Новини

16:07
Елена Кравец из "Квартала 95" показала фото в купальнике
15:20
Жвачка помогает выявить скрытые заболевания
15:13
Я не сепаратист, нас заставляли - Кернес о попытке создать ХНР
15:10
Украинские пограничники перешли на усиленный режим работы
13:29
Эксперты составили «черный список» косметики
12:52
В Раде готовят самое суровое наказание для пьяных водителей
12:50
В Украине появился новый вид мошенничества: воры «модернизируют» банкоматы
12:47
В Украине запущен масштабный процесс эмансипации от России
12:35
Стоп мясу. Сосиски и котлеты вызывают рак
12:33
Могилевская показала пикантную фотографию из спортзала
08:31
Видеошок: апокалиптическое облако в виде "руки Бога" напугало бразильцев
08:26
У Ани Лорак взлетело платье на пляже в Турции
08:19
Как не заразиться вирусом Petya.A и ему подобными
08:02
Как быстро избавиться от похмелья без таблеток
07:54
Даша Астафьева похвасталась пышной грудью в необычном купальнике
07:48
Девушка с собакой: Появились фото нового заместителя министра Ревы по евроинтеграции
07:44
Россияне завидуют Украине: генерал сделал яркое заявление
07:39
В Запорожье собрали первый украинский вертолет
07:38
"Великое американское затмение" погрузит материк во тьму
07:25
Как очистить кишечник от шлаков
07:25
Снимки Софии Ротару без макияжа облетели весь интернет
21:21
Бороться с целлюлитом поможет кофе и корица
19:08
СМИ: Яценюк купил Эспрессо за день до Майдана
17:44
ОБСЕ: Сепаратисты затирают номера на оружии
17:32
Отец барселонского террориста рассказал о сыне
17:18
Чечня берет верх над Россией?
17:16
Украинцев готовят к новому виду рабства
17:12
Власть готовит сюрпризы украинским «ФОПам»: резонанс будет очень большой
17:11
В Херсоне мужчина угрожал взорвать местных жителей
16:35
Ученые сообщили приятные новости для обладательниц фигуры «груша»
16:17
Боевики подпалили дома мирных жителей на Донбассе
15:57
Проблему с нехваткой детсадов в Украине решат через три года
15:45
"Танцы со звездами": названы все участники проекта
15:40
В России неизвестный устроил кровавую резню прямо на улице
15:25
В Греции автобус с туристами упал с моста
15:19
Ученые рассказали о самом простом способе похудения
14:49
Взрыв грузовика с оружием: боевики обвинили Украину
14:25
Правительство утвердило Энергетическую стратегию Украины
Більше новин

Слежка за абонентами стала еще проще и дешевле

1

Слежка за абонентами стала еще проще и дешевлеИсследователи из научно-технологического колледжа Университета Миннесоты продемонстрировали новый метод, позволяющий скрытно определить, находится ли абонент сотовой сети в зоне действия определенной базовой станции GSM. В некоторых случаях это позволяет установить местоположение с точностью до одного квадратного километра.

В основе предложенной атаки лежит тот факт, что базовые станции и абонентские терминалы сотовой сети GSM обмениваются некоторыми служебными данными в незашифрованном виде. Злоумышленник может позвонить на номер жертвы и узнать, находится ли она в зоне действия определенной базовой станции путем простого мониторинга радиоэфира.

Для проведения атаки достаточно мобильника, ноутбука и распространяемого на принципах открытых исходных кодов радиосканера Osmocom GSM (http://bb.osmocom.org/trac/). Вначале необходимо определить служебные идентификаторы мобильника жертвы. Для этого злоумышленник располагается поблизости от объекта слежки, когда тот находится в интересующем злоумышленника месте, например, дома, и звонит ему на мобильник. Одновременно на своем ноутбуке злоумышленник мониторит широковещательные запросы базовой станции, которые та рассылает с фиксированным интервалом времени, чтобы определить, находится ли телефон вызываемого абонента в ее зоне ответственности. В этих широковещательные запросах базовая станция в незашифрованном виде указывает уникальный идентификатор мобильника жертвы, известный как TMSI (Temporary Mobile Subscriber Identity) и, реже, идентификатор IMSI (International Mobile Subscriber Identity).

Сделав жертве несколько звонков и послушав эфир, злоумышленник может вычислить эти идентификаторы. Чтобы остаться незамеченным, ему достаточно совершать короткие, не более пяти секунд, вызовы. Этого хватает, чтобы мобильник жертвы успел ответить на широковещательный вызов базовой станции, но недостаточно, чтобы он начал издавать звуковой сигнал.

На этом подготовительный этап атаки можно считать законченным, поскольку для пары «базовая станция — абонентский терминал» идентификаторы TMSI и IMSI остаются неизменными. В дальнейшем злоумышленнику достаточно расположиться в зоне действия контрольной базовой станции, совершить звонок объекту слежки и узнать, отзывается ли его мобильник.

Дэнис Тсуй-Кан Фу (Denis Foo Kune), один из авторов атаки, отмечает, что для ее нейтрализации операторам мобильной связи нужно усложнить процесс определения местоположения абонента. По его словам, это можно сделать несколькими способами, например, отправляя широковещательные поисковые запросы не с одной, а трех последних базовых станций, на которых был зарегистрирован терминал абонента. Или же менять идентификатор TMSI после каждого широковещательного поискового вызова, чтобы злоумышленник не мог так легко сопоставить его с номером мобильного телефона жертвы. Третий способ заключается в рандомизации интервалов рассылки широковещательных вызовов, чтобы затруднить злоумышленнику анализ трафика.

Более подробно о простом и недорогом методе установления местоположения абонента в сетях сотовой связи GSM можно прочитать в научной работе, опубликованной на сайте Университета Миннесоты по адресу http://www-users.cs.umn.edu/~foo/research/docs/fookune_ndss_gsm.pdf.
По материалам сайта Ars Technica


Загрузка...

123 20 февраля 2012 15:56
очень сложно.наши злоумышленики уже имеют распечатку