Listening to mobile phones using software.

[Детективное агентство Тула]

Re: Les smartphones nous suivent à nouveau ...

Qui et quoi ne nous suit tout simplement pas?

 

[Детективное агентство Тула]

Re: écouter le mobile à l'aide d'un logiciel. Qui existent

Merci Dmitry!
L'information est d'une importance pratique.

 

[Детективное агентство Тула]

Re: Entretien avec un chercheur en sécurité des communications mobiles

Roman ne niera pas la possibilité de faire peur au public.
Très curieux.

 

[Частный детектив Днепр]

Re: écouter le mobile à l'aide d'un logiciel. Qui existent

OUI, tsikavo!

 

[Частный детектив Днепр]

Re: Entretien avec un chercheur en sécurité des communications mobiles

Roma bien joué! Rappelez-vous encore une fois - ne discutez pas au téléphone - très utile.

 

[Частный детектив Оренбург]

Re: écouter le mobile à l'aide d'un logiciel. Qui existent

Merci Dmitry! Très intéressant et instructif.

 

[Плотников Юрий Михайлович]

Re: Les smartphones nous suivent à nouveau ...

Merci pour les trucs intéressants!

 

[Плотников Юрий Михайлович]

Re: écouter le mobile à l'aide d'un logiciel. Qui existent

Merci, intéressant!

 

[Плотников Юрий Михайлович]

Re: Entretien avec un chercheur en sécurité des communications mobiles

Merci, intéressant!

 

[Орлан]

Espionnez dans votre poche

Ce n'est pas un secret que les téléphones portables sont un outil pratique pour suivre leurs propriétaires. Cependant, peu de gens réalisent à quel point cet espionnage est simple et légal.

Lors de la conférence SOURCE Boston 2010 sur la sécurité de l'information qui s'est tenue à Boston, aux États-Unis, l'un des rapports les plus intéressants a été consacré aux vulnérabilités des réseaux de téléphonie mobile.

Deux chercheurs californiens, Don Bailey d'iSec Partners et le consultant indépendant Nick DePetrillo ont décrit en détail comment, avec certaines compétences techniques et connaissance des faiblesses connues de l'infrastructure du réseau GSM, des opérations d'espionnage très avancées peuvent être effectuées - sans commettre quoi que ce soit d'illégal, comme voler des informations confidentielles ou briser la protection par mot de passe.

En résumant l'essence du rapport de Bailey et DePetrillo, nous pouvons dire que les chercheurs ont été en mesure de légalement, en général, collecter des méthodes sur le réseau, puis comparer autant de données qui suffisent pour trouver les numéros de téléphone mobile des «objets» qui les intéressent, après pourquoi, à l'aide de ces chiffres, calculez et suivez l'emplacement ou les mouvements de leurs propriétaires, écoutez leur messagerie vocale et surveillez leurs contacts téléphoniques. En règle générale, de telles actions sont généralement appelées espionnage, mais dans ce cas, toutes les opérations de collecte d'informations sont effectuées de manière passive et sur la base des mêmes requêtes réseau standard, ce qui garantit le bon fonctionnement de l'ensemble du système.

L'essence des faiblesses utilisées dans l'infrastructure GSM (et CDMA, également, selon les chercheurs, les réseaux GSM étaient simplement les premiers à être étudiés) est qu'à la naissance des systèmes de communications numériques mobiles de masse, cette infrastructure a été créée par des sociétés de télécommunications contrôlées par l'État ou détenues par l'État. aux plus grandes sociétés. En d'autres termes, il s'agissait de parties qui se faisaient mutuellement confiance avec des intérêts communs, ce qui a conduit à la mise en œuvre de nombreux protocoles de base sur le réseau de sorte que les informations de service transitant par les canaux étaient supposées être purement internes par défaut. Et comme il n'était pas destiné aux utilisateurs externes, il n'y a généralement pas de mesures de protection comme l'authentification des parties dans les canaux de service GSM.

Cependant, au cours des longues années de fonctionnement, la situation initialement difficile avec l'accès aux données de service a progressivement changé. Grâce à des technologies telles que les PBX de bureau ou les services VoIP sur Internet, presque n'importe qui pourrait devenir un fournisseur de services téléphoniques. En d'autres termes, une part importante des informations de service dans les réseaux téléphoniques numériques est devenue relativement facilement accessible pour les demandes externes. La finalité ne peut en aucun cas être uniquement une communication de haute qualité, mais aussi l'espionnage pour les abonnés. Ce qui, en fait, a été démontré par les travaux de recherche de Bailey et DePetrillo, consistant en plusieurs étapes successives.

La première partie de leur recherche consiste à obtenir le numéro de téléphone d'une personne intéressée par les espions à partir de la base de données d'un fournisseur disponible pour les requêtes, où les numéros de téléphone sont liés aux noms de leurs propriétaires pour le service d'identification de l'appelant ou le service «identité d'abonné». Ces informations fournies par les opérateurs téléphoniques sont non seulement "accessibles au public", mais également non classifiées. Autrement dit, pour ceux qui comprennent ce qui doit être fait, s'il y a du temps et une somme d'argent assez modérée pour une séquence méthodique d'appels, il est possible d'obtenir tous les numéros nécessaires.

