Listening to mobile phones using software.

[Объединенное Детективное Бюро]

Listening to mobile phones using software. Vulnerability in the mobile communications system allows you to set the numbers and names of subscribers and monitor their movements, according to American researchers. Caller ID allows any interested person to get information about a person’s name and his mobile number, as well as to track his location. This was stated by American computer security experts Nick DePetrillo (Nick DePetrillo) and Don Bailey (Don Bailey). In their report at the Source Conference on April 21 in Boston, researchers said that they used the Caller ID base to identify the name and number of the subscriber. Depetrillo and Bailey were able to relate the number with the name of the subscriber using Asterisk software and VoIP-telephony protocol. To establish the location of the subscriber, the researchers used the SS7 protocol, which is usually used for the same purpose by mobile operators, reports The Register. Depetrillo and Bailey indicated that they did not violate any law during their research. According to Depetrillo, both individual subscribers and large corporations can become victims of an attack in this scenario. Bailey said that the threat should be reported to all users of mobile networks. [url = http: //ruformator.ru/] https://ruformator.ru/ [/ url]

 

[Матушкин Андрей Николаевич]

Thank!

 

[spy-phone]

Listening to mobile phones using software. “Mobile phones are spying on you,” are not a revelation. We all know that our movements both in real life and on the Web, not to mention calls and SMS, are recorded by operators. That is, when we move from point “A” to point “B”, the base station changes, and all this information is stored by mobile operators. So, "the researchers who gained access to the anonymous database of the mobile operator claim that they were able to predict user behavior with 93 percent accuracy, predicting when and where the person will go in the near future." And this means that not only operators can use this information in order to optimize the load on their base stations and redistribute traffic if necessary, but also attackers. What can I say, the fact of its “transparency” is even unpleasant for any person, even with respect to persons or companies that collect and use information about you legally, if we are talking about intruders, then innocuous hostility can turn into paranoid.

 

[Детективное агентство ИКС-Инфо.]

Entretien avec Carsten Nole, chercheur en sécurité des communications mobiles

L'analyste allemand et spécialiste de la sécurité de l'information Carsten Null, qui travaille pour Security Research Labs à Berlin, a récemment été activement impliqué dans les problèmes de sécurité mobile. Ainsi, il avait déjà ouvert la protection standard GSM, et cette semaine, lui et ses collègues ont présenté les résultats d'une nouvelle étude démontrant la relative simplicité de compromettre le GPRS. Andb Greenberg, un journaliste de Forbes, a discuté avec M. Zero des problèmes actuels de défense des radiocommunications mobiles.

Andy Greenberg: Donc, cette semaine, vous avez démontré la possibilité de pirater le GPRS, d'intercepter les données transmises et de les décrypter avec succès. Dites-nous en plus à ce sujet.

Karsten Zero: La principale nouvelle est la preuve de la possibilité fondamentale de pirater le GPRS. Franchement, de nombreux experts avaient précédemment suggéré qu'il y avait des failles dans sa protection - du fait qu'il s'agit essentiellement d'un de ces systèmes qui sont développés par les grandes entreprises de télécommunications et les ministères dans une atmosphère de secret. Ils sont censés protéger leurs clients et leurs citoyens, mais en réalité, ils ne réussissent généralement pas très bien. Dans ce cas, nous avons devant nous le produit des activités du groupe d'experts SAGE, qui a conçu et créé des systèmes de protection cryptographiques pour les normes DECT et GSM, pour les talkies-walkies de la police, etc. Tous ont été développés par elle, tous ont été étudiés et tous ont été piratés. Les nouvelles du GPRS sont apparues seulement maintenant, non pas parce qu'il est mieux protégé, mais simplement parce qu'il a fait l'objet d'une enquête chronologique en dernier.

Le groupe SAGE a été créé par les monopoles d'État des télécommunications d'Allemagne, de France et du Royaume-Uni, qui ont uni et planifié l'avenir des systèmes de communication mobiles. Autant que je sache, ils étaient engagés dans la conception de la protection sous la supervision directe des services gouvernementaux de ces pays, et les résultats de ces études et développements n'ont jamais été rendus publics. Ils ont été créés dans un environnement de secret pour une exploitation en mode secret. Cependant, les espoirs d'un secret éternel ne se sont pas matérialisés: les analystes ont longtemps été confrontés à des problèmes de violation de ces normes.

