Пытливый, но пока не достаточно опытный в таких вопросах умишко мучает и спать не дает такая задача: На симкарте идентификатор Ki, года так с 2002, закрывается алгоритмом comp128v2, который покамесь не сломан. А в эфир тот же Ki передается открыто после скремблера или так же закрывается? И если взять с эфира в полосе где-то так 25МГц запрос на аутентификацию с шириной спектра 25кГц при СИЧ 217скачков/с не представляется возможным, то реально ли искомую ПЭС вытащить из NOKIA 3410? Если кто чего знает подскажите плз)

Насколько я знаю Ki в сеть не идет

"Ключ KI хранится на СИМ-карте в закрытой области памяти, т.е. внешнего доступа к нему нет. Остальные данные, типа телефонной книги, sms-ок и прочего хранится в защищенной области памяти, которая может быть защищена только PIN кодом. Шифрованием занимается алгоритм A3-A8, который реализован на аппаратном уровне в СИМ-карте. Примерно так все происходит: базовая станция (БС) посылает случайное число (возможно 32-х разрядное), соответственно телефон получает его, передает в SIM-ку, она шифрует по алгоритму A3-A8 с использованием KI, и далее результат передается обратно на БС, таким образом KI никогда не передается в эфир в открытом виде (из этого по идее следует, что его невозможно вычислить через эфир), далее базовая станция делает то же самое, и в конце этого события сравнивает свой результат с присланным, и если он сходится, то можно звонить - доступ к коммутатору разрешен."

А3-А8-это и есть comp128v2?

Возможно ли практически эмулировать работу базовой станции и заставить телефон, либо СИМ, "думать" что связь организуется?)

LikBez

Собственно только на этом и держится вся прослушка GSM

dkss
А хгде об этом почитать?

Кто знает как правильно синхронизировать по уровню и частоте ЭВМ со схемой мобильника, что бы завести искомую ПЭС в машину?

dkss, это не то.

LikBez
Кто знает как правильно синхронизировать по уровню и частоте ЭВМ со схемой мобильника, что бы завести искомую ПЭС в машину?
Спасибо, поржал. Вы будущий гэбист? :)))

Вообще, всё, что хочет аффтар, уже давно придумано и называется клонирование SIMок.

Для экстракции Ki, симку подключают к компу и долго мучают кучей запросов, а потом комп долго думает над ее ответами и выдает Ki. Но многие современные симки после N-ного запроса говорят "фиг вам" и отказываются от дальнейшего сотрудничества :(

Sashman
Показаться смешным не всегда значит оказаться глупым.
Нет мне больше груши по душе))
Спасибо за "актуальную" информацию. На давно придуманное, есть новая хитрость, собственно тема так и называется. Колупался вчера весь вечер в телефоне, осцилограф подключил, нашел что-то типа входа модулятора, что-то типа выхода приемника, а каким образом проверить и представить не могу)

Sashman
Смотрю что темка то старая..... Но все таки: симки клонировать можно только те которые поддерживают протокол comp128v1.... Их делали, примерно, до 2006-07. Сейчас используют алгоритм v2 (тема так и называется) и v3..... Их пока никто не победил.:(

На самом деле V1 использует б-е-е-елайне.
У мтса попадаются V1.
Все остальное, что мне попадалось ни есть Комп128в1.
Но при наличии КИ от в2 или в3 их нечем эмулировать.

------"Кто знает как правильно синхронизировать по уровню и частоте ЭВМ со схемой мобильника, что бы завести искомую ПЭС в машину?"
Сильно сказано. Респект!

