даёт советов по поводу движения с озиранием - это из репертуара гэбни, ментов и чуркобесов. Всё должно быть по-арийски спокойно, холодно и рассчётливо. Мобила и симка покупаются на один-два раза (крупных, ибо накладно).

По итогам дискуссии - человеку-с-собаками предлагается удалить и забанить ментообразного провокатора питера_леменкова за стёб, навязываение скомпрометированной технологии и информационный шум.

[man-with-dogs.livejournal.com]

Есть ещё один момент - покупка дешёвых аппаратов "на раз".
Я недавно озадачивался этим и выяснил, что таковые пропали месяц назад на горбухе, но ещё попадаются на савёле.

Вопросы:
1) где можно почитать про сломанный ссл?
2) какие могут быть альтернативы ссл?

А насчёт бытовых тем - то не сносят (по крайней мере мой знакомый заметил использование ментами и бытовой темы в разговорах ментов - очень она действена, чтоб продемонстрировать всезнание и оказать давление на чела), т.е. если кто попал - то слушают все контакты подряд (что вобщем-то правильно с т.зрения полноты информации - любая бытовуха проясняет контекст, в котором варится наблюдаемый персонаж)

[izmalexey.livejournal.com]

Симка, зарегистрированная не на тебя, важнее аппарата "на раз".

[peter_lemenkov [lj.rossia.org] (from livejournal.com)]

> По итогам дискуссии - человеку-с-собаками предлагается удалить и забанить
> ментообразного провокатора питера_леменкова за стёб, навязываение
> скомпрометированной технологии и информационный шум.

хехехехе

[mit-yau.livejournal.com]

Насколько я могу судить, "человек, частично читавший спеки GSM", пока создал информационного шума гораздо больше. Параноидальный бред, простите, за полезный сигнал не катит.

[izmalexey.livejournal.com]

Скажите что-нибудь умное, что-ли. Тут всё и прояснится, гражданин (ну и понабежало вас, господа шумящие).

Ссылку с байками уже видели, спасибо.

давайте я за него спрошу

[http://users.livejournal.com/_skin_head_/]

1. когда телефон включают, он какое-то время ищет сеть оператора. каким образом выключенный телефон может что-то передавать если он не обменялся сигналами с сетью?

2. если телефон включен, каким образом (по какому каналу) передаюцца данные прослушки того что происходит вокруг телефона? звонок ли это? если это какой-то отдельный канал связи?

Re: давайте я за него спрошу

[kincajou.livejournal.com]

Выключенный мобильник на самом деле не выключен вовсе. Чтобы его отрубить, надобатарейку вынимать.

Re: давайте я за него спрошу

[http://users.livejournal.com/_skin_head_/]

давай определимся с тем что неазываецца "выключенный телефон"

в моем понимании это телефон, не имеющий контакта с сетью "по вине" телефона

следует логичный вопрос: выключенный телефон обмениваецца сигналами с сетью как это делает включенный или нет? (проверить легко: вырубить телефон и положить рядом с динамиками)

проверим?

Re: давайте я за него спрошу

[dfase.livejournal.com]

Не правильное понимание: Есть такое понятие как "потеря связи". Эта фигня бывает и ни при выключении питания.

Вообще батарейка вынутая ставит телефон в положении ИпликтДетачт. Круче ничего нет.

Выключенный телефон НИКАК не обменивается с сетью. Для того чтобы определить где телефон нужно чтобы он вышел на связь, то есть совершил/принял информацию.

Re: давайте я за него спрошу

[kincajou.livejournal.com]

дело в том, что внутри мобильника - ПРИЁМОпередатчик. И на динамиках слышна работа передатчика (ибо импульсная). Работающий приёмник таким топорным способом не засечь. Поэтому нет 100% уверенности, что приёмник там не работает

Остальная часть - процессор и всё такое - совершенно точно функционируют. Не на всю мощь, но тем не менее.

Re: давайте я за него спрошу

[izmalexey.livejournal.com]

Каким образом идут часы в телефоне, ведь у него погашен экран? Ведь на кнопке "выключения" есть символ (|), а это означает, что телефон выключен!

Если у телефона погашен экран ("телефон выключен" в твоей терминологии), как может работать передатчик? Они ведь железно взаимосвязаны на 100%, общеизвестно, что оборудование, особенно с функциями прослушки пользователя, работает только тогда, когда у него горят лампочки, экраны, шумят динамики и срабатывают кнопки.

Re: давайте я за него спрошу

[man-with-dogs.livejournal.com]

Не уподобляйтесь тому рассказывателю баек, на которого тут приводили ссылку. Причём здесь лампочки и экран? Чел правильно задал вопрос - при включении мобилы ИЩЕТСЯ СЕТЬ и затем к ней СОЕДИНЯЕТСЯ. Т.е. до поиска и соединения мобила ни к чему не привязана и не опознана.