À votre avis, pourquoi presque tous les systèmes de protection cryptographique qu'ils ont créés étaient vulnérables au piratage?

Cas anecdotique: certaines des données dont nous disposons indiquent qu'elles ne semblaient pas créer un chiffre parfait qui offrirait une protection fiable. Ainsi, deux normes de cryptage ont été développées pour le GSM; le premier, A5-1, est destiné aux pays d'Europe occidentale (c'est-à-dire aux citoyens des pays qui ont créé le GSM) et le second, A5-2, est destiné à l'exportation, pour tous les autres États. Et cette deuxième norme a été délibérément affaiblie par eux. La différence est un «fait cryptographique» modeste, une fonction qui rend une option plus sûre et l'autre plus vulnérable. C'est ce qu'on appelle le «chronométrage irrégulier». Il a été inventé à peu près au même moment que l'A5-1 a été créé et il a été délibérément exclu de l'A5-2.

Le GSM est devenu la norme non seulement pour l'Europe occidentale, mais aussi pour une partie importante du reste du monde. Je ne sais pas si cela devait durer 20 ans, mais au final, cela s'est avéré être la norme de communication la plus réussie - malgré le fait que le processus de sa création était entouré de secret, et que les efforts des développeurs, entre autres, étaient axés sur la création d'un bien et un algorithme cryptographique fiable n'est pas tombé entre les mains des Russes.

Comment fonctionne la synchronisation irrégulière?

Imaginez les nombreuses clés possibles pour une fonction cryptographique sous la forme d'un triangle inversé qui peut être rempli de bas en haut; la hauteur de la figure est déterminée par la longueur de la clé. Selon la fonction que vous utilisez, le triangle remplit jusqu'à une certaine "marque"; si la fonction est optimale, elle sera terminée. De plus, avant de crypter le paquet, la fonction passe le polynôme utilisé en cryptographie à travers une série d'itérations, dont chacune sa longueur augmente dans un ordre aléatoire. Si la synchronisation irrégulière n'est pas utilisée, la longueur des polynômes ne change pas, leur nombre maximal diminue et notre triangle imaginaire ne sera jamais rempli jusqu'à la fin.

Autrement dit, en cryptage, tout peut être considéré comme un système d'équations. Chaque bit de sortie est défini en fonction des bits d'entrée. Lorsque vous utilisez une synchronisation irrégulière, ces équations deviennent très longues. Si le système de cryptage est bon, vous ne pouvez même pas écrire ces équations: il n'y a pas assez de temps. Cependant, dans A5-2, où il n'y a aucun élément de sélection aléatoire, c'est très simple. Nous avons noté les équations et résolu le système, bien que théoriquement nous n'aurions pas dû avoir la possibilité de faire l'un ou l'autre, encore moins l'autre.

Mais vous et l'A5-1 avez piraté l'année dernière, non?

Alors. Les deux normes sont vulnérables au piratage. L'ouverture de l'A5-2 est une tâche triviale. Alors voilà; Qu'est-ce que tout cela a à voir avec le GPRS? Nous savons que le groupe SAGE a rendu un standard fiable et le second faible; et maintenant, de nombreuses années plus tard, en 1997, elle a créé GPRS. Vous penserez sans aucun doute que ses participants ont fourni à la nouvelle norme la même synchronisation irrégulière qu'ils avaient déjà intégrée à l'A5-1. Pensez - et faites une erreur.

Eh bien, disons qu'il y avait une guerre froide à l'époque, et ils avaient des raisons de développer une mauvaise protection cryptographique. Mais au moment de la création du GPRS, le conflit était terminé depuis longtemps - et néanmoins, ils ont supprimé la fonction qui, comme ils le savaient bien, était nécessaire pour assurer la sécurité de la norme. Bien sûr, s'ils l'avaient dit lors du processus de développement, les gens auraient immédiatement remarqué la vulnérabilité. Il est très difficile pour moi de croire que les créateurs de la norme eux-mêmes ne soupçonnaient pas cette faille - d'autant plus que la dernière fois ils ont utilisé la même technologie d'horloge irrégulière pour créer une défense cryptographique plus fiable.

Mais pourquoi concevoir un système pour qu'il soit vulnérable?

Je n'ai aucune idée.

Peut-être y a-t-il une explication technique plausible?