Полагаю тут взрослые дяди, с дом.лабораторией из КИП унесенного с ОПК, в счет не доплат по З/П.
за плечами ДОСААФ, срочная/воен.училище, сослуживцы в гоструктурах. Работа по обслуге БС. Но вопросы часто "ламерские" .
Reverce Inginereeng , т.е. по "всплескам" I и девиации F_clk определяем функции cpu .
SIM : pic контроллер на JAVA.
Логика : из S.M. видно что SIM идет к BB микре, декомпилируем прошивку BB и смотрим что к чему. Правим , компилируем, заливаем, несколько команд в терминале, и смарт стал базовой станцией, это реальные ,рабочие, испытанные проекты.
Теперь благодаря w.w.w. можно искать инфо., не полагаясь на дезу. от барыг/СЦ/паникеров , качаем datasheet'S/Technical_Referebce_Manual,:изучаем,осмысливаем.
Много инфы об 《open source GSM》у зарубежных чатах.
Порой быстрее устроится в то или иное ведомство, что бы узнать интересуемое.
У нас майор, в праве отдать приказ подключится к СОРМ, необходимости бегать за кем то с микро сотой нет, а из спец.средств у ФСБ обычные направленные микрофоны.
Если Вы истинный HamRadio принять GSM сигналы не можно, НО ДОЛЖНО ! ! - это как очередную вершину/бабу))) покорить. Приобретаете/собираете SDR т.е. П.П.П., можно из СВЧ тюнера прошивку пропатчить, ВХ цепи доработать.
Софт для декодир. открыто лежит в сети, впрочем как и 2Tb софта под Linux для дешифров.
Но за чем дешифровать ?
- услышать что у Даши menstruare , а Димон пойдет в бутик, позже в пивбар. Мне уже скучно.
Бизнесмены и чины-казнокрады используют трубу с своим аппарат.шифрованием/портированные месенджеры
.
Шифрование -лишь циферки X=Y-n²
Алгоритмы - положены более 2000 лет назад,предками Туркмен, в Хорезме.
Бинарный алгоритм возведения в степень впервые предложен Персидским математиком
Джамшид ибн Масуд аль-Каши
Батарейка ~2400 лет назад, предками Узбеков в месопатамии,
-ФАКТ и есть в периодике JSTOR. Т. Е. задолго до опытов Л.Гальвани и А.Вольта.
Заметьте как алкоголь-тормозит цивилизацию

меня терзают смутные сомнения, что уж не нейросеть ли пишет такие посты

Просто Alibek93 сидит на какой то химии очень плотно.

Батарейка ~2400 лет назад, предками Узбеков в месопатамии, - химия, видимо, узбекская.

Все его 3 сообщения на форуме одинаково шизофазийного характера:

В yahoo тчк co тчк uk/com ищите
GitHub , reditt и т д
Нужен ПК cpu либо GPU
AMD 2TB HDD ,работа в терминале Ubuntu.
SDR .Ec-но. Не помню в каком стандарте частота канала может меняется- как в транк.сетях -это легко решается декодирующим софтом. Почитайте о Raunbow Table. Полагаю софт не трудно портировать и под Intel/armx64
Ничего сложного.
у спецслужб нет необходимости в прослушке "СОРМ-1/2/3 все фиксирует"
Подходил к оператору, требовал выдать <d>мой разговор<d>
распросил их малость, разрешение от МВД треб.
Любители "подслушки".Фемто соту переделывают.
Если кто то из коллег/сослуживцев шел в училище мвд фсб - решайте с ним вопрос.
Еще вариант удаленно по SSH подключится и переписку посмотреть.
Если Вы энтузиаст радиолюбитель
Ищите Ttechnical Reference Manual на модемную микру/Base Band - сотового тел. Не путать с datasheet'S
Слушать когда мимоидущий пойдет в бутик/пивбар-малоинтересно.
Бизнесмены дополняют трубку аппаратным шифрованием, искользуют транк или IP.
Потому слушать их можно только снимая колебания со стекла в ИК диапазоне.
Не судите человека, если не понимаете что многим принять новый радиосигнал - это как вершину покорить. Важен факт, но не содержание. Contest Man и "картофелеводам" - не понять.

