Хитрое кидалово или реальные вещи люди предлагают:
www.gsm-team.com


Знакомый дал ссылку, а мне с первой страницы повествование напомнило стиль развода а-ля GSM-free.

Хех, дизайн прямо как на hackersrussia.ru :)

Доколе люди будут вестись на этот лохотрон????

У них программы так же как html страница обрываются на полуслове?
align="justi и все

По сути. Допускаю что работает. Но завтра запросто перестанет.

SWL

Допускаю что работает

Из прочтитанного на сайте, не понял, что является иcточником данных для программы?! Хоть бы наплели, что нибудь, что ли... ;)

Получается устанавливаем софт, и... вперед следим за телефонами, ща умру...


p.s.
SWL
Вcе еще допускаете? ;-)

SergUA6 Вы просто невнимательно прочли.


Участие в нашем проекте программистов, работающих и работавших в компаниях операторов сотовой связи, позволила создать нам эти две программы.

по-моему все ясно

SWL

Значит допускаете, ну и ладно, имеете право...

p.s. Даже возражать и аргументировать ломает, тема "дохлая" в принципе.

Да какая аргументация, какие возражения?
Вы же сами программируете.
Неужели работая в с. компании (читай имея доступ к базе) не смогли бы это сделать? Я только на этом и основываю. Воруют базы клиентов, почему бы не сделать и это?

Развод это.

На 99,999%.

SWL

На сайте "Данная программа позволяет определить местонахождение мобильного телефона в России", допускаю, что где-то на отдельно взятом коммутаторе работает больной на голову программист(потому что с коммутатора, после определенной возни, и отнюдь не незаметно для "жертвы", можно примерно определить местоположение), но что бы по всей России, это уже слишком.

С появлением интернета 'больные на голову' стали здорово кооперироваться.
Мне это по-любому, даже даром не надо.
Все.
:-)

Если это правда, то СБ ОПСОСов зря едят свою икру. Про фишку такую слышал, но не на уровне частной лавочки. Сервер не в России... ГЫ-ГЫ. Их бы хоть в Гондурасе прикрыли давно. Цену не ту выкатили - кидать так по крупному. За такую инфу народ бы ГОРАЗДО больше бы заплатил.

SWL

А вы "купите", и проверьте! Вот тогда и поглядим, кто прав.

Купить? Оно мне не надо.
Я не пойму одного. Техническая возможность определения всей этой ерунды есть? Есть. Читайте тему "Сюрприз от вояк на соседнем доме..."
Откуда такая святая убежденность в людской непогрешимости когда вокруг сами знаете что творится.

Никаких публичных портов/сокетов и т.д., чтобы такая клиент-серверная модель могла работать нет даже у гораздо менее солидных операторов. Самая бюджетная схема защиты, которая реализована даже у маленьких операторов, выглядит примерно так: порты сервисов прикрыты фаером на конкретные ip авторизованные на работу с сервисом, далее туннелирование с шифрованием трафика и авторизацией, потом авторизация на уровне СУБД. В итоге, пункты 1 и 2 делает невозможным работу подобной схемы, даже если вы подделаете свой ip-адрес.

Правда тут возможен еще один вариант, который практически невозможен в реальной жизни :) - какой-то полный идиот сделал некий бэкдор и через него спокойно идет обмен трафом с клиентом. Но в существование идиотов, способных пойти на такой шаг, я не верю, т.к. подобный прецедент был бы быстро обнаружен оператором, а те ушлые ребята которые в этом участвовали, если бы еще не лежали где-нибудь в лесу (типа вечный покой), то тогда бы квакали под колпаком (блин, "Деда" вспомнил).

Если кому не верится, можно тут почитать достаточно свежие события на схожую тематику http://telecom.compulenta.ru/2004/11/29/52214/

Короче, лохотрон палюбец.

Rulez
спасибо за подтверждение гипотезы реальными фактами

спасибо за подтверждение гипотезы реальными фактами

На самом деле это не подтверждение, а скорее опровержение, т.к. тут получали и отдавали информацию совершенно другими методами, использование которых можно скрывать от компании весьма продолжительное время (операционист ежедневно делает множество запросов к базе, в т.ч. и к детализации). Поэтому этот метод был, есть и будет.

А вот скрывать наличие бэкдора на строне оператора может и можно, только очень недолго :)

Да в базе нет ни какой более менее точной информации о положении, в лучшем случае круг(четверть, треть) от центра бс. Да и то по факту соединения, это в лучшем случае, а в худшем и этого не будет.

SergUA6

Да в базе нет ни какой более менее точной информации о положении, в лучшем случае круг(четверть, треть) от центра бс. Да и то по факту соединения, это в лучшем случае, а в худшем и этого не будет.

Да даже если есть. Технически ведь это дейсвительно возможно.

Rulez
Технически ведь это дейсвительно возможно

Не я так не играю, или говорим о гипотетических возможностях(которые есть всегда) или о реализации конкретного софта...

