прослушка ментами сотовых телефонов - защита

[mwd2016]

Пользуясь предоставленным мне Полем Чудес (топ-5 яндекса) возможностью, передаю превед родственникам и приятелям, а также попиарю свои посты, которые считаю, хоть и сырыми, но важными:
- о корнях большевицкого террора: http://man-with-dogs.livejournal.com/348893.html
- о риторике и её месте: http://man-with-dogs.livejournal.com/users/351034.html
Тоже прошу сделать и неравнодушных.

---

Продолжая тему: http://man-with-dogs.livejournal.com/350641.html

Что мeнты/фcбшники могут делать:
1) Слушают текущие разговоры.
2) Берут у ОПСОСов записи любых разговоров за какой-то промежуток времени (какой? Т1)
3) Берут у ОПСОСов логи звонков за длительный период (какой? Т2).
При этом утверждают, что некоторые опсосы их ментам не дают (почему? В1 и чем это чревато? В2).
4) Определяют из логов заводские номера мобил, вычисляя тем самым их после смены номера.
Но тут вопрос - почему не делают это для вычисления ворованных аппаратов? (В3)
С какой частотой проводят поиск по логам заводские номера и проводят ли? (В4, Т3)
5) При звонке на засвеченный номер с "чистого номера", его занесут в базу и будут его отслеживать (т.е. он станет "грязным").
6) На основе логов составляют "круг знакомств", который попадает под колпак. Причём этот круг СЛУШАЮТ реально, и активно используют для проведения акций по нейтрализации (как было при попытке движа поехать в Ставрополь), в давлении на свидетелей и подозреваемых, да и вообще в оперативной работе. На законы они плевали, а сейчас и законы делают под то, чтобы эти нарушения законов перестали быть таковыми.
7) Слушают по удалённой команде микрофон с любой подключённой к сети мобилы (без этого в РФию мобилы не сертифицируют).
8) Определять положение работающей мобилы с точностью до соты (что уже используется в судах как доказательство).
9) Могут ли выискивать звонки по кодовым словам? Не знаю. По идее это могут делать для части слов в реальном времени, и для остальных - искать в архиве. (В5)
10) Мониторят смс-ки, их архивы и в реальном времени - с засвеченных номеров и по ключевым словам.
11) В экстренных ситуациях для отслеживания всех звонков (было такое несколько раз после терактов) снимают шифрование gsm и обрабатывают в реальном времени большой массив инфы, может быть - по ключевым словам, все звонки с определённых сот и т.п.
12) Остаётся вопрос об уровне доступа разных органов к тем или иным способам контроля частных разговоров, с каким юридическим основанием и что они могут делать. (В6)

Что мeнты/фcбшники НЕ могут делать:
1) Не могут вычислить в течение некоторого времени (Т4) сеть чистых мобил с чистыми номерами. Это время определяется их настойчивостью и соотношением сигнал/шум, в котором им придётся разбираться: в небольшом населённом пункте даже новые чистые номера можно вычислить быстро, вплоть до того, кто их продал и оперативно найти свидетелей-продавцов, которые расскажут, кому и что они продали. В большом городе легче потеряться, т.к. ежечасно происходит большое количество продаж и подключений, а также есть большой поток с регионов.
2) Не могут (?-В7) раскодировать ип-телефонию и отследить её адресатов (?-В8). Для этого надо пользоваться разными системами ип-телефонии вроде скайпа. Возможно ип-трафик с мобилы, коммуникатора, ип-телефона, компа шифровать, что ещё более затруднит его понимание посторонними. Тут вопрос - инструкции для каждого вида аппаратов по настройке софта (?-В9).
3) Не могут (?-В10) залезть в систему мгновенных сообщений вроде жабера. Опять же вопрос про настройку (?-В11) и шифрование (?-В9).
4) Не могут определять положение и включать на прослушку микрофон, если мобила выключена или лежит где-то в укромном и далёком месте (в последнем случае они не теряют возможности, но не могут отследить ваше положение и подслушать разговоры).
5) Не могут разобрать и подшить к делу "птичий язык" (конспиративные условные сигналы). Не могут, пока не поймают "языка" и не выпытают у него перевод, или пока не соберут достаточно инфы с контекстом, речей у особо болтливых товарищей и билингв - разъяснений кода открытым текстом, допущенных самими конспираторами.

