Безопасность при использовании мобильной связи

[vovik]

Возможно, это офтоп, но у Мегафона есть услуга "второй номер". Позиционируется как раз для всяких регистраций. Типа, можно в любой момент переадресацию с него отключить, и концы обрублены. То есть без обращения "в органы" идентифицировать уже не получится

[Dr.Dre]

Да просто пипец какой-то тотальный. А ещё начался проект по вживлению в домашних животных и детей GPS приёмников... Куда мир катится, ваще!

Сообщение от vovik

Возможно, это офтоп, но у Мегафона есть услуга "второй номер". Позиционируется как раз для всяких регистраций. Типа, можно в любой момент переадресацию с него отключить, и концы обрублены. То есть без обращения "в органы" идентифицировать уже не получится

Ну это конечно не безопасность. Ибо вопрос то и стоит, чтобы всякие там бандюганы органы не могли распознать владельца, а так получается, что вся информация сохранена в мегафоне. Эта услуга удобно именно что для того, чтобы не оставлять номер реального мобильника там где не хочется, чтобы потом на него кто-то позванивал не нужный.

[vovik]

Сообщение от Dr.Dre

Ну это конечно не безопасность. Ибо вопрос то и стоит, чтобы всякие там бандюганы органы не могли распознать владельца, а так получается, что вся информация сохранена в мегафоне.

Ну как сказать...одно дело доступ имеет только ФСБ (условно говоря), а другое - полмира (тот же гугл).

[BorLase]

Наш разговор, по ходу, разветвился на несколько тем

Давайте вот-таки отделим вопрос технической возможности от вопроса практической целесообразности.

Прежде всего - полностью соглашусь с тем, что возможность сделать из телефона прослушку есть. Вот, чтоб далеко не ходить - на моем SGS II [ System ROM - 17.5 Mb free ]. Да в эту (системную!) пустышку слона можно запихнуть, не только дистанционный микрофон. И, несомненно, компетентные товарищи наверняка этим пользуются - тут и спорить нечего. Я даже готов допустить, что производитель аппарата оставил свободное место по просьбам этих товарищей - он как бы ни при чем, и кто там чего может назаписывать, уже не его дело.

Вот только превращать такое "точечное" воздействие в тотальную слежку - это нонсенс. И дело не только в том, что это дорого (и бОльшие суммы профукивались), а в том, что это совершенно не имеет смысла.

ОК, допустим, все уже есть - запись всех разговоров. И вот - беспорядки с пистолетной стрельбой на площади. Слушаем логи, находим "купи два огурца и пару банок маслят на ужин - салат сделаем". Это что? "Принеси пару стволов с двумя магазинами" или же действительно ЦУ мужу в супермаркете? Наивно полагать, что кто-то открытым текстом будет интересоваться, сколько ему нужно взрывчатки и просить срочно поднести детонаторы в метро такое-то, "буду ждать тебя на платформе, я в синей куртке"

Собственно, именно поэтому все эти Эшелоны, СОРМы и т.д. - нуль без палочки в тех областях, для которых они якобы созданы - борьба с терроризмом, экстремизмом, ДП и тому подобное. Придумали, распилили бабло, создали себе теплые и долговременные рабочие места - все довольны, все при деле. А то, что никого не поймали - так преступники, подлые, то шифрованием балуются, то пишут непонятно...

Хорошая иллюстрация (хоть это уже, получается, третья ветка) - это продажа припейдов по паспортам. Аргументы те же - борьба, учет, бла-бла-бла... Кто-то слышал, чтобы кого-то реально таким путем поймали? Или мобильных мошенников меньше стало?

В общем, все это - ИБД чистейшей воды.

[Plague]

не могу удержаться, анекдот в тему:
жена пишет мужу СМС:
яйца, 3Д
муж отвечает:
мне сходить в магазин, или кинотеатр?

[BorLase]

Сообщение от Plague

яйца, 3Д
муж отвечает:
мне сходить в магазин, или кинотеатр?

ну да; или три гранаты с детонаторами...

собственно, наличие простейших, заранее оговоренных иносказаний делает любую нецелевую прослушку совершенно бессмысленным делом

[Plague]

Сообщение от BorLase

заранее оговоренных иносказаний

и даже это не обязательно. для двух собеседников, которые изначально в теме, как объекты не называй, тот кто в теме - врубится.
кста, не так давно что-то в тему читал на жж. топик назывался, если не ошибаюсь, "Путин, бомба, героин, кухня, спички, керосин", поищите сами, мне в свете отмечания ДР - влом

[Alex Dark]

Типа это

[Dr.Dre]

Вот интересная статья в тему. Не совсем про безопасность мобильников, но все же.

[vovik]

К вопросу о несанкционированном доступе к телефонам (легенды про то, что спецслужбы могут без ведома хозяина включить его телефон на прослушку и т.п.)
Сегодня попалась на глаза статья "Найдена уязвимость в СИМ-картах. Под угрозой миллионы мобильников"
бла-бла-бла...

Взлом осуществляется с помощью технологии Over-the-air (ОТА), которая позволяет устанавливать на телефон программное обеспечение «по воздуху» ...
На втором этапе атакующий снова отправляет на телефон СМС-сообщение с бинарным кодом, которое, благодаря раскрытию ключа шифрования, имеет подлинный вид и принимается телефоном. Данное сообщение содержит в себе Ява-апплет, который успешно устанавливается на СИМ-карту. Такой апплет может без согласия и ведома пользователя отправлять СМС-сообщения, изменять номера голосовых ящиков, передавать информацию для определения местоположения телефона и пр.

Иными словами в симки производителями действительно заложена такая технология, которая позволяет делать с телефоном что угодно без ведома хозяина.
А взлом в данном случае заключается всего лишь в методе подбора ключа к штатной функции.

[doro]

Где-нибудь эта информация более подробно и профессионально обсуждается?
Не совсем понятна технология передачи по ОТА кодов без ведома пользователя.