FAQ

Степан Ильин aka Step

Хакер, номер #083, стр. 083-142-5

Что касается системной шары IPC$, то ее можно отключить только через командную строку: net share IPC$ /delete. Но делать это нужно только в том случае, если ты хочешь лишить удаленных пользователей всякой возможности подключиться к твоему компьютеру.

Q: Как осуществляется аутентификация в GSM-сетях?

A: С помощью SIM-карты. Она содержит не номер телефона с PIN-ом, как считают многие, а специальные идентификационные данные абонента, которые необходимы для авторизации в сети. Процесс идентификации начинается с ввода пользователем PIN-кода. Далее телефон устанавливает связь с ближайшей базовой станцией оператора связи и в зашифрованном виде передает ей так называемый IMSI-код (International Mobile Subscriber Identity - международный идентификатор мобильного абонента). Этот код уникален для каждой конкретной SIM-ки и не может повторяться. Оператор пробивает IMSI по своей базе и, в случае совпадения (такой абонент действительно существует), отправляет мобильной станции 128-разрядное случайное число (так называемое RAND). На телефоне это число шифруется с помощью алгоритма A3 и Ki-ключа, который хранится на SIM-карте, после чего результат (так называемый SRES) отправляется обратно оператору. В базе оператора помимо IMSI хранятся и соответствующие им Ki-коды, поэтому он легко выполняет аналогичные действия. И если результат вычислений идентичен SRES, полученному от абонента, аутентификация считается успешной.

Замечу, что Ki-код по радиоканалу не передается в принципе и, таким образом, не может быть перехвачен. Единственный способ им завладеть - считать из SIM-карты, но это тоже непростая задача. IMSI, Ki- и Kc-коды хранятся на SIM-карте в зашифрованном виде. И если с IMSI-кодом все довольно просто, так как он недостаточно защищен и легко поддается взлому, то с Ki-кодом все не так гладко. Извлечь его из SIM-карты намного сложнее, так как его защиту обеспечивает продуманный криптографический алгоритм COMP. Выделяют три версии этого алгоритма. COMP 128 v.1 используется большинством операторов, COMP 128 v.2 в обиходе у «Мегафона» и нескольких региональных операторов, COMP 128 v.3 недавно был одобрен, но пока не получил распространение в России. Взлому поддается только первая версия алгоритма (подробнее читай в #10 спец. выпуске Х). Известных подходов к взлому второй и третьей версии не существует до сих пор. Даже теоретических.