Здравствуйте!

Читая форумы, информацию по оборудованию, составил для себя некую упрощенную схему понимания того, как работает оборудование перехвата GSM-сигнала. Хотелось бы узнать, правильно ли я всё понял.

1. В сети GSM могут использоваться 3 основных режима шифрования:
а) шифрование не используется;
б) шифрование A5/2 (слабое);
в) шифрование A5/1 (сильное).

2. Оборудование перехвата GSM может работать в пассивном и активном режимах. Во втором случае устройство эмулирует базовую станцию и, "забрав" целевую мобильную станцию, отключает шифрование. Далее действует тот же пассивный режим.

3. Для режимов шифрования а) и б) используется пассивный режим в режиме реального времени. Для режима в) применяется активный режим.

Теперь собственно рынок: порыскав по Интернету, поспрашивая друзей, были найдены следующие комплексы иностранного производства:

1. GSMx900/1800 (GSM Interceptor). Компания Endoacustica (http://www.endoacustica.com/gsm_interceptor.htm). Стоимость от 40 тысяч Евро. Заявляется поддержка шифрованного и нешифрованного канала, перехват в пассивном режиме. Про A5/1 и A5/2 ничего не говорится.

2. SPYTEC 3000 (http://www.alarm.de/security/pd1155203366.htm). Стоимость 179 тысяч Евро. Заявляется поддержка всех режимов шифрования. В случае A5/1 система работает в активном режиме (эмулирует базовую станцию), а в остальном используется пассивный режим. В описание приведена даже сравнительная таблица с GAA 900/901 фирмы Rode&Schwarz (только активный режим) и с Jasmin/G-Track (только пассивный режим).

3. GSM Passive Cellular Interceptor. Компания Global Security Solutions (http://www.global-security-solutions.com/GSMPassiveCellularInterceptor.htm). По описанию очень похож на GSM Interceptor от Endoacustica.

4. GSM Interceptor (http://www.gsmss.as.ro). Стоимость 30 тысяч Евро. Предлагают купить по 100% предоплате и отправить посылку, обещая отсутствие проблем с таможней. Встречаться отказываются.
Заявляется поддержка всего и вся, но описание вызывает сомнения в реальности данного устройства. Очень похоже (на мой непрофессиональный взгляд) на развод.

Как вы считаете, что здесь реально, а что нет? Вопрос не праздный.
Заранее спасибо.

Fduch
Гы-гы пошла мода на "мыльные сериалы", нет что бы продолжить обсуждение в существующих ветках, так и норовят создать собственную, типа моя, я автор, а может просто чукчи-писатели активизировались? ;)

Фантик, те темы немного "не в тему". У меня вопрос конкретно по оборудованию, а не по теории.

Получается, расколоть А5/1 в пассивном режиме в реальном времени нереально?

Ни один производитель явно этого не заявляет. Ну, что, в общем-то и логично..
Некоторые пишут "поддерживает пассивный режим в шифрованных сетях", но это, видимо, A5/2.

Fduch
Так в тему будет?

Ни в одной из тем в этом поисковом запросе не фигурирует конкретное оборудование. Там везде одна теория, вода и домыслы. За исключением высказываний некоего niva3000. :)

Fduch Это такая же "водяная" тема как и все предыдущие, не лучше и не хуже, будем булькать до посинения, а правду так и не узнаем, потому что нужно купить и проверить, только так можно выяснить как что и при каких условиях работает, я так понимаю желающих и могущих приобрести эти не дешевые конструкции тут нет, а так уже переговорено всё по этим темам. ;)

Желающие есть, осталось найти предлагающих. :)

Fduch
Ваше желание подкреплено материально?

Было бы для чего это оборудование покупать. Купите возникнут новые проблемы, как конкретно "окучить" конкретного абонента, точнее какое из изделий позволит это сделать проще без излишних забот, а если еще есть возможность держать на контроле при помощи IMSI телефона - так это вообще сказка.

Fduch
А Вы сразу в управление "К" все вопросы задайте. Там любят на эти темы общаться.:)

Эст, да.

ИМХО, то что основано на не решенных математических задачах, не являеться не вскрываемо...
И еще, подумайте, стали бы сильные мира сего делать так, чтоб вас не могли прослушать...

Mitya, Вы явно далеки от вопросов криптоанализа, не будем опять углубляться в теорию. :)

Могу посодействовать в покупке комплекса перехвата GSM.
Характеристики:
8 каналов реатайм, контроль и запись.
Комплекс пассивный, не виден оператором связи.
Фото и техдокументация по заказу.
Находимся в Киеве.
В наличии 2 комплекса.
Цена большая.
Подробности письмом.
Сам боюсь, поэтому мейл действителен до конца сентября.
Николай.