Прояснив вопросы общие (В1-В11) и вопросы о времени (Т1-Т4) можно составить инструкцию по защите от прослушки мобил и организации разной степени защищённости и скрытности сетей мобильной/оперативной связи.

---

Уже пошла реакция на мой пост с ответом на некоторые вопросы.

Фон Ротбар пишет о скайпе: http://fon-rotbar.livejournal.com/154610.html
В комментах - важное дополнение.

Ещё некоторые ответы:
Т1 = 3 мес. (раньше) / 6 мес. (сейчас) - время хранения записей разговоров опсосами
Т2 (оценка) ~ (?) 5 лет / всю жизнь опсоса - время хранения логов звонков

Развёрнутые ответы в комментах:
izmalexey: http://man-with-dogs.livejournal.com/350903.html?thread=1681847#t1681847
vchk: http://man-with-dogs.livejournal.com/350903.html?replyto=1707703
_adept_: http://man-with-dogs.livejournal.com/350903.html?thread=1715127#t1715127
meridium: http://man-with-dogs.livejournal.com/350903.html?replyto=1716407

---

Последний из-за краткости вставлю сюда:
meridium
2007-07-11 09:32 pm UTC (ссылка)

1. Верно отчасти. Прослушивается только очень ограниченное число конкретных номеров, номера ставятся на прослушку вручную. Я занимаюсь как коммутаторами NGN, так и оборудованием СОРМ.
2. ОПСОСы разговоры не пишут.
3. Логи существуют.
4. И ещё потому, что операторам лень заморачиваться. Вот если бы вышел закон, тогда...
8. Ключевые слова - Location Update и Handover.
9. Распознавание голоса - бред. Может, в ФСБ на прослушке конкретных абонентов что-то такое и есть, но на самом коммутаторе - нет.
11. Действительно, в экстренных случаях шифрование может отключаться. Обработка всего трафика - бред.

---

Оценка объёма месячного голосового трафика одного опсоса.

Возьмём опсоса покрупней - МТС, и рассмотрим его показатели за 1й квартал 2007 г. по РФ:

http://www1.company.mts.ru/ir/report/2007-05-31-212938/
Финансовые результаты компании за первый квартал, закончившийся 31 марта 2007 года

Берём данные за 1 квартал 2007 по РФ:
Общее кол-во абонентов на конец периода, млн = 51,50
Средний ежемесячный трафик на 1 абонента (MOU), мин = 134
Итого трафик за месяц в МТС по РФ в 1 кв. 2007 = 51,50 млн х 134 мин = 6,9 млрд мин

Передача данных в GSM идёт со скоростью 9,6 Кб/с

Общий объём трафика за месяц в МТС по РФ в 1 кв. 2007 = 6,9 млрд мин х 60 с/мин х 9,6 Кб/с / (8 б/Б) = 5E14 Б = 500 ТБ

500 терабайт - это вполне посильный объём. если брать винты по 0,5 ТБ, то их нужно будет всего 1000. Причём не в 1 месте сразу, а по всей стране, распределёнными в каждой сети, может быть, даже по сотам.

Так что не надо рассказывать сказок, что хранить записи всех разговоров за 1-3 месяца - это непосильно опсосам. Вполне посильно.

Вариант этого: на каждом коммутаторе ставится машина с 1-2-3 дисками (а это може быть уже терабайт), которая занимается записью трафика. Полностью заполненный диск вытаскивается (заменяясь на чистый), маркируется (дата/время начала/конца, штрих-код по вкусу) и относится на склад, до истечения срока хранения, а затем пускается в оборот. На машинке основная операция - запись. Обращения к ней по чтению - пренебрежимо малы, а обращение к вынутым архивным дискам - вообще не занимают эту машину.

---

Вот что написано в законе о СОРМе про контроль местоположения:

http://www.hro.org/editions/lic/ch29.htm
Технические требования к системе технических средств по обеспечению функций оперативно-розыскных мероприятий на сетях подвижной радиотелефонной связи (СОРМ СПРС)
...
2.3. Контроль местоположения ПА, ПС.
2.3.1. Контроль местоположения означает, что на ПУ передаются данные о местоположении ПА, ПС при перемещении по СПРС. При контроле местоположения определяется БС (номер сети региона и номер БС в сети), обслуживающая ПА, ПС в данный момент.
2.3.2. Контроль местоположения проводится как в активном состоянии ПА, ПС (фаза разговора), так и в пассивном состоянии ПС (перемещение ПС без выхода на связь).
2.3.3. Контроль местоположения ПА, ПС и передача соответствующей информации на ПУ должны обеспечиваться при передвижении ПА, ПС по всей территории федеральных сетей СПРС (национальный роуминг).

