Pull to refresh

Comments 160

Основной вопрос:
как эту фичу заблокировать в своём мобильнике?
Nokia 3310 не подвержена уязвимости, с остальными наверняка не получится.
Почему так? Я так понимаю, что местоположение любого телефона можно определить по базовым станциям, нужно знать лишь номер телефона (или возможно только IMEI телефона) и не важно какая модель используется. Судя из моего общения с работником компании одного сотового оператора России — местоположение абонента можно определить с географической точностью до 30 метров.
Ну вообще шутка юмора касалась старых мобилок, без GPS модуля. А старая добрая 3310 — наиболее ее классическое проявление. Их вот можно запеленговать только методом триангуляции.
Метода триангуляции в GSM сетях не существует.
пробовал эту фишку в телефоне Sony Ericsson Cedar — он не имея GPS модуля находит себя по вышкам (правда не везде, походу зависит от количества видимых вышек) и ему нужен только инет что бы карту местности у гугла скачать и отрисовать. Ошибается на 30-50 метров.
да, оператор Velcom, РБ.
Или очень сложно это будет сделать, или никак. Подтверждаю. Сам работал с системами GPS-отслеживания через базовые станции провайдеров. Как раз началось все с Nokia — поначалу только на них всё это работало. Сейчас это делают по договоренности почти все производители телефонов. Тел просто не пройдет сертификацию без этой фичи (в будущем).
1984 грядет!
В другом году, конечно, но это не принципиально.
Чехол для телефона/смарта с сеткой от клетки Фарадея, не помню где но уже видел в продаже такие кошельки, для экранирования кредиток и тп.
А звонить он как будет? :)
UFO just landed and posted this here
UFO just landed and posted this here
Ну значит, Вы не читали инструкцию. Профиль «В самолёте» же, и телефон выключится вместе с будильником.
UFO just landed and posted this here
Всё понятно. Просто я спорил не с вами, а с воображаемым мною человеком, которого раздражал именно звук будильника телефона. Час ночи.
UFO just landed and posted this here
UFO just landed and posted this here
Основной вопрос:
как эту фичу заблокировать в своём мобильнике?

Этому скиллу любого советского ребенка обучали с детства, и применяется он примерно так: «Чик-чик, я в домике!»
перевернуть аккумулятор
UFO just landed and posted this here
UFO just landed and posted this here
тут уж вам решать, хотите? — будьте под колпаком, не хотите? не будьте, за одно у вас есть шанс спокойно умереть, в беде… у нас же почти свободная страна.
Повсеместный контроль за перемещением граждан возможен и без пресловутого ГЛОНАССа. Что, собственно, и требовалось доказать.
Невозбранно вижу.

А как же фофудья?
А как можно проверить свой телефон на такую пакость?
Замыслить терракт в Нидерландах.
Хотелось бы более простого и не наказуемого способа :)))
UFO just landed and posted this here
Достаточно придти на митинг в минск. У нас с этим проще ))
Если у тебя Nokia, то с вероятностью более 70% (эмперически, ссылки привести не могу) такая фича — есть. Мы на них тестили действия «невидимых» смс.
Мы невидимые смски тестили в офисе на сотрудниках. Палили тему только филипсы и некоторые самсунги. Путем подбора, была сформирована смска, которая не была видна всем телефонам.
Расскажите как это. Может в целую статью выльется? :)
Думаю об этом. Возможно напишу про мт-подписки, алармы, проксирование и прочее
Если в телефоне есть GPS-модуль, то грех им не воспользоваться незаметно.
А если его нет, то положение абонента вполне можно вычислить по уровню сигнала до ближайших трёх GSM-вышек с помощью триангуляции. Что, в общем-то давно и успешно делается.
Положил мобильник на рельсы, симку съел. Больше они меня не найдут!
симка у вас в желудке, так что Вас-то они точно найдут… лучше симку на рельсы, а мобильник съесть ))
Все равно не поможет. Симку рано или поздно найдут, по горячим, так скажем, следам.
В первом случае по дымящимся.
Надо еще зубы вырвать. Два верхних клыка…
Хотел записаться к стоматологу для этого, но понял, что такой метод идет в разрез с конспирологией. Будем рвать плоскогубцами!
Отписался на хабре — провалил явку.
У таких, как мы, и явок-то нет. :)
там еще знаете ли, по ушным раковинам умеют…
По статистике предыдущих местоположений найдут.
Нельзя. Просто по той вышке с которой он соединился — можно. Триангуляции нет.
Очередная параноидальная статья! ВСЕ телефоны передают LAC и CellID, по другому просто работать сама мобильная связь не будет. Определение координат абонента в плотной городской застройке составляет +\- 200 метров, при активном передвижении еще точнее.
Тут идея в том, что без участия оператора
А где написанно про без участия оператора?
Ну не совсем без участия…
А доступ к сс7 смсц?
Как я понял, SS7 подключена к телефонным сетям общего пользования. Это развязывает руки фрикерам.
Подключиться к ss7 с возможностью отправки map запросов обычному фрикеру практически нереально. По этому фрикерам этот способ бесполезен, да и другие попроще в реализации есть.
Жаль от CDMA отказываются с тамошней встроенной Time Advance
Существует стандарт RRLP,… он был задуман как средство определения координат абонентов, попавших в беду.

