Последний звонок

Леонид «R0id» Стройков

Хакер, номер #099, стр. 074

(r0id@mail.ru)

Безопасность телефонных переговоров

У тебя, наверняка, не раз возникало желание прослушать телефон своей подружки или шефа. Что и говорить, в наши дни средств для осуществления подобных желаний хватает. И не столь важно, являешься ты сотрудником спецслужб или нет. Собрать простейший жучок по силам и школьнику. А задумывался ли ты над тем, могут ли прослушивать твои разговоры? Вынужден тебя огорчить - могут. И дело тут не в том, сколько сайтов ты задефейсил за последний месяц или какой сокс использовал при взломе. Паранойя - обычный побочный эффект нашей деятельности. Как гласит одна мудрая фраза, если за тобой еще не пришли, это совсем не значит, что за тобой не придут. Однако не все так плохо, так что не торопись выкидывать свой мобильник =). Умные люди уже давно пытаются защититься не только от тотального контроля государства, но и от возможных недругов. Как? Сейчас я тебе объясню.

АТС: угрозы и защита

Сперва посмотрим, как обстоят дела со стационарными телефонами, подключенными к обычным АТС. Я не буду подробно описывать принцип их работы, так как речь сейчас не об этом, но пару моментов уточню. Во-первых, необходимо помнить, что все соединения между абонентами идут не напрямую друг к другу, а через телефонную станцию, а во-вторых, нельзя забывать про сам «канал» связи aka телефонный кабель :).

Начнем, пожалуй, с кабеля, так как АТС - отдельная песня. Большинство телефонных кабелей прокладывалось еще в советское время, причем не без чуткого надзора Комитета государственной безопасности. В подъезде каждого дома располагается телефонная коробка (или коробки, если дом многоэтажный). К примеру, в пятиэтажках коробка висит, как правило, в щитке на третьем этаже, а в девятиэтажных домах - на третьем и шестом. Исключение составляют новостройки, там обстановка несколько другая и зависит от планировки дома.

Зачем я это все рассказываю? Сейчас ты поймешь. Дело в том, что одним из самых распространенных мест установки жучков является именно телефонная коробка, находящаяся внутри щитка. Зачастую к линии просто подключается внешнее устройство (это может быть даже обычный цифровой диктофон с функцией записи с линии), после чего девайс аккуратно маскируется в щитке. Причем здесь также есть два варианта. Первый - устройство пишет разговоры на себя (как правило, на флешку), а второй - радиозакладка «вещает» данные на определенное расстояние. Кстати, мне встречались экземпляры с радиусом действия до 300 метров, что не так уж и мало. Питание подобного рода девайсов либо полностью автономное, либо от линии.

Но есть еще один любопытный факт, поэтому не спеши бежать и потрошить телефонную коробку в своем щитке =). Существуют жучки, которые не контактируют непосредственно с телефонным кабелем. Они могут располагаться на некотором расстоянии от линии, на дистанции примерно в 0,5-1 метр. Если объяснять коротко, то принцип их действия основывается на распространении электромагнитного поля. Такое устройство можно поместить где угодно, необходимо лишь быть уверенным в точности выбора линии абонента. Как ты понимаешь, проверить телефонный кабель на всей его протяженности от твоей квартиры до АТС попросту невозможно. Поэтому мы пойдем другим путем, но чуть позже :).

Сейчас нужно разобрать еще один немаловажный момент - саму АТС. Ты, наверняка, слышал про такие системы, как СОРМ-1 и СОРМ-2. Вкратце напомню, что СОРМ - система оперативно-розыскных мероприятий - создавалась при участии ФСБ и МВД для упрощения проведения этих самых мероприятий. Если ты думаешь, что СОРМ и АТС никак не связаны между собой, то глубоко ошибаешься. На телефонных станциях устанавливается специальная аппаратура, позволяющая прослушивать линии абонентов, так сказать, не отходя от кассы (то есть не выходя из здания управления структуры из трех букв). Конечно, подобные действия могут быть произведены только с санкции суда, но… факт остается фактом - возможность имеется. Вот только касается это исключительно цифровых телефонных станций, так что, если твою АТС еще не обновили, одну угрозу можешь отбросить :).