Selon DePetrillo, ils ont utilisé un logiciel gratuit pour le PBX pour simuler une demande d'identification de l'appelant et des appels téléphoniques automatiques pour forcer le système à commencer à afficher la base de données pour le nom qui les intéressait. Les informations renvoyées par la base de données du fournisseur ont été enregistrées et liées aux numéros de téléphone dans la base de données d'identification de l'appelant. Les chercheurs ont traité les réseaux de plusieurs villes avec de telles demandes, ayant extrait des milliers d'enregistrements dans les bases de données des fournisseurs. Selon DePetrillo, le programme qu'ils ont écrit à travers plusieurs itérations consécutives peut, en principe, créer une base de données pour les abonnés de tous les téléphones mobiles aux États-Unis en quelques semaines. De plus, comme le dit Bailey qui a travaillé sur cette question, d'un point de vue formel, de telles actions ne sont ni illégales, ni même une violation des conditions de fonctionnement du système.

La prochaine étape importante de l '«opération» est la comparaison du numéro de téléphone établi avec la situation géographique du téléphone. Le protocole de base SS7 (Signaling System # 7) vous permet d'acheminer les appels partout sur la planète, et afin de permettre à différents réseaux de rediriger la connexion de l'un à l'autre, une seule base de données appelée HLR (de Home Location Register, c'est-à-dire "registre") est utilisée abonnés "), où sont enregistrées des données sur la localisation géographique des numéros. Chaque téléphone particulier est enregistré principalement dans les centres de commutation mobiles (MSC) de la région particulière où il se trouve, mais en même temps toutes ces données sont également téléchargées dans le registre principal.

En principe, on suppose que seuls les fournisseurs de communication ont accès au registre des emplacements. Cependant, en Europe, depuis un certain temps, de petites entreprises sont apparues qui ont trouvé une niche dans le fait que pour un prix relativement modeste, mais constant, elles fournissent aux abonnés un accès en ligne aux données HLR avec des informations de service sur les abonnés du réseau. En règle générale, ces données intéressent les sociétés qui les utilisent pour la promotion ciblée, par exemple, de nouveaux biens et services, ou pour d'autres initiatives de marketing.

En d'autres termes, il existe un moyen tout à fait légal d'accéder à la base de données HLR, et il n'y a pas si longtemps, le chercheur allemand Tobias Engel a démontré une méthode efficace pour «localiser les téléphones mobiles à l'aide du système de signalisation n ° 7» (comme son rapport a été appelé lors du CCC-2008, le congrès des pirates informatiques). Chaos Club à Berlin).

En utilisant la recherche d'Engel comme point de départ, Bailey et DePetrillo ont développé un programme pour mapper dynamiquement les informations du HLR (sur les centres de commutation mobiles et les identifiants de mât) aux informations d'identification de l'appelant - pour déterminer quelle ville et même (si la ville est grande) dans quelle partie du téléphone se trouve à un moment donné. En d'autres termes, si le numéro de téléphone d'une personne est connu, vous pouvez suivre de manière invisible toutes ses données de géolocalisation et ses mouvements géographiques à l'échelle planétaire.

De plus, l'étude Bailey et DePetrillo a une troisième étape importante - l'accès aux messages vocaux pour le numéro de la victime, ainsi que tous les autres téléphones qui contactent ce numéro. Pour ce faire, utilisez le système SlyDial bien connu (littéralement "numérotation délicate"), qui effectue deux appels presque simultanés vers le téléphone de la victime, dont l'un est interrompu avant qu'on y réponde, et le second va directement à la messagerie vocale en raison de l'appel précédent. Grâce à cette astuce, l'appelant se rend immédiatement dans la boîte vocale, où il peut non seulement écouter les messages restants, mais aussi accéder aux numéros de ceux qui ont laissé le message. Le même processus de numérotation rusée est répété contre ces abonnés, ajoutant beaucoup d'informations supplémentaires à l'attaquant passif aux informations déjà disponibles sur la cible principale de l'attaque et sur les personnes qui l'entourent.

Selon Bailey et DePetrillo, en principe, ils ont contacté plusieurs opérateurs téléphoniques et leur ont fourni des informations selon lesquelles de nombreuses données par défaut destinées à un usage interne sont accessibles aux attaquants de l'extérieur. Cependant, les fournisseurs de GSM américains ont déclaré aux chercheurs que leurs mains étaient «étroitement liées». Car les attaques démontrées par les pirates sont basées sur les règles selon lesquelles fonctionnent tous les réseaux GSM du monde. Pour garantir la compatibilité du réseau et un routage fluide, même les plus grands fournisseurs devraient fournir ce type d'informations à tous les autres fournisseurs.

Lorsqu'ils ont été interrogés par les pirates eux-mêmes sur ce que les utilisateurs de téléphones portables peuvent faire pour se protéger dans cette situation, Don Bailey a dit quelque chose comme ceci: "Vous avez juste besoin d'être conscient des menaces qu'un téléphone portable comporte."
Publié par Bird Kiwi


https://www.computerra.ru/