Может быть задумывалось как раз не только для этого?
UFO just landed and posted this here
Номера привязаны к паспорту, как в России? Просто в Украине такого нету, и трудно будет составить такой вот список «Кто был на площади»…
UFO just landed and posted this here
Что, и открытого вайфая нет в кафешках? о_О
UFO just landed and posted this here
Ну для этого gps не надо, достаточно взять список тех, у кого телефон был подключен к БС расположенной в районе площади.
UFO just landed and posted this here
Ну что вы как маленький.
1. Берем тех был там сильно до начала митинга или после окончания.
2. Отнимаем тех кто там живет, работает или проводит много времени регулярно.
3. ???
4. PROFIT
UFO just landed and posted this here
Вы так рассуждаете, как будто по этим данным сразу расстреливают.
UFO just landed and posted this here
А что, кому-то нужно чтобы их допрашивали? о_О
UFO just landed and posted this here
Тем кого вызывали это не нужно не зависимо от того были они на митинге или нет.
UFO just landed and posted this here
UFO just landed and posted this here
сервисные смс не чарджатся и через биллинг не идут
Видел во многих телефонах стандарта CDMA2000 такую фишку — даже в самых простых без браузера, явы и т.д… Называется по-разному: Emergency Location, E911 support, или просто GPS. Везде где видел оно было по-умолчанию включено и при отключении выдавало предупреждения разной степени страшности, мол, если что случится — меня не найдут. В GSM-аппаратах подобного не видел никогда.

