Пробить номер любого человека, сотовый и домашний. Таким образом программа может показывать не только имя и фамилию звонящего, но и . В сети появился сервис, позволяющий по номеру автомобиля узнать имя владельца, его номер телефона и марку транспортного . Где вы взяли мой номер? Любая программа – как спички для детей: кто-то семью обогреет, а кто-то - дом . Узнавать историю автомобиля по фотографии госномера 2. Проверять телефонный номер продавца автомобиля 3. Проверять объявления о продаже .

Где- то ее предлагали бесплатно скачать, где- то продавали за деньги, где- то она была «реализована» в виде онлайн- сервиса – итог был в любом случае один: зараженный трояном компьютер или утечка средств с мобильного счета через платную подписку или другие подобные относительно честные способы. Наученные горьким опытом и комментариями сотовых операторов пользователи практически уверовали в то, что создание такой программы невозможно физически. Тем не менее взломать сотовую сеть и определить местоположение абонента, прочитать его SMS, подслушать разговоры и даже украсть со счета деньги с помощью USSD- запроса не просто, а очень просто.

По словам Ярмощука утром в четверг, 14 июля, ему позвонили с незнакомого номера и посоветовали переставить автомобиль, .

Компания Positive Technologies выпустила отчет о безопасности сетей сотовой связи; проведенное ею исследование наглядно демонстрирует, что подобные «фокусы» доступны даже начинающему хакеру. Типичное предложение услуг на одном из форумов. Никаких «шпионских штучек» (хотя, по данным Сноудена, именно этими способами пользовалось АНБ для слежки за людьми по всему миру) для этого не потребуется. Тем более что сами спецслужбы в них и не нуждаются: все сети и так подключены к СОРМ, поэтому все ваши разговоры и переписка, а при проведении разыскных мероприятий – и местоположение вполне доступны соответствующим органам и без взломов. А вот то, что доступ к вашей персональной информации может получить фактически любой школьник – не самая хорошая новость. Спрос на услуги есть, цена доступная практически каждому. Главная уязвимость находится в протоколах сигнализации ОКС- 7 (в западной литературе называется SS7), разработанных в конце 1.

1. На сервисе MOBAZ вы сможете узнать фио по номеру телефона всего за 5 минут. Чтобы определить чей номер мобильного телефона, .
2. Пробив номеров телефонов, биллинг (детализация звонков), только актуальные данные. Ориентировочная стоимость пробивки номера телефона.
3. Программа для поиска местоположения мобильных телефонов по IMEI или.
4. Получите фиктивный телефонный номер. И хотя для работы с этой программой требуется вводить много информации, сам процесс регистрации .

Тогда это был прорыв в плане безопасности, потому что для сигнализации (то есть для передачи служебных команд во время установления телефонного соединения) стал использоваться отдельный канал, физически недоступный абоненту. До этого все команды в виде тоновых сигналов передавались прямо в линию и, например, на основе недокументированных функций старых протоколов удалось реализовать АОН на аналоговых АТС: телефонный аппарат отправлял запрос номера и получал от станции ответ.

Изначально это было придумано для междугородных АТС, чтобы после набора восьмерки на городской АТС можно было понять, кому выставлять счет за разговор. Однако использование для сигнализации того же канала, что и для разговора, позволило определять номера кому угодно, а особенно продвинутым – и вовсе разговаривать по межгороду за чужой счет путем спуфинга запросов номера.«Но сигнальный канал же недоступен для абонента!» — скажете вы. Однако дело в том, что в начале 2.

SIGTRAN, позволяющая передавать команды ОКС- 7 по IP- сетям. И получилось так, что незащищенные протоколы (ведь их разработчики исходили из того, что до сигнального канала никто физически не доберется, поэтому сочли нецелесообразным все усложнять) оказались в общедоступных IP- сетях, и теперь достаточно только компьютера с подключением к Интернету и нехитрого ПО: авторы отчета использовали Linux- систему с установленным SDK для формирования пакетов SS7.