За такие деньги можно подкупить оператора связи который будет сливать вам информацию о вашем "клиенте".

alex12
Самое смешное, что купив этот комплекс за такие деньжища, потом сидеть и слушать через него обыкновенный треп домохозяек и скучающих тинейджеров, который и так любым приемником за бесплатно слышно. :)

Разве что Патрушева, или Путина подслушать... :))

ЗигЗаг

Самое смешное, что купив этот комплекс за такие деньжища, потом сидеть и слушать через него обыкновенный треп домохозяек и скучающих тинейджеров, который и так любым приемником за бесплатно слышно. :)

Хочу такой любой приемник!!!!! даже за небесплатно!!!!

Эст
Я имел в виду обычные радиотелефоны.
Или вы считатете что треп по ГСМ координально отличается от трепа по сартирнику?

ЗигЗаг
подобные системы кроме перехвата смысловой информации решают и кучу других задач.... одна из самых "вкусных" - определение пользовательских привычек абонента... если абонент достоин того чтобы им заинтересовались....

ЗигЗаг
Интересно а у Путина какой сотовый оператор?

alex12
У него наверняка только проводной, ЗАС-овский:)) Хотя вполне возможно, что для несекретных переговоров он использует скай или любой GSM.

В основном домыслы все это... Не так просто (даже имея оборудование) влезть вместо базовой станции,
c WiFi и то бывает задолбаешься.... Почему то не рассматривают вариант с временным получением симки на руки (клонировать принесли:)) и извлечением KI. Что до использования IMSI(проще IMEI использовать) для контороля передвижений - так это попроще будет, впрочем и реализованно в виде услуги, хоть и не лучшим образом.
"И еще, подумайте, стали бы сильные мира сего делать так, чтоб вас не могли прослушать..."
А это вообще не секрет. Странно, такие темы интересуют и не в курсе. Все сотовые операторы в обязательном порядке имеют оборудование для перехвата разговоров, на стороне станции и соответственно в декодированном виде, это требование силовых структур. Уточняю - ВСЕ операторы.

http://doci.nnm.ru/smert_burzhuyam/20.09.2006/pravda_o_sotovyh_telefonah/

Оказывается достаточно всего двух телефонов :))

Бредят бедняги.... Даже с топологией сети не очень знакомы.
Что до мифов...
Ну первый почти верно, но только почти. Вопрос в том СКОЛЬКО станций видят абонента. Расстояние до станции определяется с точностью до 500 метров(задано стандартом), так что даже если одна станция вас видит, то можно нарисовать круг(или кольцо) внутри которого находится абонент, а уж если три...
Второй - верно, не сигналит. Но передатчик не выключает! Цепь питания передатчика сильноточная и чтобы не заморачиваться с коммутацией обычно не размыкается. Так что проследить конечно нельзя, но для параноиков...
И наконец третий... Убежден что не пишется(а зачем?), а вот о емкости специализированных устройств для записи переговоров представления опять таки нет. Впрочем как и о их устройстве, это в принципе реально, только зачем?
И советы забавные... Даже по ящику показывали как повязали одного мудака, который тоже менял симки для переговоров с жертвами, а IMEI то прежний! Так что меняйте с телефоном:)

sea
Heffalump
Плакатик хорош!
А содержание - на уровне компетенции а-ля Дима Холодов.....

Heffalump
обязательном порядке имеют оборудование для перехвата разговоров, на стороне станции и соответственно в декодированном виде, это требование силовых структур. Уточняю - ВСЕ операторы.

Хочу уточнить один вопрос по перехвату разговоров- в фиксовых станциях понятно , по меди ....
А вмобильной связи - тоже по меди , или ОБЯЗАНЫ ВСЕ ОПЕРАТОРЫ мобильных коммутаторов должны предоставлять тоже перехват в радиорежиме ?? ( а не по меди ).

Pirat
Предпологаю - Мегафон :))) На то он и "национальный сотовый оператор"
"Атласовские" телефоны.

Очередные суперустройства...:-) Извлечение ключа Ki (Захват Ki) из эфира на расстоянии до 4 миль. Новая возможность! :-) http://www.cryptogsm.ru/news/142/ http://www.cryptogsm.ru/gsm_interception/technical/232/
http://www.cryptogsm.ru/gsm_interception/technical/76/