Но насколько я понял, этими функциями может воспользоваться либо соотв. служба, либо хорошо оснащенный и подготовленный злоумышленник. А вот чтобы поставить кому-то в {рутованный|джейлбрейкнутый} смарт связку dyndns+openssh нужно намного меньше усилий.
Большой Брат больше не смотрит за тобой. Он смотрит за твоим мобильником, и разницы, в общем-то, нет…
Большого Брата я как нибудь стерплю. Но вот мелких братков — не хотелось бы.
А потом производители спрашивают нас, «зачем люди хотят иметь доступ к модификации прошивок?». Вот именно за этим — чтобы сообщество могло убедится в безопасности используемых устройств, и по необходимости обеспечить свое право на конфедициальность. :)
Сдается мне, грядет очередная волна влезаний в прошивки радио-части, реверсирования кода и т.п.
Я думаю все работает на более низком уровне
Это работает на уровне реализации GSM (UMTS) протокола, а значит, на уровне прошивки радио-части (для подавляющего большинства современных моделей) телефона. Порядка 50% современных моделей имеют модемную часть, построенную на чипах QUALLCOMM (MSM), прошивки для них достаточно неплохо изучены.
А зачем такие сложности? Трубка, насколько мне известно, прекрасно находится по сигналу с вышек сотовой сети, и от этого спасет только вытащить симку и батарею из телефона, потому что даже если менять симки — IMEI сменить просто так, на коленке, не получится, а он обязательно регистрируется вышкой при выходе в сеть.
Одного оператора. Разные операторы в общем случае не имеют данных с вышек друг-друга. А много вы знаете мест, где сразу три вышки ОДНОГО оператора могут видеть абонента?
А разве телефон может быть в зоне действия хотя бы двух, не говоря уже о трех, вышек? Я написал комментарий, начал копать по теме, вспоминать остатки куцых лекций по сетям GSM в голове, и засомневался.
Телефон — да. Но телефон-то информацию о сигнале сразу с трёх вышек не сообщит. А кто и как будет собирать информацию от разных операторов?
Это понятно. Но я говорю о вышках одного оператора. Насколько я знаю, конфигурация сети подбирается так, чтобы сигналы вышек друг друга не пересекали, и их даже иногда специально занижают по мощностям сигнала.
Если телефон в один момент времени слышит только одну вышку — в момент выхода из зоны её приема Вы получите обрыв связи. Есть же такое понятие — хендовер, почитайте.
Спасибо за уточнение, почитаю. Приятно, когда на Хабре есть не только холивары, но и дельные советы.
Всякому, кто когда-либо пробовал запустить бесплатное Android-приложение «Antennas» на мобильнике HTC Desire, хорошо известно, что мобильник способен воспринимать не менее полудюжины различных вышек, и принимать их собственные географические координаты, и рисовать их на географической карте с указанием уровня поступающего от них сигнала.
То же можно проделать через Net Monitor в телефонах Nokia, например, но без приема координат.
Да, но зная уровень сигнала расстояние не вычислишь.
Ну, не совсем точно… Радиочастотный план составляется так, чтобы еще каналы приема/передачи соседних БС не совпадали, иначе может возникнуть интерференция и, как следствие, отсутствие связи.
А касательно ситуации с разными операторами — разве СОРМ отменили? Им связаны все операторы по рукам и ногам, и, опять же, если я не ошибаюсь, спецслужбы имеют просто большой и толстый кабель, подключенный к шкафам с железом у операторов/провайдеров, и могут проводить свои операции без побегушек по операторам.
1. СОРМ позволяет только подслушивать.
2. Никаких «операций» спецслужбы не проведут. Всё что у них есть — СОРМ. А он только для прослушивания. Причём в весьма ограниченных количествах. Не говоря уже о том, что «шкафов» много. Вы не считаете, что по «толстому кабелю» идёт к каждой базовой станции? Все спецоперации сводятся к запросу у оператора распечаток с указанных базовых станций за какой-то период времени.
нет, СОРМ позволяет не только прослушивать, поскольку есть различные решения этого АПК:
www.mfisoft.ru/products/sorm
Любое место в городе. И не 3, а 6 по крайней мере. Возможно ещё больше.
Думается, достаточно много. Помнится, например, «Мегафон» начинал люто, бешено пиарить всякие геолокационные сервисы еще до широкого распространения смартфонов с GPS. Так что, думается, и без GPS можно обойтись.
И работали они отвратно — хорошо если пол-километра точность была. И это в центре города, где дейсвтительно много станций.
Так ведь так наверняка и было задумано.
Там же в чем сервис заключался? Отправляешь СМС*(* стоимость одной СМС 100 рублей без учета НДС — мелким шрифтом в левом нижнем углу), и тебе в ответ приходит СМС где написано, где тут рядом можно забухать. Точность до метра не нужна — на таком расстоянии ты и сам все увидишь без всяких СМС. Так что 500м — вполне достаточно. Это уже потом появились всякие яфоны и прочие ведроиды, с крутыми экранами и картами.
В больших городах — гораздо больше трех БС…
В маленьких да, там часто всего одна БС на город.
Ой да ладно, у нас город просто крохотный, а БС считать — не пересчитать. И я говорю про БС только одного оператора.
Там скорее всего направленные антенны с разными секторами.
Да нет. Друг работает релейщиком у местного оператора, так он говорит, что трафик даже в деревнях на 1000 человек такой бывает, что приходится наращивать мощности. А тут город, где людей раз в 50 больше.
SS7 — это же signaling system 7, а никакая не сеть
Ни для кого не секрет, что координаты практически любого мобильного телефона могут быть без труда определены. Так же, как и присутствие их в определенной соте в прошедшем времени. Так почему нельзя эту информацию использовать правоохранительными огрганами для оперативно-разыскных мероприятий? Можно было бы раскрыть практически любое преступление. Начиная от мелких грабежей до убийств и крупных ограблений. Сейчас мобильный телефон есть практически у любого человека.
Вам бы детективчики писать… Маринина отдохнула бы… ))
Во первых они испульзуют эти данные в ОРМ…
Но не все так просто. С точностью до 1 метра не определить местположение, а при более грубом определении места в зону попадут десятки мобильников…
UFO just landed and posted this here
Да используют, только это что и есть оперативная информация, а не доказательная база для суда или прокурора. А используется в настоящее время и очень активно.
Мне больше непонятна более очевидная вещь: почему не блокируются по IMEI все телефоны, о краже которых было заявлено. Мобилы тягают ведь только так…
Паспорт тоже можно подделать — отменяем паспорта? ))
В новый телефонах уже не прошивается.
Не хотят. Не нужно блокировать — можно позвонить и выяснить кто пользуется телефоном. Сразу пропадёт всякий смысл покупадть краденное. Но не хотят. По той же причине, что не штрафуют за парковку в неположенном месте — баловство это.
Ни для кого не секрет, что точность определения составляет в лучшем случае от двух-до пяти сотен метров. В лучше, повторяю, случае. На практике — до двух километров.
Так и делается. Особенно это полезно когда надо понять встречался ли субъект А с субъектом Б.
Я не спорю, что так делается. Но, по-моему, только исключительно в серьезных делах. Например, при терактах. Но при раскрытии мелких преступлений не применяется.
Я не понял что имелось ввиду под определением координат выключеного телефона? Это про то, чтобы найти где он последний раз засветился или что?
Телефон при выключении не отрубает питание, а «засыпает» при этом радичасть продолжает работать… т.е. он может общаться с базовой станцией и «спалить» свое место нахождение. ПОэтому рекомндуют вынимать аакумулятор если надо «исчезнуть» из сотовой сети…
Это чисто гепотетически или есть конкретная информация о том, по каким стандартам это происходит и какого рода информация передаётся? То, что чисто теоретически это может происходить я догадываюсь, но ни разу не видел конкретных данных.
Инфы про стандарты у меня нету. Но сам факт работы в выключенном состоянии легко проверить… в инете читал что ребята проверяли. С помошью приборов фиксировали факт работы радиомодуля в выключенном телефоне.
В общем этого факта достаточно. Тем более что его проверить несложно.
А что именно передается это неважно т.к. передать можно любую инфу которая доступна телефону…
хоть температуру окружающей среды если он ее измеряет… )))
А конретные данные вам никто не предоставит. Ибо это закрытя инфа.
Кто, каких приборов фиксировал? Выключеный теелфон не излучает вообще ничего. В режиме «в самолёте» радиочасть не просто выключена, а обесточена. На что спорить будем?
«А конретные данные вам никто не предоставит. Ибо это закрытя инфа. „
Кем зарытая? Китайцами, который радиомодули миллионами клепают? Стандартом связи GSM, который можно скачать в инете? Что именно “закрыто»?
Это городские легенды, не имеющи еничего общего с реальностью.
Недалее как тут обсуждалась возможность передачи чего-либо телефоном в выключенном состоянии. Вывод был однозначиный: обычный телефон, специально не подготовленный, ничего в выключенном режиме не передает.
Это уже более сложный технический вопрос, которым рядовые оперативники заниматься не будут.