Re: давайте я за него спрошу

[cezarikus.livejournal.com]

Фсбшник рассказывал.
Что надо вытаскивать аккумулятор и после этого пару секунд жать на кнопку включения, чтобы израсходовать "остаточный заряд".
Он слушал выключенные мобилы, но больше ничего не рассказывал.
Наверняка пока мобила в сети ей передается команда на то, что если ее вырубят, чтобы она с сетью не разрывалась, но показывала все признаки выключения.

Re: давайте я за него спрошу

[http://users.livejournal.com/__red_dnf__/]

а вы как бы в курсе что экстренные звонки уходят в гостевом режиме через любую сеть, не обязательно домашнюю? аппарат видит несколько сетей сразу, время на подключение - это регистрация в домашней сети просто. Кстати, не знаю (правда) как выключенная, а включёную видят не только домашние станции,

Re: давайте я за него спрошу

[http://users.livejournal.com/_skin_head_/]

чувак, не иронизируй, а объясни

когда я выключаю телефон у меня например перестает разряжацца батарея вне сети оператора, т. е. телефон перестает искать сеть

если он перестает искать сеть через определенные интервалы времени, как он может ее найти чтобы передавать инфу?

и ответь мне пожалуйста на оба моих вопроса, они не праздные

Re: давайте я за него спрошу

[http://users.livejournal.com/__red_dnf__/]

Я вообще не в курсе, но кое-какие мыслишки-вопросики есть
подумайте вот над чем. Экстренные звонки (01, 02) уходят на любой сети, совершенно необязательно что домашней, прописанной в симке. То есть видят его (но во включёном режиме) ессно не только домашние станции. И даже обязаны в некоторых случаях обслуживать (экстренные звонки, роуминг). Регистрация в сети - это процесс аутендификации на базе домашнего оператора. К железке в руках это имеет мало отношения.

Re: давайте я за него спрошу

[izmalexey.livejournal.com]

Чуваками будешь своих собутыльников обзывать, ага?

Советую повозить с собой выключенный телефон. Он действительно не принимает звонки, но схемы (и СИМ) его под напряжением и теоретически могут ответить на вызов БС-ки - если искать будут конкретно его. Есть штатная возможность разбудить телефон сигналом с БС.

Действительно, сеть он перестаёт искать. Но приёмник-то он не выключает.
То есть, можно запустить поиск выключенного телефона по всей сети и телефон должен откликнуться.

Дальше я не лазил. :)

Re: давайте я за него спрошу

[potan.livejournal.com]

Поиск сети - это диалог телефона с сотами. Телефон посылает сотам свои данные, принимает ответ и выясняет какая с какой сотой лучше связь и какая соглавится его авторизовать (на случай роуминга). Так как работает передатчик - энергия расходуется быстрее, чем в случае приема.

Теоретически (как на самом деле я не знаю), телефон может продолжать прием, как пейджер. Если с ним надо удаленно что-то сделать - подается широковещательный сигнал, в котором содержется серийный номер телефона или симкарты. По этому сигналу он может связаться с ближайшей сотой (не обязательно даже своей сети) и передавать информацию не подавая внешних признаков (включенный экран и тп). Естественно, если рядом окажется динамик, это будет замечано. Но часто ли выключенные телефоны держат рядом с колонками.

Re: давайте я за него спрошу

[http://users.livejournal.com/_skin_head_/]

если на то пошло, на моем компе выключенном тоже часы идут

но это совсем не значит что он может в это время например диски форматировать

Re: давайте я за него спрошу

[korn-nf.livejournal.com]

в твоем компе на материнке есть батарейка, которая питает ПЗУ материнской платы и соответственно сохраняте настройки BIOSа и естественно - часов. Такие же батарейки, кстати, есть и в мобилах.
Теоритически, да и практически.. если у тебя включена определенная функция в BIOSе "на просыпание", то твой комп может сам включиться от единственного пакета данных пришедшего например, по витой паре, подключенной в твою сетевую карточку.. Или от движения мыши комп так же может пробуждаться.. Вариантов много, как завести комп, было бы питание... таже ситуация и с сотовыми телефонами.

Re: давайте я за него спрошу

[dfase.livejournal.com]

1. Выключен передатчик. Аналог батарейки CMOS еще никто не отменял.

2. Никак не может

Re: давайте я за него спрошу

[dfase.livejournal.com]

1. Никак не может. Ему нужна СВОЯ зарегистрированная PLMN. На другие он НЕ чядет.

2. Никак не передаются.

Re: давайте я за него спрошу

[http://users.livejournal.com/_skin_head_/]

что такое PLMN?

[mit-yau.livejournal.com]

Для вас - байки. Для него - работа. Так что ему веры больше, чем вам.