60 минут фрикинга

SideX

Xakep, номер #018, стр. 018-040-4

Сергей: Ну а какой софт нужен для этого?

Володя: Выбор достаточно широкий, особенно для POCSAG.

qСергей: А что такое POCSAG?

Володя: Видать, ты уже вина много выпил :). У самого же 4-ый год есть пагер, а это не знать... Это протокол связи. Есть еще FLEX и GOLAY, но именно POCSAG получил наибольшее распространение. Особенно в России. Опережая твой вопрос, скажу, что наиболее популярная софтина для пейджинга POC 32 недавно локализованная Hackersrussia. Действительно, рабочая лошадка, достаточно несложная в освоении. Но напоминаю, что еще надо иметь сам сканер эфира для отлова сообщений. Готовь 500$ на его покупку ;).

Олег: Слушай, ты что издеваешься? Мне и полштуки грин жалко, да и комп только на работе стоит... Никак нельзя, чтобы попроще?

Володя: Труднее - можно, проще - ни-ни :).

Сергей: Я слышал, что имея определенные связи в пейджинговой кампании, где подцеплен пагер, можно получить архив всех сообщений?

Володя: Ну, это уже не фрикинг - это... ну, в общем, совсем не фрикинг :). Но у меня был реальный опыт таких дел. Большинство компаний сохраняют архив сообщений неделями и дают доступ своим операторам к ним. А среди девушек с приятным голосом, сообщающих "666-я слушает", бывают те, что готовы передавать архив мессаг третьим лицам. За $, естественно, или собственным знакомым. Получить такой архив, "абонемент" на архив, стоит порядка 50-100$. Проследить за честностью сотни работников не режимного предприятия, коим является пейджинговая компания, не так-то легко. Поэтому во многих компаниях клиентам выдают PIN. Который является ключом для доступа к архиву сообщений. Или же предлагают самостоятельно установить пароль (обычно короткий - 3-4 цифры) через службу работы с абонентами. Ну, а у твоей Ольги, скорее всего, было еще проще: моторолу, которой она пользовалась, подарил ей ее бывший. Он же получил либо пин-код при покупке, либо сам установил пароль на доступ к сообщениям пагера через живого оператора. И даже если бы возник какой-либо конфликт, ему бы не пришлось отвечать: покупая пейджер, он оформил документально покупку на себя. Следовательно, он получил право доступа ко всем сообщениям, адресованным его пагеру.

Оля: Слушай, скорее всего так и было... А неужели во всех компаниях такая ненадежная защита? Я сейчас подключила пейджер в другую кампанию, но все-таки хотелось бы быть уверенной в конфиденциальности теперешних сообщений!

Володя: Конечно, есть ребята с головой, которые шифруют сообщения таким образом, что ключом к базе обладает лишь начальник службы безопасности и президент компании. Хотя, как я знаю, иногда защита настолько примитивна, что шустрые инженеры компании быстренько ее натягивают, получая полный доступ к базе. Но это все равно лучше. Короче, Оля, я тебе советую "нащупать почву", т.е. поинтересоваться опциями доступа к базе. И если таковые отсутствуют, то успокоиться и опасаться лишь, что твои сообщения будут читать через эфир ;). Ну, а если без проблем дают доступ к базе, то послать этого оператора... именно туда.