Где:
ПА = подвижный абонент
ПС = подвижная станция
СПРС = сети подвижной радиотелефонной связи
ПУ = удаленный пункт управления

---

Ещё ссылок по теме:
Софтовый криптофон SecureGSM: http://www.pocketpcrussia.com/12433-0.htm
Статья, в которой упоминаются всякие документы по теме: http://www.skandali.ru/news/news3753.html
Криптотелефон и Мегафон: http://www.celler.ru/news/2005/05/19/4866.html
Обсуждение той же темы на английском: http://www.schneier.com/blog/archives/2006/12/remotely_eavesd_1.html
Ещё обсуждение смежных тем: ссылка

---

Недавний скандал с ментами из МУРа торгующими прослушкой:
http://www.cryptogsm.ru/gsm_interception/general/383/

Как выяснилось, чекисты и оперативники ДСБ заподозрили Михаила Яныкина и руководство МУРа в организации незаконного прослушивания телефонных переговоров политиков и бизнесменов по заказу их конкурентов. Участники расследования утверждают, что незаконная прослушка телефонов в столичном ГУВД была превращена в настоящий бизнес и фактически поставлена на поток. Практически любой желающий мог за деньги заказать распечатку телефонных переговоров интересующего его человека.

Происходило это так. Согласно закону, прослушивание телефонных переговоров можно осуществлять только по решению суда и только в рамках возбужденного уголовного дела. Поэтому номера телефонов, прослушивание которых заказывали клиенты, милиционеры добавляли в заявки, уже одобренные судом по реально существующим уголовным делам. По версии ФСБ, визировал эти заявки к исполнению Михаил Яныкин, а уголовные дела предоставляли руководители МУРа.

В ходе обысков в кабинете Михаила Яныкина было найдено большое количество таких заявок и распечаток незаконных прослушек. ... Фигурантами этого уголовного дела могут стать и другие руководители столичной милиции. Вчера от работы был отстранен заместитель начальника МУРа Николай Орлов. В его кабинете также были найдены копии незаконных прослушек.

На том же сайте есть и другие статьи по теме:
http://www.cryptogsm.ru/faq/
Про сам криптоГСМ ничего не скажу, кроме того, что с ним тоже нужно разбиться.

---

Ответ на вопрос могут-3: Т2=3 года
Логи дают все, утверждения были лишь намёками на криптофон, работающий только с Мегафоном - опсосом "питерских".
Источник: http://www.rg.ru/printable/2005/09/02/pravila-dok.html

Постановление Правительства Российской Федерации от 27 августа 2005 г. N 538 г.
Правила взаимодействия операторов связи с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность

12. Оператор связи обязан своевременно обновлять информацию, содержащуюся в базах данных об абонентах оператора связи и оказанных им услугах связи (далее - базы данных).

Указанная информация должна храниться оператором связи в течение 3 лет и предоставляться органам федеральной службы безопасности, а в случае, указанном в пункте 3 настоящих Правил, органам внутренних дел путем осуществления круглосуточного удаленного доступа к базам данных.

14. Базы данных должны содержать следующую информацию об абонентах оператора связи:

фамилия, имя, отчество, место жительства и реквизиты основного документа, удостоверяющего личность, представленные при личном предъявлении абонентом указанного документа, - для абонента-гражданина;

наименование (фирменное наименование) юридического лица, его место нахождения, а также список лиц, использующих оконечное оборудование юридического лица, заверенный уполномоченным представителем юридического лица, в котором указаны их фамилии, имена, отчества, места жительства и реквизиты основного документа, удостоверяющего личность, - для абонента - юридического лица;

сведения баз данных о расчетах за оказанные услуги связи, в том числе о соединениях, трафике и платежах абонентов.

