- 10 приложений для защиты устройств на Android / Блог компании / Хабр
- Обзор шпионского приложения Spyera
- Полный список статей
- Top 10 приложений для слежки на iPhone: когда не нужен джейлбрейк
Здесь все не так просто, однако проще чем могло бы быть. Как известно, в GSM предусмотрели защиту от несанкционированного съёма информации.
Куда уж ниже?! Как показал известный хакер Harald Welte , вся схема защиты в GSM местами зиждется на популярном принципе Security through obscurity и содержит фундаментальные уязвимости.
При этом столпы GSM-индустрии годами игнорируют эти факты — всех всё устраивает. Как это происходит Опишем алгоритм, как ловушка вклинивается в эту систему. Все шифры А5 работают на ключе, который хранится как у оператора, так и на SIM-карте. Он уникален для каждого абонента и за его сохранность отвечает крипточип SIM-карты. Таким образом, ловушка извлекает секретный ключ абонента и реконструирует сессию с базовой станцией.
Дело сделано.
10 приложений для защиты устройств на Android / Блог компании / Хабр
Как узнать, что ваш телефон переключился на слабый шифр? Обычно никак: индустрия сотовой связи заботится о людях — меньше знаешь, крепче спишь. Однако в природе все же встречаются отдельные модели телефонов, которые как-то сигнализируют, и это не смартфоны. В любом случае, все это скорее исключения из правил. Противодействие Естественно, борцы против Большого Брата не оставляют это дело без внимания.
Принцип её работы заключается в регулярном сборе статистики об окружающих базовых станциях: их характеристиках и местоположении. В случае обнаружения отклонения от привычной картины программа выдаёт предупреждение. Тут же можно загрузить свои данные на сервер — там формируется глобальная база знаний обо всех базовых станциях мира. К сожалению, программа недоступна для большинства телефонов. Это связано с особенностью её работы. Как уже было отмечено, в GSM-отрасли любые технические детали старательно вымарываются, но кое-что просачивается.
Baseband-процессоры Qualcomm имеют специальный диагностический интерфейс программный , через который возможно информирование о разных событиях из жизни сотовой связи. В лучших традициях жанра, этот интерфейс недоступен обычным Android-приложениям, однако он все же доступен при наличии root. Если у вас телефон на чипсете Qualcomm, то, возможно, вам повезло. Познакомимся с интерфейсом поподробнее.
- SPY приложение без физического доступа!
- Как контролировать телефон Android.
- Навигация по записям;
- Керамическая черепица Rubin 13V!
Для начала выкачаем ядро для Qualcomm. Оно называется msm — по одноимённой серии Qualcomm SoC. Проверка соединения… готово. Ветка android-msm-shamu This enables diagchar for maemo usb gadget or android usb gadget based on config selected. Беглое изучение исходного кода показывает, что драйвер предоставляет только транспорт произвольных данных, и не содержит никаких зацепок на само содержание данных. Всё что он делает, это определяет некий примитивный формат пакета: старт-байт, данные, стоп-байт, CRC. Как всё предсказуемо! Анализ данных от диагностического интерфейса Ребята из SnoopSnitch умудрились отреверсить сами полезные данные и на основе их строится анализ.
Вот какие параметры они принимают к сведению.
Для России это Список всех MNC можно посмотреть здесь: mcclist. Когда происходит входящий вызов, то оповещение одновременно получают все базовые станции данной зоны. Cell ID Идентификатор соты, то есть базовой станции. Longitude, Latitude Долгота и широта базовой станции. ARFCN Absolute radio-frequency channel number — идентификатор, однозначно определяющий пару частот, используемых для приёма и передачи.
Обзор шпионского приложения Spyera
Например, за диапазоном GSM закреплены номера — При этом частота передачи вычисляется по формуле Собственно, события, связанные с сетью: Location Update Когда телефон переходит из одной Location Area на другую, он посылает станциям это сообщение. Также он его посылает и периодически. А теперь опишем непосредственно критерии, на основе которых программа находит ловушки. Действительно, часто ловушка занимает существующую частоту, при этом предоставляя более сильный сигнал, чем оригинальная станция. Но эта метрика весьма ненадёжна. Во-первых, телефон может находиться в зоне действия двух станции из разных LAC, и просто перескочить с одной на другую, оставаясь на одинаковом канале.