Полагаю стоит начать с восстановления/настройки UA1FA-|или UW3DI- пройдете этот путь и потом настройка импорта любого класса=детская забава. Дипломы делать на них вполне можно. Ну или сразу SDR - можно принимать всех и вся.
Лично я предпочитаю классику , но советовать не буду :сколько людей ,столько и мнений. Мне одно не понятно: почему то как наши так и зарубежные коллеги на ехэм-нет расхваливают древние аппараты ,
что бы сбыть старье видимо , Либо Зачем ,если XIEGU trx с одним преобразованием звучит точно также как и kenwood-ы среднего класса,на одну антенну
Любой старый аппарат нуждается в настройке, из 12 разных аппаратов полученных мною прямо из JA напрямую ,через buyee ,обычной почтой /seamail / только 2 не требовали настройки -это современный Китайчонок XIEGU и icom 80-х , все остальные icom-Ы , yaesu-Ы ,trio и drake требовали комплексной подстройки как опорников так и reference oscillator,а также сэконд-генератор, все выставлялось новым Китайским частотомером,-ес-но у нового погрешности нет, вот тогда они звучали неплохо,хотя характеристика фильтров тоже убегает от времени,а вот уровни ВЧ напряжений как правило были на месте.
Вот на скюхэм хвалят 765 /760 PRO in JA /, якобы он лучший, тогда получается и FT-102 FT-757 FT-767 IC-735 и куча старых kenwood -тоже лучшие,
так как радиотракт всего выше перечисленyого собран точно так как и icom-781- /icom-780 in JA/ на одной номенклатуре все те же SK125 в УВЧ и 1 смесителе RX те же 3SK74 в ПЧ и те же UPS1037 в остальных смесителях, Первый смеситель ft-767/757 аналогичен 760/781 -двухбалансный, с общими затворами. В буржуях 0 класса , просто УНЧ широкополосен,емкости разделительных кондеров доходят до 2uf,
стоит пленка-(mylar capacitor), ради интереса я поставил пленку удвоенной емкости в AF unit
на разделительные кондеры,в одном из старых icom,-на внешний спикер - звук отличный,все НЧ гармоники пошли. Но ищу чего то лучшего. Не торопитесь
присмотритесь почему так рознятся цены на буржуйских форумах он стоит 200-350 у е , тогда как на аукционах уже от 500 у е
Если нет средств на SDR а возится с самоделками не хотите - для наблюдения можно сменить перепрошить радиомодуль старого сотового, написать прогу все дело к компу - слушать эфир и копить на аппарат. Не сдавайтесь дело это очень увлекательное и полезное, не бойтесь трудностей но преодолевайте их. Успехов !

Текст настоящий всего на 29 процентов по результатам анализа самой же нейросети:


Увеличить

В другом случае настоящий всего на 8 с лишним процентов:


Увеличить

Недаром, недаром Илон Маск предложил приостановить развитие искусственного интеллекта на полгода. Он знает про Алибека93.

Ангстрем
Недаром, недаром Илон Маск предложил приостановить развитие искусственного интеллекта на полгода. Он знает про Алибека93.

Последний блок сообщений, яндекс нашел аж в нескольких сайтах 1в1, другие не исследовал.
Вот тут недавно пообщался, https://chat-gpt.org/ru/chat так Алиса отстала значительно.
Извиняюсь что не по теме.

TevatroN
Я не удивлен. Искусственный интеллект развивается и таким путем.

TevatroN
Вот тут недавно пообщался, https://chat-gpt.org/ru/chat

Спасибо за ссылку. Тоже пообщался с искусственным интеллектом. Впечатляет.

абхазец
Ну и как ишак? Нормально? Тоже под впечатлением?

Ангстрем
Ну и как ишак?

"Unknown error". То есть искусственный интеллект пока с ишаком не справляется. Ну а дальше видно будет - или ишак умрет или эмир...

абхазец
Ну а дальше видно будет - или ишак умрет или эмир...
Сложный вопрос.