Хотя совсем расслабляться не стоит, так как существует еще один неприятный момент - контакты сотрудников АТС с соответствующими органами. Зацикливаться на человеческом факторе пока не будем, пойдем дальше.

Так как же защититься от прослушки и возможно ли это? Вопрос непростой, но обо всем по порядку. Для того чтобы нейтрализовать угрозу, необходимо знать, от кого она исходит. Выделим перечень вероятных недоброжелателей:

1. сосед по лестничной клетке дядя Петя;

2. конкуренты (либо структуры посерьезней дяди Пети);

3. спецслужбы.

Касательно первого пункта вопросов быть не должно :). Сосед вряд ли полезет куда-то дальше щитка, так что проверка своей телефонной коробки и хороший пинок решат проблему =). Но с остальными пунктами такой вариант не пройдет. Имея приличные возможности (аппаратура/знания/средства), твой телефон поставят (или уже поставили :)) на прослушку тихо и незаметно. Если ты подозреваешь, что такое действительно возможно и есть причины опасаться, то есть несколько способов защиты:

1. скремблеры;

2. маскираторы речи;

3. выжигание аппаратуры на линии.

Остановимся на этих интересных методах более подробно.

Расшифруем зашифрованное

Скремблер — это автономное или встроенное устройство для засекречивания речевой информации, передаваемой по каналам проводной или радиосвязи. Скремблер присоединяется прямо к телефону и в выключенном состоянии никак себя не проявляет. Но при включении, он начинает принимать все сигналы, идущие с микрофона, шифровать их и только после этого отсылать на выход. Декодирование речи происходит в обратном порядке. Однако твоему собеседнику обязательно нужно иметь скремблер, полностью совместимый с твоим, иначе он не сможет декодировать полученную информацию. Подобных девайсов сейчас немало, отличаются они в основном алгоритмами шифрования и длиной ключа.

Для примера рассмотрим пару скремблеров для стационарных телефонов, их преимущества и недостатки. Достаточно популярным девайсом является скремблер «Грот». Он предназначен для шифрования речевого сигнала и защиты факсимильных сообщений, передаваемых по телефонной сети. «Грот» обладает повышенной помехоустойчивостью и энергонезависимой памятью индивидуальных ключей-идентификаторов. Кроме того, этот скремблер использует мозаичный метод шифрования (частотные и временные перестановки), а общее количество ключевых комбинаций - более двух миллиардов.

Кстати, существует и многоабонентская версия «Грот-М», предназначенная для работы совместно с офисными мини-АТС. Надо сказать, что скремблер – недешевая игрушка, но она того стоит - в случае прослушивания разговора, недоброжелатель получит закодированную информацию. Правда, степень сложности декодирования зависит от технических характеристик скремблера и его алгоритма, так что не советую экономить на скремблере - дороже выйдет.

Лишние шумы

Еще один вариант защиты от прослушки - маскиратор речи. Принцип работы маскиратора заключается в создании определенного шума на линии связи, который мешает злоумышленнику разобрать речевую информацию. Проще говоря, после включения маскиратор подает в линию специальным образом сгенерированный шум, который распространяется по всему каналу связи. Таким образом, твой сосед, пытающийся прослушать разговор, получит только беспорядочный набор звуков. Маскиратор же знает характеристики созданных им помех и накладывает на сигналы специальный фильтр, который компенсирует шум, выделяя речь абонента. Основной недостаток подобного рода устройств состоит в том, что они могут устанавливать только одностороннюю защиту. Но зато твоим собеседникам не нужно ставить какие-либо дополнительные девайсы для проведения разговора :).

