Listening to mobile phones using software.

[Объединенное Детективное Бюро]

Listening to mobile phones using software. Vulnerability in the mobile communications system allows you to set the numbers and names of subscribers and monitor their movements, according to American researchers. Caller ID allows any interested person to get information about a person’s name and his mobile number, as well as to track his location. This was stated by American computer security experts Nick DePetrillo (Nick DePetrillo) and Don Bailey (Don Bailey). In their report at the Source Conference on April 21 in Boston, researchers said that they used the Caller ID base to identify the name and number of the subscriber. Depetrillo and Bailey were able to relate the number with the name of the subscriber using Asterisk software and VoIP-telephony protocol. To establish the location of the subscriber, the researchers used the SS7 protocol, which is usually used for the same purpose by mobile operators, reports The Register. Depetrillo and Bailey indicated that they did not violate any law during their research. According to Depetrillo, both individual subscribers and large corporations can become victims of an attack in this scenario. Bailey said that the threat should be reported to all users of mobile networks. [url = http: //ruformator.ru/] https://ruformator.ru/ [/ url]

 

[Матушкин Андрей Николаевич]

Thank!

 

[spy-phone]

Listening to mobile phones using software. “Mobile phones are spying on you,” are not a revelation. We all know that our movements both in real life and on the Web, not to mention calls and SMS, are recorded by operators. That is, when we move from point “A” to point “B”, the base station changes, and all this information is stored by mobile operators. So, "the researchers who gained access to the anonymous database of the mobile operator claim that they were able to predict user behavior with 93 percent accuracy, predicting when and where the person will go in the near future." And this means that not only operators can use this information in order to optimize the load on their base stations and redistribute traffic if necessary, but also attackers. What can I say, the fact of its “transparency” is even unpleasant for any person, even with respect to persons or companies that collect and use information about you legally, if we are talking about intruders, then innocuous hostility can turn into paranoid.

 

[Детективное агентство ИКС-Инфо.]

Interview mit Carsten Nole, Sicherheitsforscher für Mobilkommunikation

Der deutsche Analyst und Informationssicherheitsspezialist Carsten Null, der für die Security Research Labs in Berlin arbeitet, hat sich kürzlich aktiv mit Fragen der mobilen Sicherheit befasst. Daher hatte er bereits den GSM-Standardschutz eröffnet und diese Woche präsentierten er und seine Kollegen die Ergebnisse einer neuen Studie, die die relative Einfachheit der Kompromittierung von GPRS demonstrierte. Andb Greenberg, ein Forbes-Journalist, sprach mit Herrn Zero über aktuelle Probleme bei der Verteidigung der Mobilfunkkommunikation.

Andy Greenberg: Diese Woche haben Sie die Möglichkeit aufgezeigt, GPRS zu hacken, übertragene Daten abzufangen und erfolgreich zu entschlüsseln. Erzähl uns mehr darüber.

Karsten Zero: Die Hauptnachricht ist ein Beweis für die grundsätzliche Möglichkeit, GPRS zu hacken. Ehrlich gesagt hatten viele Experten zuvor darauf hingewiesen, dass es Schutzmängel gibt - aufgrund der Tatsache, dass dies im Wesentlichen eines dieser Systeme ist, die von großen Telekommunikationsunternehmen und Regierungsabteilungen in einer Atmosphäre der Geheimhaltung entwickelt werden. Sie sollen ihre Kunden und Bürger schützen, aber in Wirklichkeit machen sie es normalerweise nicht sehr gut. In diesem Fall haben wir das Produkt der Aktivitäten der SAGE-Expertengruppe vor uns, die kryptografische Schutzsysteme für DECT- und GSM-Standards, für Walkie-Talkies der Polizei usw. entworfen und erstellt hat. Alle wurden von ihr entwickelt, alle wurden untersucht und alle wurden gehackt. Nachrichten über GPRS erschienen erst jetzt, nicht weil es besser geschützt ist, sondern einfach weil es zuletzt chronologisch untersucht wurde.

