Вас внимательно слушают

Андрей К. aka Skvoznoy

Хакер, номер #095, стр. 095-048-3

Регистр идентификации оборудования (Equipment Identity Register, EIR) - часто интегрирован с HLR. Этот регистр содержит перечень IMEI мобильных телефонов, которым запрещен доступ в сеть, или которые находятся под наблюдением. Это сделано для отслеживания ворованных телефонных аппаратов.

База информации об абонентах CDR (Call Data Record) — это самая большая база с информацией обо всех разговорах и переписке абонентов. В общем случае каждая запись CDR содержит следующие данные: кто звонит; кому звонит; IMEI-номера обоих мобильников; длительность соединения; тип услуги; базовая станция, начавшая обслуживание соединения. Поскольку это централизованная база данных, можно без труда выяснить, кто звонил с того или иного мобильника, даже если для звонка использовались разные SIM-карты. Для этого достаточно отфильтровать записи по IMEI-номеру.

Поднимая же записи базовых станций, обслуживавших звонок, следствие может восстановить местоположение абонентов с точностью до соты, в которой они находились в момент звонка или отправки sms. А дополнительные средства, например так называемая триангуляция, позволяют выяснить еще более точно месторасположение! Кстати говоря, методы трейсинга абонента применяются не только для поимки преступников и насоливших хакеров. Трейсинг помогает найти человека, который попал в беду в дремучем лесу, или, например, предотвратить использование мобильников на закрытой территории. Правда, в России в последнем случае применяются глушилки GSM/GPRS, но за границей нередко используют специальное оборудование. Одна из таких штучек – комплекс Sensor-Net (www.sensornet.gov), с помощью которого любой человек может быть вычислен до метра, а все данные будут отображены на карте местности с подсветкой действующих радиосигналов.

Защищайтесь, сэр!

Подобное положение дел с личной безопасностью выглядит удручающе, но от многих бед есть спасение. Этой проблемой давно занимаются несколько исследовательских центров, работающих над решением, исключающим возможность прослушки. Очень часто в этих целях используют так называемые скремблеры, которые сжимают исходящие данные и шифруют их отличным от A5 алгоритмом. Правда, это влечет за собой появление небольшой задержки в разговоре – от 0,8 до 1 секунды, так что, задав вопрос, ответ следует ждать не ранее чем через 2х0,8=1,6 секунды. Наиболее известные открытому рынку скремблеры - ОРЕШЕК (www.zinfo.ru/item/339), РЕФЕРЕНТ GSM (www.zinfo.ru/item/1181), БУТОН-М. Устройства совместимы с современными моделями мобильных и подключаются к порту телефона как обычная handsfree-гарнитура. А для некоторых популярных моделей и вовсе существуют версии с интегрированным скремблером – это так называемые криптофоны. Условие их использования одно: для установки защищенного соединения необходим криптофон с каждой из разговаривающих сторон. Один из самых навороченных криптофончиков - ANCORT (www.cryptogsm.ru). Это новый специализированный криптографический мобильный телефон стандарта GSM 900/1800, обеспечивающий связь в защищенном режиме, шифрование электронной переписки и sms. Все документы и данные можно спрятать с помощью пароля EDA (Encryption Data Access), что не даст обнаружить необходимые улики при анализе сотового. Аппарат базируется на процессоре Motorola MX21 266 МГц с операционной системой WinCE 4.2. Криптографическая начинка телефона не разглашается. Пока он считается самым дорогим телефоном в мире и распространяется с бриллиантовой окантовкой, сделанной на заказ. Мобильник используется VIP-персонами и государственными чиновниками для обеспечения собственной безопасности. Все это, конечно, круто, но откуда нам взять бабки на такое дело? Неоткуда! Зато, если на борту твоего смартфона крутится одна из современных мобильных программ, можно защитить хотя бы свою переписку. Это хоть как-то обезопасит тебя при общении и в некоторых случаях даже сэкономит деньги. Итак, поехали.