Сжигаем все и вся

Последний метод относится, скорее, не к защите, а к нападению, которое, как известно, является лучшим способом защиты =). По определению, выжигание аппаратуры на линии - это электрическое уничтожение (выжигание) подслушивающих устройств, установленных в телефонную линию на участке от АТС до абонентского телефонного аппарата. К слову, метод достаточно эффективный, аппаратура (жучки/радиозакладки) на линии попросту выжигается и теряет свою функциональность :). Проблема лишь в том, что большинство таких девайсов относятся к категории спецсредств и доступны только спецслужбам. К числу таких устройств относится генератор импульсов «КС-1300». Это устройство работает в ручном и автоматическом режимах. В ручном режиме предоставляется право выбора момента подачи в телефонную линию сигнала уничтожения подслушивающего устройства. А в автоматическом прожигающий импульс посылается в линию по регламенту с определенной частотой.

В общем, как ты видишь, средств для защиты хватает. Но я думаю, тебе также будет интересен вопрос об аппаратуре спецслужб. Ведь тот же «Грот» имеет сертификат ФСБ, а люди в погонах сами против себя работать не будут. Поэтому назову несколько моделей спецтехники (да простят меня органы безопасности =)).

Первым любопытным устройством является локатор-рефлектометр «Бор-1». Он применяется для обнаружения на телефонной линии любых подслушивающих устройств контактного включения. При этом девайс способен не только обнаружить «чужое» устройство, но и вычислить расстояние до него! Максимальная дальность локатора составляет 400 метров. В наличии имеются два режима работы: ручной и автоматический. Скажу по секрету, что цена устройства недетская - более $2000.

Еще один интересный спецприбор – «Вихрь». Он используется для прожигания прослушивающих устройств на линии на расстоянии до 3,5 км и абсолютно неопасен для АТС. Располагается девайс в весьма симпатичном дипломатике :). Справедливости ради стоит отметить, что технические средства наших спецслужб поражают своим изобилием, поэтому защититься от них, при всем желании, практически нереально.

«Анонимность» GSM

Прочитав первую часть статьи, ты, наверное, уже нервно сжимаешь в руке свой мобильник =). Что ж, не ты один обеспокоен анонимностью в GSM-сетях. Этой тематике посвящено множество мануалов, и это не удивительно. Так что же заставляет людей с недоверием относиться к сотовым технологиям? Здесь есть несколько причин, а вернее, угроз.

Ты, скорее всего, знаешь, что каждому мобильнику присвоен (изготовителем) собственный уникальный IMEI-идентификатор, именно он передается станции оператора совместно с сигналом SIM-карты. Причем неважно, какая симка стояла в телефоне ранее, IMEI остается одним и тем же. Благодаря этой технологии правоохранительные органы некоторых стран Европы борются с кражами мобильников. А несколько европейских сотовых операторов даже объединили свои усилия для создания блэк-листа IMEI-идентификаторов. Попав в такой лист, телефон оказывается без обслуживания, а SIM-карта, вставленная в него, блокируется. До России такие новации пока не докатились, но зато у нас прекрасно перепрошивают IMEI =). Так что если ты играешь в серьезные игрушки - не забывай про IMEI, доказать, что звонок совершен именно с твоего телефона, оперативникам не составит труда.

Ну да не об этом речь, так как есть еще одна немаловажная деталь - позиционирование в сетях сотовой связи. За последнее время мне довелось повидать немало откровенно бредового материала на эту тему. Но обо всем по порядку. Как ты знаешь, сеть оператора разделена, грубо говоря, на отдельные квадраты (соты), мобильник отсылает сигнал оператору и связывается с ближайшей станцией. Благодаря этому существует возможность определить местоположение абонента, то есть твое местоположение =). Причем наши спецслужбы могут сделать это с точностью до трех метров. Я бы сам с удовольствием не поверил в такую перспективу, если бы не был уверен в достоверности этого факта. Сразу оговорюсь, что такая аппаратура стоит порядка 60 тысяч долларов и относится к спецтехнике.