Comments

[man-with-dogs.livejournal.com]

А что такое терабайт? Это 1-2-3 винта. Сколько терабайт займёт месячный трафик оператора?

[rblaze.livejournal.com]

"время наработки на отказ"

Такие массивы данных, да еще с realtime доступом, очень недешевы.

[man-with-dogs.livejournal.com]

Оценку объёма трафика МТС за месяц я сделал в дополнении к посту - получилось порядка 500ТБ, которые должны храниться не в 1 месте, а во многих, и оперативный доступ к ним должен быть не ко всем, а только к текущим дискам, которые ТОЛЬКО заполняются, а не считываются (операций считывания пренебрежимо мало). Остальные диски можно хоть на склад увозить - до истечения срока хранения инфы.

[rblaze.livejournal.com]

Оперативный доступ и realtime -- это не совсем одно и то же.
Тут фокус в том, что данные о разговорах поступают постоянно и их нельзя попросить подождать. Или вы их немедленно пишете, или безвозвратно теряете. А диски не "всегда готовы", у них перекалибровка головок бывает, например.

[man-with-dogs.livejournal.com]

Что мешает иметь кеш, из которого уже писать на диск, когда этот диск будет готов после перекалибровки?

[u-menya-hui25cm.livejournal.com]

Слушай, ты читал те ссылки что тебе тут накидали? Нахуя пытаться догадываться как устроено то, работа чего давно задокументирована? Открой закон о СОРМе на СПРС, ссылку тут где-то давали, там весь этот процесс перекалибровки, ширина всех каналов, количество абонентов зафиксирован и расписан.

[man-with-dogs.livejournal.com]

Прочитал я закон о СОРМе.
Но меня интересует:
а) возможность технической реализации
б) примеры реализации
в) и уж в 3 очередь законы, которые могут меняться очень быстро, дополняться другими, или просто обходиться и нарушаться.

[u-menya-hui25cm.livejournal.com]

Все давно уже технически реализовано, помимо сорм есть сорм 2 намного более технически продвинутый. Пишутся разговоры только тех на кого установлена запись, логи разговоров хранятся 6 месяцев минимум, реализовано во всех российских ОБСОСах.

В законе все технические подробно написаны - в приложении, оно там же по ссылке.

[man-with-dogs.livejournal.com]

Кстати, в законе есть ссылки на документ ДСП - вы этот документ читали?
Плюс в открытом документе заявлется, что инфа о том, что отслеживается, должна быть вне доступа персонала опсоса.

[u-menya-hui25cm.livejournal.com]

Вообще любая инфа по поводу СОРМ находится вне компетенции ОПСОСа и любого обслуживающего персонала. Этим занимается ФСБ. И все массивы для хранения принадлежат не оператору, а конторе.

[rblaze.livejournal.com]

Я не сказал, что проблема неразрешима технически. Я сказал, что это дорого.

Вторым номером марлезонского балета будет чтение с диска, на который сейчас пишутся разговоры. Вот понадобилось узнать, о чем говорили минуту назад.

За счет дрыганья головок туда-сюда вместо линейного перемещения полоса пропускания у диска вжик и уменьшилась в разы. Захотели прочитать два разговора -- диск вообще издрыгался. Начинаем решать эту проблему распаралеливанием записи, обеспечиваем надежность хранения хотя бы в пять девяток, решаем прочие возникающие проблемы -- и обнаруживаем, что миллион долларов уже просажен и это еще не всё.

Потом оказывается, что единой точки, через которую идет весь голосовой трафик не существует и это решение надо уменьшать в размерах, клонировать и ставить на каждую базовую станцию, включая метрошные, организовывать вывоз записей или как-то их сливать в периоды наименьшей нагрузки... а бабло всё капает, капает и капает.

[u-menya-hui25cm.livejournal.com]

Вот вы лично в каком операторе работаете?

[rblaze.livejournal.com]

Я лично работаю в совсем другой... конторе. Операторы наши клиенты.

[u-menya-hui25cm.livejournal.com]

Ага, верю охотно, учитывая ту чушь что вы тут несете.

Скорее всего ваша контора - рекламное агентство? ИЛи вы им булочки на обед доставляете?