Je ne vois aucune raison d'exclure cette fonctionnalité. Au moins, les appareils mobiles n'imposent pas exactement de restrictions à sa mise en œuvre.

Ne pensez-vous pas que cela a été fait spécifiquement pour faciliter l'extraction d'informations?

Je ne voudrais pas construire de fabrications sur cette partition. Bien sûr, vous pouvez arriver à cette conclusion, la probabilité que cela existe; mais personne ne peut dire avec certitude si c'est le cas - à l'exception des développeurs eux-mêmes.

Pourquoi a-t-il fallu si longtemps pour que le public soit au courant de tout cela?

La fonction de cryptage était - et reste, puisque nous ne l'avons pas publiée - un secret. Je crois que cette circonstance a empêché de nombreuses personnes d'essayer de mener une analyse appropriée. Cependant, les défauts de l'A5 ont été signalés en 1994 - les résultats des études pertinentes ont été envoyés à l'expert Ross Anderson à Cambridge et publiés par la suite sur Internet. Cette lettre n'a pas encore figuré dans l'histoire du GPRS.

Vous avez dit que l'interception et le décryptage des données transmises via GPRS sont assez simples. Qu'entend-on par là? Combien de temps faut-il pour se fissurer?

Cette tâche est plus courante dans les pays où le trafic GPRS n'est pas du tout chiffré. Il convient de noter qu’ils sont étonnamment nombreux. En ce qui concerne le GSM, le tableau est différent: principalement les régimes dictatoriaux refusent le chiffrement, où l'État s'oppose systématiquement à toute tentative de la population d'utiliser la protection cryptographique. Mais s'il s'agit de GPRS, en Europe, il y a des pays où le cryptage n'est pas utilisé - il est plus facile pour eux de suivre les informations et d'espionner. Dans ces États - en Italie par exemple - il est très facile d'ouvrir le GPRS. Je ne nommerai pas d'autres pays, mais les personnes intéressées peuvent facilement déterminer le fonctionnement du cryptage dans leur pays sans efforts particuliers.

Et si le cryptage est utilisé dans le pays, combien de temps faut-il pour surmonter la protection?

Un ordinateur typique avec un processeur quadricœur prend environ onze minutes à pirater. Un délai relativement court et acceptable, mais peut-être pas assez petit pour constituer une menace à grande échelle - d'autant plus que nous ne dévoilons pas tous les détails qui pourraient compromettre complètement la défense. Notre tâche consiste uniquement à avertir les gens de la vulnérabilité des normes de communication mobile.

Pourquoi pensez-vous que vous parvenez à enfreindre ces normes encore et encore?

Pas seulement moi. La technologie informatique et de nombreux passionnés - cryptanalystes, spécialistes de la radio ... sont activement impliqués dans le travail ... Je joue plutôt le rôle de porte-parole.

Que pouvez-vous dire sur le CDMA standard concurrent, qui est utilisé par certains opérateurs - par exemple, Verizon et Sprint?

Nous n'avons jamais étudié CDMA. Cette norme est le propre développement de Qualcomm, qui est principalement utilisé aux États-Unis, et à notre connaissance, il n'y a pas beaucoup de chercheurs et de crackers intéressés par la cryptographie mobile parmi les résidents des États-Unis - jusqu'à présent, elle n'a pas été sérieusement envisagée.

Je peux seulement dire que le CDMA a traversé plus d'étapes d'évolution que le GSM. Le GSM est resté inchangé depuis des décennies, tandis que le CDMA a subi des changements structurels. Il y a vingt ans, c'était un réseau différent - et le GSM est toujours le même à ce jour, sans compter quelques modules complémentaires.

Ainsi, les utilisateurs ont appris que presque toutes les normes de sécurité cryptographique GSM sont dangereuses. Que devraient-ils faire maintenant?

Gardez cela à l'esprit et essayez de ne pas transmettre de données sensibles via les réseaux mobiles.

Ou passer à CDMA?

Je n'annoncerai pas CDMA. On ne sait pas encore à quel point il est sûr; sa défense peut être encore plus faible.

Peut-être qu'il vaut la peine d'ajouter d'autres niveaux de protection cryptographique en plus de celui fourni par l'opérateur?