Но пусть это пока останется за кадром. Сейчас нужно решить один из наболевших вопросов - защиту переговоров. Здесь, как и в случае со стационарными телефонами, есть несколько методов:

1. скремблеры;

2. маскираторы речи;

3. криптофоны;

4. специальное ПО.

По поводу скремблеров, думаю, все ясно. Принцип их действия я описал выше, так что можешь перечитать заново :). Маскираторы речи тоже вопросов вызывать не должны. Но пару примеров мы все же рассмотрим. Популярным агрегатом из этой серии является односторонний маскиратор телефонных переговоров «Щит». Он предназначен для защиты принимаемых телефонных сообщений на участке от абонента до абонента. Основное достоинство устройства - возможность приема конфиденциальных сообщений от абонента, использующего таксофонную или мобильную связь. Еще один интересный экземпляр, но уже из разряда скремблеров, - F 117A. Он применяется для защиты от прослушивания переговоров, ведущихся по радиоканалам. Скремблер совместим с большинством портативных радиостанций: STANDARD, YAESU, ICOM, KENWOOD и т.д. Кстати, службы безопасности многих крупных организаций юзают именно его =).

Но все это мелочи по сравнению с такими девайсами, как криптофоны. В принципе, криптофон - это обычный смартфон, но с вшитым специальным программным обеспечением, позволяющим криптовать передаваемую информацию. Суть криптофона напоминает принцип работы скремблеров. Сигналы с микрофона оцифровываются, кодируются и отправляются в сеть сотовой связи в зашифрованном виде. В результате прослушка разговора не принесет желаемого эффекта. В криптофонах зачастую применяют такие алгоритмы, как AES и Twofish с ключами длиной 256 бит. Главный недостаток устройств - их высокая цена, которая может доходить до нескольких тысяч американских президентов. Но тут все зависит от того, во сколько ты оцениваешь собственную безопасность :). Любопытен и тот факт, что производство и продажа криптофонов вызвала в ряде европейских стран бурные дискуссии на тему того, можно ли вообще разрешать торговать такими девайсами. Пиар, к слову, получился неплохой.

Но вот мы и подошли к последнему, малопонятному пункту. Существует большое количество различного ПО для смартфонов и мобильников, поддерживающих J2ME. Но отдельного внимания заслуживает софт, криптующий sms-сообщения. Тебе ведь не хочется, чтобы кто-то читал твои sms’ки любимой девушке, правда? Одной из подобного рода утил является программа SMSProtector. Этот софт подходит для мобильников, поддерживающих J2ME, и позволяет отсылать/принимать/хранить зашифрованные sms-сообщения. В качестве алгоритма используется DES, а сама тулза полностью бесплатная. Описывать все функции программы бессмысленно, ты и сам разберешься, тем более что мы выложили ее на нашем диске =).

Мысли вслух

Новые технологии всегда несут не только новые возможности, но и новые угрозы. Исключение не составляет и телефонная связь. Но если моя статья довела тебя до предынфарктного состояния и ты уже успел вырвать шнур от своего стационарного телефона, то хочу тебе успокоить - скорее всего, ты на фиг никому не нужен :). Есть хороший анекдот на эту тему:

- А знаешь, есть такой Джо Неуловимый…

- А почему это он неуловимый?

- Да потому, что он на фиг никому не нужен и его никто не ловит…

Желаю тебе всегда оставаться таким, как этот Джо, и тогда все будет хорошо =).

Warning

Внимание! Информация представлена исключительно с целью ознакомления! Ни автор, ни редакция за твои действия ответственности не несут!

Info

Никогда не пренебрегай собственной безопасностью. Исключить все возможные угрозы нельзя, но вот уменьшить вероятность их возникновения - можно =).

DVD

На диске ты найдешь утилу SMSProtector с полной документацией на русском языке, пользуйся :).