Позвони мне на мобилу!

Xakep, номер #005, стр. 005-034-4

Сам ключ шифрования никогда не передается по радиоканалу, поэтому перехватить его невозможно. В GSM каждый пакет данных имеет длину 114 бита. Кодом Kc генерируется 114-битная шифропоследовательность (A5), которая добавляется к каждому передаваемому пакету и таким способом шифрует его.

МСС (NMT-450)

Московская Сотовая Связь использует самый старый стандарт NMT-450. Плохо? Ну да, хреново, но у этого стандарта есть и свои плюсы. Например, используя этот стандарт, сигналы передаются на частота 450 МГц, а в таком диапазоне связь намного стабильнее на большом удалении от соты. Поэтому-то главный конек МСС - дачный телефон. Но... мы же о взломе говорим, а вот относительно защиты этот стандарт совсем плох. Вся информация передается не шифрованными сигналами, поэтому поймать канал, считать инфу и сделать "подсадку" было так легко, что МСС ломали постоянно. Ребята в этой компании обалдели от такого количества двойников и решили улучшить процесс авторизации. Так случился переход на стандарт NMT-450i, в котором внедрена технология использования чипа SIS. Этот чип - основа всей зашиты МСС. В нем записан определенный код, которым происходит авторизация телефона в системе. Итак, ты набираешь номер и нажимаешь "Send". Чип SIS выдает свой код и посылает его базовой станции, та, в свою очередь, шифрует этот сигнал другим ключом и отсылает обратно. SIS еще раз шифрует этот сигнал и опять посылает станции. Но ключи все время разные - в этом-то и фишка! Получается такая двойная проверка, которая хоть как-то защищает абонента от незаконного подключения. Только вот дело в том, что нашлись умельцы, которые сняли матрицу чипа SIS и теперь могут легко подделывать эти коды. В свое время матрица (как и дампы памяти и остальная шняга) лежала в Инете для свободного скачивания. Лежит там и до сих пор, надо только хорошенько поискать. :)

Ну что, прочитал и появилась тысяча вопросов? А ты как думал? Ты думал, что сейчас тебе все прям так и расскажут, и завтра ты уже с хакнутым мобильником будешь ходить? Нет, приятель, конечно же, взлом сотовых телефонов - это не в IRC друзей нюкать. Тут нужны знания, специальная аппаратура и желание всем этим заниматься серьезно. Но ты не унывай! Ведь именно для таких, как ты, и создали Интернет. Там есть ответы почти на все вопросы. Заходи на поисковый сервер и вводи "cellular hack", "cellular hacking FAQ" и подобное. Читай, узнавай как можно больше, ведь именно знаниями сильны хакеры!