Die SAGE Group wurde von den staatlichen Telekommunikationsmonopolen Deutschland, Frankreich und Großbritannien gegründet, die die Zukunft der Mobilkommunikationssysteme vereinten und planten. Soweit ich weiß, befassten sie sich unter direkter Aufsicht der Regierungsabteilungen dieser Länder mit der Gestaltung des Schutzes, und die Ergebnisse dieser Studien und Entwicklungen wurden nie öffentlich zugänglich gemacht. Sie wurden in einer geheimen Umgebung erstellt, um sie im Geheimhaltungsmodus auszunutzen. Hoffnungen auf ein ewiges Geheimnis haben sich jedoch nicht erfüllt: Analysten beschäftigen sich seit langem mit Fragen des Einbruchs in diese Standards.

Warum waren Ihrer Meinung nach fast alle von ihnen erstellten kryptografischen Schutzsysteme anfällig für Hacking?

Anekdotenfall: Einige der uns zur Verfügung stehenden Daten deuten darauf hin, dass sie anscheinend keine perfekte Verschlüsselung schaffen würden, die einen zuverlässigen Schutz bietet. Daher wurden zwei Verschlüsselungsstandards für GSM entwickelt. Das erste, A5-1, ist für Länder Westeuropas (dh für Bürger jener Länder, die GSM geschaffen haben), und das zweite, A5-2, ist für alle anderen Staaten „für den Export“. Und dieser zweite Standard wurde von ihnen absichtlich geschwächt. Der Unterschied ist eine bescheidene „kryptografische Tatsache“, eine Funktion, die eine Option sicherer und die andere anfälliger macht. Es wird "unregelmäßige Taktung" genannt. Es wurde ungefähr zur gleichen Zeit erfunden, als der A5-1 erstellt wurde, und es wurde absichtlich von A5-2 ausgeschlossen.

GSM ist nicht nur für Westeuropa, sondern auch für einen bedeutenden Teil der übrigen Welt zum Standard geworden. Ich weiß nicht, ob angenommen wurde, dass es 20 Jahre dauern würde, aber am Ende stellte sich heraus, dass es der erfolgreichste Kommunikationsstandard war - trotz der Tatsache, dass der Prozess seiner Erstellung von Geheimhaltung umgeben war und die Bemühungen der Entwickler unter anderem darauf gerichtet waren, ein gutes und gutes Ergebnis zu erzielen Ein zuverlässiger kryptografischer Algorithmus fiel den Russen nicht in die Hände.

Wie funktioniert unregelmäßiges Takten?

Stellen Sie sich die vielen möglichen Schlüssel für eine kryptografische Funktion in Form eines umgekehrten Dreiecks vor, das von unten nach oben gefüllt werden kann. Die Höhe der Figur wird durch die Länge des Schlüssels bestimmt. Je nachdem, welche Funktion Sie verwenden, füllt sich das Dreieck bis zu einer bestimmten "Markierung". Wenn die Funktion optimal ist, ist sie abgeschlossen. In diesem Fall durchläuft die Funktion vor dem Verschlüsseln des Pakets das in der Kryptographie verwendete Polynom durch eine Reihe von Iterationen, deren Länge jeweils in zufälliger Reihenfolge zunimmt. Wenn keine unregelmäßige Taktung verwendet wird, ändert sich die Länge der Polynome nicht, ihre maximale Anzahl nimmt ab und unser imaginäres Dreieck wird niemals bis zum Ende gefüllt.

