Интернет-Магазин | Новости | Специальное предложение | Новинки
» GSM шлюз PicStar 101G стационарный сотовый одноканальный...
» GSM система Элемент-1120 новое устройство в семействе GSM систем мониторинга и оповещения Элемент...
» Системы видеонаблюдения КАДР-5 и КАДР-5 3G для Вас!...
» Кадр-5 3G - новая версия системы видеонаблюдения анонсирована на XVI Международном Форуме "Технологии безопасности" 2011...
» СТА Maxicom STA20W - новые системные телефонные аппараты производства Мультиком для работы с мини АТС Максиком...
» Новинка!!! GSM-сигнализация ЭЛЕМЕНТ-1115 - экономичная домашняя сигнализация...
» Автосекретарь МАКСИКОМ AS453m/AS456m...
» Мобильный GSM домофон «МиР»...
» Приглашаем к сотрудничеству...
» Акция!!! Элемент-1115 - лучшая GSM-сигнализация...
» Спортивные информационные табло Теннис-01, Теннис-02, Теннис-03...
» Система СИГНАЛ - для централизованных диспетчерских пунктов и владельцев автомобилей...
» Общая схема-пример подключения оборудования к устройству ЭЛЕМЕНТ-1120...
» Типовое решение системы видеонаблюдения для частного дома (коттеджа)...
» Типовое решение системы видеонаблюдения для Автозаправки...
» Типовое решение системы видеонаблюдения для Автомойки...
» Типовое решение системы видеонаблюдения для небольшого магазина...
» Как защитить периметр загородного дома (коттеджа, дачи)...
» Сотовая GSM сигнализация - лучшая охрана для дома или квартиры...
» 12 ноября - День специалиста по безопасности...
» 10 ноября - День сотрудника органов внутренних дел Российской Федерации!...
» 5 ноября - День военного разведчика...
» Пограничники! 28 мая - ваш профессиональный праздник!...
» С Днем Победы! МЫ ПОБЕДИЛИ!!!...
» С Праздником 8 Марта!...
» С 23 февраля - Днём защитника Отечества!...
» 31 декабря - Поздравляем Вас с наступающим 2017 годом и Рождеством!...
» Поздравляем с Днём работника органов государственной безопасности РФ (День ФСБ)...
» 23 февраля - всенародный праздник День защитника Отечества...
» Система оповещения Элемент E-1120 Вопросы и ответы...
» Система оповещения Элемент E-1115 Вопросы и ответы...
» Как удалённо (дистанционно) изменить конфигурацию Элемент-1120...
» Как дистанционно (удалённо) обновить прошивку (Firmware) Элемент-1120...
» Цифровые видеорегистраторы RVi - вопросы и ответы...
» Дверные доводчики - как выбрать, чем отличаются ???...
» Как работает система оповещения ЭЛЕМЕНТ?...
» Как вызвать мастера по ремонту телефонных линий - «телефонного мастера»...
» Как установить и отрегулировать дверной доводчик?...
» Вопросы и ответы по системе видеонаблюдения КАДР-5...
Система видеонаблюдения КАДР-5

Зеленоградский городской портал




Хакеры научились отслеживать любой GSM-телефон в сетях США

Передача информацииАвторитетные эксперты по безопасности сетей, Дон Бэйли (Don Bailey) из компании iSec Partners и независимый специалист Ник ДеПетрильо (Nick DePetrillo), ранее участвоваший в разработке оборудования для компании Aruba Networks, представили структурный взлом GSM-сетей. Исследователи показали, как с помощью относительно доступных инструментов можно получить имя и местоположение абонента по его номеру сотового телефона и наоборот – получить номер и местоположение телефона по имени абонента.

Как заявил в своем интервью Дон Бэйли, в телеком-индустрии есть множество потенциальных угроз, но теперь удалось объединить эти потенциальные угрозы в единый мощный инструмент, доказывающий беззащитность сотовых сетей США. Работа Бэйли и ДеПетрильо базируется на исследованиях Тобиаса Энгела (Tobias Engel), обнародованных в конце 2008 года. Энгел показал, как определить приблизительное местоположение абонента, зная его номер, но Бэйли и ДеПетрильо зашли гораздо дальше.

По словам авторов открытия, ужасно то, что их система позволяет найти информацию практически по любому наугад взятому номеру. Например, если нужен телефон Брэда Питта, есть способ проанализировать информацию, которую сотовые операторы передают в сигнале определения номера Caller ID. Используя эту информацию, хакеры могут просмотреть всю информацию о номерах в Калифорнии и найти абонента с таким именем.

Новый способ взлома сотовых сетей использует особенности механизма определения номера Caller ID в GSM-сетях. Авторам удалось использовать этот механизм для получения полного телефонного справочника практически по всем номерам. Чтобы выполнить свой трюк, ДеПетрильо и Бэйли создали виртуальный номер на базе учетной записи в одном из сервисов Интернет-телефонии VoIP (Voice over IP – голосовая связь через IP-сети). К этому номеру был подключен механизм определения номеров Caller ID. После создания виртуального номера авторы начали звонить на этот номер снова и снова, используя крупные блоки заведомо ложных номеров, а отклик механизма Caller ID по каждому из номеров фиксировался с помощью VoIP-сервера на базе популярной платформы Asterisk. Особенность GSM-сетей в США заключается в том, что операторы поддерживают так называемый «реестр домашних адресов» HLR (Home Location Register). Обычно эта информация, связывающая личности абонентов с их номерами, скрыта от рядовых пользователей, но специалистам удалось найти способ получения информации напрямую из реестра HLR. Собранная информация помогла создать полноценный каталог, связывающий конкретных людей с номерами сотовых телефонов. Каталог позволяет найти человека по номеру и
номер по имени человека. В ходе исследований были собраны огромные массивы информации о номерах, принадлежащих частным компаниям и госорганизациям.

На данный момент исследователи не раскрывают полный перечень инструментов, использованный для взлома. В то же время авторы открытия уже предупредили о возможной опасности крупнейших сотовых операторов США. Сообщение о серьезной уязвимости сотовых GSM-сетей США было представлено на конференции Source Conference в Бостоне.

По материалам сайтов The Register и Daily Wireless.





Создание, дизайн, поддержка и продвижение сайтов © 2000 - 2017 "ComBat"