большинство трубок имеют инженерное меню, в нем что-то про уровень сигнала и базы - может статься каким-то образом это инфо можно считать!?
можно скинуться по надцать рублей купить и протестировать со всем пристрастием и с большим количеством участников а уж тогда раскритиковать по полной программе :о)

SergUA6

Не я так не играю, или говорим о гипотетических возможностях(которые есть всегда) или о реализации конкретного софта...

Я говорю о том, что стандарт GSM или какие-то его расширения или что-то еще (Lorenz, наверное, точнее скажет как это правильно называется) имеет определенные "задатки" (задержка и что-то еще), которые используются для последующей обработки с целью получения координат терминала. Такие системы есть и я даже видел одну из них в работе. Кстати, как я понимаю, сервис Мегафона АОП (http://www.megafonmoscow.ru/tariffs/services/lbs/200403121655-9329.htm) работает как раз по этой же схеме.

А что касается софта, то, кстати, необязательно иметь такую инфу в БД перманентно. Достаточно иметь некий API, чтобы получать нужные данные по запросу.

Но это не отменяет сказанное мною в первом посте в этой теме.

Loewa

большинство трубок имеют инженерное меню, в нем что-то про уровень сигнала и базы - может статься каким-то образом это инфо можно считать!?

А трубки то тут причем? Информацию получают со стороны оператора (по крайней мере так должно быть).

Видели бы создатели этого лохотрона, какую "дискуссию" здесь развернули :))))

Вот тут, кстати, обсасывали уже http://www.radioscanner.ru/forum/index.php?action=vthread&forum=1&topic=13312&page=0

Lorenz

Видели бы создатели этого лохотрона, какую "дискуссию" здесь развернули :))))

Узнают я думаю. По referrer'ам. Будут материться и править тексты на своем сайте, чтобы "стройнее" выглядело.

А трубки то тут причем? Информацию получают со стороны оператора (по крайней мере так должно быть).
понимаю так проще и надёжней, но кто ж его знает чего она (трубка) порой излучает!? лежит себе и лежит и вдруг посылка во всю мощу(телевизор например реагирует если рядом) а трубочка вот она на месте... чего бы ей излучать полной мощностью!? а бывает целый день пролежит и ни гу-гу...
Может статься, чисто гипотетически, прога посылает запрос на трубу через интернет на спецоборудование которое общается с трубой по телефонному каналу... такая бредовая гипотеза вот :о)
Короче они возможно пользуются дырой которую невозможно перекрыть физически со стороны оператора. А так согласитесь любой несанкционированный доступ всегда кончается однозначно...

хотя конечно в статейке на сайте многозначительно написано:
Действительность такова, что многие силовые органы нуждаются в подобной информации, и они принуждают операторов сотовой связи к раскрытию этих данных. А как осуществлять удобный доступ, конечно же, через сети общего пользования - Интернет. Безусловно, доступ к подобной информации стараются как можно надежнее закрыть, но как известно - к любому замку есть ключ.

понимаю так проще и надёжней, но кто ж его знает чего она (трубка) порой излучает!? лежит себе и лежит и вдруг посылка во всю мощу(телевизор например реагирует если рядом) а трубочка вот она на месте... чего бы ей излучать полной мощностью!? а бывает целый день пролежит и ни гу-гу...

Это PLU(Periodic Location Update) - периодическое обновление местоположения MS. Эта процедура происходит по GSM-таймеру Т3212 и ничего сверхестественного в этом нет.

Короче они возможно пользуются дырой которую невозможно перекрыть физически со стороны оператора.

Очень смешно :))))

А еще, главное помнить, что как ни накрывай телефон подушкой или брюками, сверхвысокие волны проникают сквозь любую преграду :)))

Loewa

Действительность такова, что многие силовые органы нуждаются в подобной информации, и они принуждают операторов сотовой связи к раскрытию этих данных. А как осуществлять удобный доступ, конечно же, через сети общего пользования - Интернет. Безусловно, доступ к подобной информации стараются как можно надежнее закрыть, но как известно - к любому замку есть ключ.

Почитайте что писал я первым постом. Там я расписал один популярный варианат пресечения НСД к подобным сервисам.

Пробить такую защиту полностью не реально.

Короче они возможно пользуются дырой которую невозможно перекрыть физически со стороны оператора.

Юмор вечером не помешает :)

Вспомнилось как в "Бумере" один из кренделей совет кинул, вынимайте аккумуляторы из телефонов. Типа они даже выключенные секутся...

Lorenz
Rulez

вынимайте аккумуляторы из телефонов. Типа они даже выключенные секутся...- и даже без наличия сети


злые вы! ВОТ.
Я на севере в командировке телефон отдельно от батареи хранил чтоб до возращения в москву она случайно не разрядилась, но бдительные досмотрщики в аэропорту славного города Ноябрьска увидев на мониторе сотовый заставили его достать и включить... На мой резонный вопрос зачем был простой ответ - ТАК НАДО! Теперь то я знаю зачем :о)