Einfach ausgedrückt, bei der Verschlüsselung kann alles als Gleichungssystem betrachtet werden. Jedes Ausgangsbit ist als Funktion der Eingangsbits definiert. Bei Verwendung einer unregelmäßigen Taktung werden diese Gleichungen sehr lang. Wenn das Verschlüsselungssystem gut ist, können Sie diese Gleichungen nicht einmal schreiben: Es ist nicht genügend Zeit vorhanden. In A5-2, wo es kein Element der zufälligen Auswahl gibt, ist dies jedoch sehr einfach. Wir haben die Gleichungen aufgeschrieben und das System gelöst, obwohl wir theoretisch nicht die Gelegenheit hätten haben sollen, eines zu tun, geschweige denn ein anderes.

Aber du und der A5-1 haben letztes Jahr gehackt, oder?

So. Beide Standards sind anfällig für Hacking. Das Öffnen des A5-2 ist eine triviale Aufgabe. Also; Was hat das alles mit GPRS zu tun? Wir wissen, dass die SAGE-Gruppe einen Standard zuverlässig und den zweiten schwach gemacht hat; und jetzt, viele Jahre später, 1997, gründete sie GPRS. Sie werden zweifellos denken, dass seine Teilnehmer den neuen Standard mit der unregelmäßigen Taktung versehen haben, die sie bereits in die A5-1 eingebaut hatten. Denken Sie nach - und machen Sie einen Fehler.

Nehmen wir an, es gab damals einen Kalten Krieg, und sie hatten Gründe, einen schlechten Kryptoschutz zu entwickeln. Zum Zeitpunkt der Schaffung von GPRS war der Konflikt jedoch lange vorbei - und dennoch wurde die Funktion entfernt, die bekanntlich erforderlich war, um die Sicherheit des Standards zu gewährleisten. Wenn sie dies während des Entwicklungsprozesses gesagt hätten, hätten die Leute die Sicherheitslücke natürlich sofort bemerkt. Es fällt mir sehr schwer zu glauben, dass die Entwickler des Standards diesen Fehler selbst nicht vermutet haben - insbesondere seit dem letzten Mal, als sie dieselbe unregelmäßige Taktungstechnologie verwendeten, um eine zuverlässigere kryptografische Verteidigung zu schaffen.

Aber warum ein System so gestalten, dass es anfällig ist?

Ich habe keine Ahnung.

Vielleicht gibt es eine plausible technische Erklärung?

Ich sehe keinen Grund, diese Funktion auszuschließen. Zumindest legen mobile Geräte keine genauen Einschränkungen für ihre Implementierung fest.

Glauben Sie nicht, dass dies speziell getan wurde, um die Extraktion von Informationen zu erleichtern?

Ich möchte in dieser Hinsicht keine Erfindungen aufbauen. Natürlich können Sie zu diesem Schluss kommen, die Wahrscheinlichkeit dafür besteht; aber niemand kann mit Sicherheit sagen, ob dies so ist - außer den Entwicklern selbst.

Warum hat es so lange gedauert, bis die Öffentlichkeit davon wusste?

Die Verschlüsselungsfunktion war und ist ein Geheimnis, da wir sie nicht veröffentlicht haben. Ich glaube, dieser Umstand hat viele Menschen daran gehindert, eine angemessene Analyse durchzuführen. Die Mängel des A5 wurden jedoch bereits 1994 gemeldet - die Ergebnisse einschlägiger Studien wurden an den Experten Ross Anderson in Cambridge gesendet und anschließend im Internet veröffentlicht. Dieser Brief wurde noch nicht in der GPRS-Geschichte erwähnt.

Sie sagten, dass das Abfangen und Entschlüsseln von Daten, die über GPRS übertragen werden, recht einfach ist. Was ist damit gemeint? Wie lange dauert es zu knacken?