Вся идея взлома строится на том, что система не проверяет источник пакета (еще раз: по логике разработчиков, он физически не может появиться извне), поэтому обрабатывает команды злоумышленника точно так же, как и легитимные, позволяя полноценно «вклиниться» и реализовать атаку типа man- in- the- middle. Фильтровать эти пакеты невозможно, потому что нельзя достоверно установить их легитимность. Схема подключения для атаки через ОКС- 7. Впрочем, немного огорчим кулхацкеров, уже собравшихся похулиганить, не вставая с дивана: для проведения атак недостаточно установить нужное ПО, эмулирующее оборудование оператора.

Нужно еще и подключение в качестве оператора, которое, однако, легко купить на черном рынке: в ряде стран, где операторскую лицензию выдают кому попало, подобный «бизнес» процветает, а для успешной атаки не важно, из какой страны ваш «оператор»: заплатил за доступ к шлюзу – и атакуй абонента в любой точке мира. Блокировка пакетов ОКС- 7 из- за рубежа в данном случае не спасет, потому что приведет к невозможности работы роуминга и международной связи. Кроме того, получить доступ к сети оператора можно, например, и путем взлома фемтосоты. И наконец, можно вообще быть гуманитарием и просто заказать услугу. Например, ее под брендом Sky. Lock предлагает компания Verint. В рамках сервиса Sky.

Lock можно купить подключение напрямую к оператору через IP- SECПрежде чем перейти к описанию самих атак, напомним о том, как устроены сети мобильной связи. У вас есть номер. Например, +7. 99.

Это MSISDN (Mobile Subscriber Integrated Services Digital Number). Он не хранится в SIM- карте, как многие думают. В SIM- карте хранится другой идентификатор – IMSI (International Mobile Subscriber Identity), который передается в сеть только во время регистрации абонента. Это 1. 5- значное число вида 2. SIM- карты (MSIN, Mobile Subscriber Identification Number).

Именно IMSI используется для идентификации абонента внутри сотовой сети, то есть для совершения каких- либо операций с номером. Информация о соответствии IMSI и MSISDN (то есть у какого абонента какая SIM- карта) хранится в базе данных, именуемой HLR (Home Location Register), причем таких баз может быть несколько – именно поэтому, например, при попытке поменять SIM- карту на новую в салоне оператора может не оказаться SIM- карт именно для вашего номера, так как IMSI имеющихся SIM- карт могут быть уже занесены в другую HLR. При этом для каждого из сегментов сети (коммутаторов) используется аналогичная база данных VLR (Visitor Location Register) — ее отличие заключается в том, что данные в ней хранятся временно, копируясь из HLR при появлении абонента именно в этой части сети. В VLR также хранятся данные о текущем местоположении абонента (чтобы знать, через какую базовую станцию ему направлять входящий звонок и сообщение), настройки переадресации и тому подобное. Всеми этими данными пользуется для своей работы коммутатор, он же MSC (Mobile Switching Center). В сервисе Sky. Lock местоположение любого абонента указывается на карте: интерфейс понятен любому, весь взлом выполняет программа.

Итак, как же происходит взлом? Изначально у злоумышленника есть только номер телефона (MSISDN).

Чтобы что- то с ним сделать, нужно получить IMSI. Это можно сделать путем формирования запроса на доставку SMS- сообщения из нашей внешней «сети», эмулируемой на компьютере. В этом случае домашняя сеть сообщает в ответ на запрос адрес MSC/VLR, которыми в данный момент обслуживается абонент: эти данные необходимы для того, чтобы узнать, дома абонент или в роуминге, и если в роуминге, то в какой сети, чтобы в этом случае направлять SMS уже непосредственно туда (с голосовым вызовом так не получится, потому что он всегда проходит через MSC домашней сети — и тот уже определяет, как маршрутизировать вызов дальше). При этом происходит и передача IMSI, поскольку он также необходим для маршрутизации. После этой нехитрой процедуры мы имеем IMSI для управления параметрами «учетной записи» абонента, адрес HLR, в котором эти параметры хранятся, а на сладкое – в какой стране жертва сейчас находится. Схема атаки для получения IMSIТеперь можно получить запрос точного местоположения абонента: атакующий, зная текущий MSC/VLR, отправляет туда запрос о том, какой базовой станцией обслуживается абонент с таким- то IMSI.

В ответ приходит уникальный идентификатор БС, по которому через открытые базы данных можно узнать, где она находится, и с точностью до пары сотен метров найти абонента — так же, как определяют местоположение смартфоны с выключенным GPS. Настя Сиваева Интервью Видео тут.