Во-вторых, сам оператор может дать команду какой-то станции на переход к другому LAC. Поэтому она анонсирует другой LAC, предоставляя более сильный сигнал. Но есть подводный камень — легальные фемто-соты могут также иметь другой LAC: зависит от настроек соты, оператора и погоды на Марсе. Ловушка часто маскируется под неиспользованную частоту уже существующей базовой станции. LAC содержит единственную станцию. Как уже сказано в п.
Проще всего этого добиться, подняв псевдо-вышку с отличным от всех LAC и самым сильным сигналом. Станция не сообщает информации о своих соседских станциях, хотя это должно происходить в условиях плотного покрытия. А иногда хитрят: анонсируют несуществующие частоты либо существующих, либо несуществующих соседних станций.
Это один из параметров, который влияет на алгоритм выбора телефоном наилучшей базовой станции. Тут надо подробнее пояснить весь процесс аутентификации и шифрования в GSM. Подключение к GSM-сети состоит из трех этапов: аутентификация, выработка ключа шифрования и выбор режима шифрования.
Полный список статей
Точно такой же хранится у оператора. Так как SIM-карта формально принадлежит оператору, а сам ключ хранится защищённым образом, то это считается надёжным. Шаги: станция генерит случайное битное число и посылает его абоненту; обе стороны подают на вход алогритма А3 это число и общий ключ, получают битное число SRES от Signed Response ; абонент отправляет ответ с этим числом, а станция сравнивает со своим; если всё сошлось, то абонент аутентифицирован. Кстати, подтверждение подлинности самой станции не предусмотрено. Случайно ли?..
Выработка ключа шифрования Здесь процедура идентичная, за исключением того, что случайное число и ключ подаются на вход алгоритма А8, а результатом является битный ключ симметричного шифрования А5. По умолчанию флаг всегда ставится. После этого производится стандартная атака по известному открытому тексту known plain text attack , и ключ вскрывается.
Действительно, вскрытие ключа требует времени. Всё это — признак ловушки, работающей в режиме сбора информации. Если станция анонсирует другой режим шифрования, отличный от обычного для данной местности или оператора, то это либо ловушка, либо оператор недоглядел, либо аппаратный сбой, либо так задумано. Но в расчёт принимается. Слишком маленький интервал регулярного Location Update. Телефон обязан периодически посылать Location Update — даже если он не мигрирует с одной соты на другую.
А значение периода приходит со станции.
- iPhone Buds Free без приложения!
- Сотовый телефон украденные номера мест.
- IMSI-ловушки. Что это?;
- Создатель программ-шпионов отключает службы наблюдения после взлома – Naked Security;
Стандартное значение — часа. Произошёл Paging, за которым не последовало ни SMS, ни разговора. Либо он последовал, но спустя необычно долгое время. Согласно протоколу, после установления этого канала телефон непрерывно шлёт пустые подтверждения, пока канал не закроется. Эти подтверждения могут использоваться ловушкой для более точного позиционирования телефона. Подозрительный список соседних станций Neighboring Cells. Каждая станция передает подключённому к ней телефону список окружающих станций. Но если это ловушка, то она будет отсутствовать в этих списках — в отличие от других, легитимных, станций.
Разбиение на большое количество групп Paging Group. Каждая станция объединяет все подключенные телефоны в группы. Это нужно для оптимизации ресурсов. Когда происходит входящий звонок, все телефоны данной группы получают оповещение на соответствующем логическом канале. Когда ложная станция хочет вернуть абонента в родную сотовую сеть, она посылает некорректные данные на канале той группы, в которую входит абонент. В результате все члены группы начнут процедуру Cell Reselection.
Чтобы затронуть как можно меньше абонентов, ложная станция делает их маленькими, а количество групп будет большим, что и является признаком работы ловушки. Вместо этого предлагается вероятностная оценка. Здесь главенствуют производители телекоммуникационного оборудования и операторы, а обсуждения уязвимостей редко выходят за рамки хакерских конференций. К счастью, с приходом нового стандарта UMTS защищённость была повышена.
Top 10 приложений для слежки на iPhone: когда не нужен джейлбрейк
Будем ждать новых уязвимостей в сетях 3G и 4G! Полезные ссылки www. Укажите причину минуса, чтобы автор поработал над ошибками. Платежная система. НЛО прилетело и опубликовало эту надпись здесь.