Diese Aufgabe ist in Ländern am häufigsten, in denen der GPRS-Verkehr überhaupt nicht verschlüsselt ist. Es sollte angemerkt werden, dass es überraschend viele von ihnen gibt. In Bezug auf GSM sieht das Bild anders aus: Vor allem diktatorische Regime lehnen die Verschlüsselung ab, wenn der Staat konsequent gegen Versuche der Bevölkerung ist, kryptografischen Schutz zu verwenden. Aber wenn es um GPRS geht, dann gibt es in Europa Länder, in denen keine Verschlüsselung verwendet wird - es ist für sie einfacher, Informationen zu verfolgen und auszuspionieren. In solchen Staaten - zum Beispiel in Italien - ist es sehr einfach, GPRS zu öffnen. Ich werde keine anderen Länder nennen, aber interessierte Personen können ohne besondere Anstrengungen leicht feststellen, wie die Verschlüsselung in ihren Ländern funktioniert.

Und wenn im Land Verschlüsselung verwendet wird, wie viel Zeit dauert es, um den Schutz zu überwinden?

Ein typischer Computer mit einem Quad-Core-Prozessor benötigt etwa elf Minuten zum Hacken. Eine relativ kleine, akzeptable Zeit, obwohl sie vielleicht nicht so klein ist, dass sie eine große Bedrohung darstellt - zumal wir nicht alle Details offenlegen, die die Verteidigung vollständig gefährden könnten. Unsere Aufgabe ist es nur, Menschen vor der Verwundbarkeit von Mobilkommunikationsstandards zu warnen.

Warum schaffen Sie es Ihrer Meinung nach immer wieder, diese Standards zu brechen?

Nicht nur ich. Computertechnologie und viele Enthusiasten - Kryptoanalytiker, Funkspezialisten - sind aktiv an der Arbeit beteiligt ... Ich bin eher ein Sprecher.

Was können Sie über den konkurrierenden Standard-CDMA sagen, der von einigen Betreibern verwendet wird - zum Beispiel Verizon und Sprint?

Wir haben noch nie CDMA studiert. Dieser Standard ist die eigene Entwicklung von Qualcomm, die hauptsächlich in den USA verwendet wird. Soweit wir wissen, gibt es unter den Einwohnern der USA nicht viele Forscher und Cracker, die sich für mobile Kryptographie interessieren - bisher wurde dies nicht ernsthaft in Betracht gezogen.

Ich kann nur sagen, dass CDMA mehr Entwicklungsstufen durchlaufen hat als GSM. GSM ist seit Jahrzehnten unverändert, während CDMA strukturelle Veränderungen erfahren hat. Vor zwanzig Jahren war es ein anderes Netzwerk - und GSM ist bis heute dasselbe, ohne einige Add-Ons.

So haben Benutzer gelernt, dass fast jeder kryptografische GSM-Sicherheitsstandard unsicher ist. Was sollen sie jetzt tun?

Denken Sie daran und versuchen Sie, keine sensiblen Daten über Mobilfunknetze zu übertragen.

Oder auf CDMA upgraden?

Ich werde keine Werbung für CDMA machen. Es ist noch nicht bekannt, wie sicher es ist; seine Verteidigung kann noch schwächer sein.

Vielleicht lohnt es sich, neben dem vom Betreiber bereitgestellten noch andere kryptografische Schutzstufen hinzuzufügen?

Es gibt eine solche Software für Mobiltelefone, die jedoch nicht sehr praktisch ist. Sie können den Datenverkehr nicht einfach erfassen und verschlüsseln. Beide Teilnehmer der Konversation müssen über dasselbe Kryptosystem verfügen. Einige große Organisationen wie Amnesty International können sich (und ihre Mitarbeiter) Telefone mit zusätzlichem Verschlüsselungsschutz leisten, aber die Kosten für solche Geräte können mehrere tausend Dollar erreichen. Sie können auch Chaos Computer Club erwähnen: Hier wird Cryptophone verwendet, ein Gerät, das nicht nur Kryptografie bereitstellt, sondern auch eine Liste aller internen Anwendungen anzeigt, damit der Benutzer sicherstellen kann, dass sich kein Spion oder Trojaner im Betriebssystem befindet.

Und was können Sie über Verschlüsselungsprogramme für Android sagen, wie sie von Whisper Systems veröffentlicht wurden?