[rblaze.livejournal.com]

http://www.infosec.ru

[man-with-dogs.livejournal.com]

Зачем обязательно читать разговор минутной давности? Разбить процесс записи на промежутки, когда один диск пишет, а с другого можно считывать + он охлаждается/меняется/обслуживается - вот вам и решение. Плюс ещё один диск, на котором ведётся база с технической инфой и номерами дисков, куда записали звук - по которой и производить поиск.

Насчёт вывоза записей какие проблемы? Где-то пусть лежат неподалёку в сейфе, а где-то можно и вывезти, наверно.

[rblaze.livejournal.com]

А вот надо или не надо предоставлять возможность чтения разговоров минутной давности и какое время доступа к разговорам давности двухмесячной считается допустимым (доехать до сейфа, открыть, принести диск, подключить -- это долго при ловле террористов на улице, но пофигу при многомесячных расследованиях каких-нибудь финансовых дел), будет описано в технических требованиях к системе... если она вообще существует.

Я лично не видел, так что исхожу из самого сложного варианта, с возможностью использования для оперативного мониторинга трафика.

[u-menya-hui25cm.livejournal.com]

Слушай, ты такую фигню несешь, точно тебе говорю, меня контору, та в которой ты работаешь сейчас - полное говно. Сейфы какие-то, а почему не сразу подземные бункеры с монстрами-генно-модифицированными-мутантами в охране?

[korn-nf.livejournal.com]

точна-точна..

[norvog.livejournal.com]

Хм, ну давайте посчитаем:
Я лично за месяц наговариваю примерно часа 2. Думаю это достаточно мало, люди у которых с помощью мобильника работают наговариваю много больше, но будем считать это средним.
минута записи в mp3 128 bps занимает примерно мегабайт.
Итого 120 мегов на одного пользователя.
Лень искать сколько у кого абонентов в Питере, но вот по Челябинску информация (http://www.smeda.ru/sota.htm): 244 000 пользователей сотовой связи. 52 процента - ООО “Южно-Уральский сотовый телефон”. т.е. 126 880 человек.
Т.е. 15 225 600 мегов или 14 869 гигов или 14.5 терабайт
Поискал какого объема нынче винты. Максимум который сходу нашел - 500 Гб.
Т.е. получается 29 винтов. Это на месяц. А данные надо хранить за 3 месяца.
Т.е. получается в 3 раза больше. 43.5 Тб и 87 винтов.
Плюс затраты на компы, передачу данных, на поддержание и обслуживание БД записей.
Стоит оно того?

[u-menya-hui25cm.livejournal.com]

Ты и правда такой тупой или косишь? Может быть, хотя бы что б не выглядеть совсем уж яйцеголовым узнаешь скорость передачи голоса в GSM?

9,6 кб/с когда ты говоришь и 0 кб/с когда ты молчишь в трубку.

А вообще юзерпик красноречивый. Собачонка-сучонка))

[man-with-dogs.livejournal.com]

Расчёт для месячного трафика МТС по всей РФ есть у меня в дополнениях к посту. Получилось всего 500ТБ. Если их хранить не в одном месте, а распределённо - рядом с каждым коммутатором свой трафик - даже о дорогих хранилищах инфы не нужно будет заморачиваться. А винты, вроде, и по 800Г есть.

[norvog.livejournal.com]

И тем не менее сомневаюсь, что МТС заваливают жалобами и претензиями насчет якобы левых звонков.

Кстати, такая система вряд ли может пройти мимо админа. Они лично что-то об этом рассказывали?

З.Ы. Если рядом с каждым коммутатором то объем хранимых данных умножаем на два потому как разговаривают 2 человека как правило с разных сот.
Но суть то не в том посильно или не посильно, а в том, что дешевле вводить такую систему, или платить откупные, или судиться.

[man-with-dogs.livejournal.com]

Судя по всему - раньше этим не занимались, а сейчас - скорее всего не занимаются тоже. Хотя я бы не стал это утверждать для всех местностей и операторов.

А то, что что-то проходит мимо глаз персонала, так оно может так и установлено, что обслуживается спецперсоналом. По поводу СОРМа, люди утверждают, что в опсосе в курсе 4-5 чел персонала и руководство. И всё.

[norvog.livejournal.com]

Хм, рискну предположить, что по поводу СОРМа в курсе чуть ли не все, а вот занимаются 4-5 человек и руководство. Потому как больше не особо и надо. Но в курсе, что оно есть практически все.