Il existe de tels logiciels pour téléphones portables, mais ce n'est pas très pratique. Vous ne pouvez pas simplement prendre et crypter le trafic - les deux participants à la conversation doivent avoir le même système de cryptage. Certaines grandes organisations comme Amnesty International peuvent s'offrir (et leurs employés) des téléphones avec une protection supplémentaire par cryptage, mais le coût de ces appareils peut atteindre plusieurs milliers de dollars. Vous pouvez également mentionner Chaos Computer Club: ici, ils utilisent Cryptophone, un appareil qui fournit non seulement le cryptage, mais affiche également une liste de toutes les applications internes - afin que l'utilisateur puisse s'assurer qu'il n'y a pas d'espion ou de cheval de Troie dans le système d'exploitation.

Et que pouvez-vous dire des programmes de cryptage pour Android comme ceux publiés par Whisper Systems?

Alternative peu coûteuse. Il s'agit d'une solution purement logicielle, mais pour les besoins de la plupart des utilisateurs, ses capacités seront suffisantes. Ces applications offrent le même niveau de cryptage supplémentaire et vous, en tant qu'utilisateur individuel, n'avez pas besoin de plus.

https://www.iriney.ru/links/sites/rahman ... raina.html

 

[Евгений СБ]

Ne parlez pas trop à l'antenne.

 

[Детективное агентство ИКС-Инфо.]

Ne parlez pas trop à l'antenne.

: RÉ

 

[@InfoPoisk]

Et je suis Th, je ne suis pas Th. : D: D: D

 

[Орлан]

Écoute de téléphones mobiles à l'aide d'un logiciel.

Écouter le mobile à l'aide d'un logiciel. Quelles sont les solutions?

Écoute du mobile à l'aide de programmes Tous les logiciels existants peuvent être divisés en deux catégories. Le premier est les programmes qui nécessitent une installation sur un appareil mobile à l'écoute. Le second est un logiciel distant qui vous permet de contrôler à l'aide d'un téléphone ou d'un ordinateur distant.

Du point de vue de l'efficacité et des capacités, il est préférable de mettre sur écoute un téléphone portable en utilisant les programmes installés dessus. Une condition préalable est la disponibilité et la configuration du GPRS, ainsi que des services tels que les conférences téléphoniques et les appels en attente. À l'aide d'un programme masqué, vous pouvez contrôler l'emplacement de l'abonné, enregistrer des conversations sur un ordinateur, écouter des conversations et son environnement, intercepter des SMS et imprimer des appels, ainsi qu'envoyer des SMS avec un changement de numéro.

Pour obtenir toutes ces fonctionnalités, vous devez fournir un accès d'au moins cinq minutes au téléphone que vous souhaitez écouter. Pendant ce temps, vous devez installer un programme caché, qui vous fournira toutes les fonctions nécessaires. Dans le même temps, le propriétaire de l'appareil surveillé ne pourra pas déterminer et établir avec précision que l'écoute téléphonique du téléphone mobile a lieu ici.

À première vue, les logiciels espions à distance qui ne nécessitent pas l'accès à un appareil surveillé sont plus attrayants. Cependant, dans ce cas, la question se pose de savoir s'ils peuvent modifier ses fonctions de base pour assurer un fonctionnement efficace sans installation sur un appareil de base!?

Le fait est que sans installation sur l'appareil cible, l'accès n'est possible que via le canal GSM. Mais en même temps, le GSM peut modifier tous les paramètres du téléphone, en particulier des paramètres importants tels que la sourdine et les vibrations, les paramètres de conférence, etc. Par conséquent, en l'absence de la possibilité d'affecter la conférence téléphonique, l'efficacité de l'écoute à distance est extrêmement faible et dans la plupart des cas est réduite à zéro.

Il en va de même pour les logiciels qui doivent être installés sur un ordinateur non connecté au téléphone cible. La technologie GPRS ne permet pas de se connecter au téléphone via Internet, et plus encore aux paramètres de son cœur de logiciel, si aucun logiciel espion n'est installé sur l'appareil écouté.

Par conséquent, nous pouvons dire en toute sécurité que les développeurs de logiciels qui disent qu'il est possible d'écouter des téléphones mobiles uniquement lors de l'installation de logiciels cachés ne trompent pas leurs clients.

 

[Игорь Эдуардович]

Re: écouter le mobile à l'aide d'un logiciel. Qui existent

Merci Dmitry !!! Pour des informations intéressantes.

 

[НСК-СБ]

Re: écouter le mobile à l'aide d'un logiciel. Qui existent

Merci beaucoup, Dmitry! Intéressant!