Preiswerte Alternative. Dies ist eine reine Softwarelösung, aber für die Bedürfnisse der meisten Benutzer sind ihre Funktionen ausreichend. Solche Anwendungen bieten dieselbe zusätzliche Verschlüsselungsstufe, und Sie als einzelner Benutzer benötigen nicht mehr.

https://www.iriney.ru/links/sites/rahman ... raina.html

 

[Евгений СБ]

Sprich nicht zu viel in der Luft.

 

[Детективное агентство ИКС-Инфо.]

Sprich nicht zu viel in der Luft.

: D.

 

[@InfoPoisk]

Und ich bin Th, ich bin nicht Th. : D: D: D.

 

[Орлан]

Mobiltelefone mit Software hören.

Mit Software mobil hören. Was sind die Lösungen?

Mit Programmen mobil hören Alle vorhandenen Softwareprodukte können in zwei Kategorien unterteilt werden. Das erste sind Programme, die auf einem hörenden Mobilgerät installiert werden müssen. Die zweite ist eine Remote-Software, mit der Sie mit einem Remote-Telefon oder -Computer steuern können.

Unter dem Gesichtspunkt der Effizienz und der Fähigkeiten ist es am besten, ein Mobiltelefon mit den darauf installierten Programmen abzuhören. Voraussetzung ist die Verfügbarkeit und Konfiguration von GPRS sowie von Diensten wie Telefonkonferenzen und Anklopfen. Mit dem versteckten Programm können Sie den Standort des Teilnehmers steuern, Gespräche auf einem Computer aufzeichnen, Gespräche und Umgebungen abhören, SMS abfangen und Anrufe drucken sowie SMS mit einer Nummernänderung senden.

Um alle diese Funktionen nutzen zu können, müssen Sie mindestens fünf Minuten Zugriff auf das Telefon haben, das Sie hören möchten. Während dieser Zeit müssen Sie ein verstecktes Programm installieren, das Ihnen alle erforderlichen Funktionen bietet. Gleichzeitig kann der Besitzer des überwachten Geräts nicht feststellen und genau feststellen, dass hier das Abhören des Mobiltelefons stattfindet.

Auf den ersten Blick ist Remote-Spyware, die keinen Zugriff auf ein überwachtes Gerät erfordert, attraktiver. In diesem Fall stellt sich jedoch die Frage, ob sie ihre Grundfunktionen ändern können, um einen effizienten Betrieb ohne Installation auf einem Grundgerät zu gewährleisten!

Tatsache ist, dass ohne Installation auf dem Zielgerät der Zugriff nur über den GSM-Kanal möglich ist. Gleichzeitig kann GSM jedoch alle Telefoneinstellungen ändern, insbesondere wichtige wie Stummschaltung und Vibration, Konferenzeinstellungen usw. Wenn die Möglichkeit besteht, die Konferenzschaltung nicht zu beeinflussen, ist die Effektivität des Fernhörens äußerst gering und wird in den meisten Fällen auf Null reduziert.

Gleiches gilt für Software, die auf einem Computer installiert werden muss, der nicht mit dem Zieltelefon verbunden ist. Die GPRS-Technologie bietet keine Möglichkeit, über das Internet eine Verbindung zum Telefon herzustellen, insbesondere nicht zu den Einstellungen des Softwarekerns, wenn auf dem zu hörenden Gerät keine Spyware installiert ist.

Daher können wir mit Sicherheit sagen, dass diejenigen Softwareentwickler, die sagen, dass es möglich ist, Mobiltelefone nur bei der Installation versteckter Software abzuhören, ihre Kunden nicht täuschen.

 

[Игорь Эдуардович]

Betreff: Mit Software mobil hören. Welche existieren

Danke Dmitry !!! Für interessante Informationen.

 

[НСК-СБ]

Betreff: Mit Software mobil hören. Welche existieren

Vielen Dank, Dmitry! Interessant!