Обычно менты полицейские используют обычный для них следующий способ: получают распечатку телефонных звонков и смс для определённого номера — это некий список в котором зафиксированы номера телефонов звонящих, дата звонка и GPS координаты где находился телефон во время звонка или во время получения/отправки СМС. Далее эти координаты наносятся на карту и таким образом можно видеть откуда чаще всего делались звонки. Т.е. некий мршрут абонента можно отследить.

А когда телефон поставлен на контроль его координаты можно получать в любое время (как яндекс.пробки :) ), но когда он отключен я, опять же, только читал что сигналы всё ещё посылаются, но подтверждения этому не нашёл.
Что значит «поставлен на контроль»? Это только слать живого человека к конкретному операторов и он там будет глазами смотреть данные в реальном времени. Никакой автоматической системы нет. И способа получения таких данных в реальном одноврменно с несколько операторов тоже нет.
Соотвественно, ради Бен Ладана конечно можно напрячься, поставить на уши всех операторов. Заслать к ним специалистов и пытаться что-то отследить. Но это сильно не тривиальная задача.
Есть такой приказ № 47 от 27.03.1999 г. (http://www.ispreview.ru/doc9.html), в котором написано, что:

«1.3. СОРМ должна обеспечить возможность съема информации, передаваемой и принимаемой любым конкретным пользователем в процессе предоставления любых услуг СДЭС (сети (службы) документальной электросвязи).»

Я так понимаю, это и есть «поставить на контроль»!
Бред. Для сертификации теелфона (не по нашим стандартам, а по гораздо более суровым FCC) он в выключенном состоянии в режиме «самолёт» не должен излучать ничего. Что сурово проверяется. Это первое.
В выключенном состоянии телефон выключен. Некотоыре модели могут включатсья по будильнику и всё. Это второе.
Радиочасть — это не пупок ковырять. Поддержание связи это достаточно сложный процесс с серьзной вычислительной нагрузкой и серьёзным потреблением энергии.
Это третье.
Так что не нужно говорить о том, о чём не знаете.
Учитывая то, что для реализации возможности получения координат жертвы злоумышленнику нужно:
— доступ к смсц (к такому, с которого можно отправлять мап, доступ получить не столь и тривиально)
— фейковая БС (как минимум стоимостью 2-3к усд)
— перемещаться за жертвой нося за собой чемодан с БСкой
— весьма прямые руки и неплохие технические знания в телекоме

Можно не волноватся.
Таких людей мало. А если нужно различным органам координаты, то они и по селлайди их получат.
Надо придумать что-то аналогичное прокси-анонимайзерам, но для мобильных. Возможно на базе колл-центров. «Девушка, соедините со Смольным!»
UFO just landed and posted this here
Оператору достаточно знать IMEI или номер, через который получит IMEI, и ваше местополежение найдут с точностью 10 метров. Как то у меня украли в те лахматые времена Siemens C55 (~2001 г.)-первая полифония, 80 гр вес =), Полиция отправила запрос операторам и через пару дней телефон найден у оператора бензоколонки, который купил краденное за бросовую цену. Через месяц я смог забрать себе телефон назад домой. Так что давно по вашему зарегистрированному номеру телефона могуп приехать опера.
думается ваше телефон нашли не по местоположению, а по используемой сим-карте, тем более что это элементарно делается. и «дешевле» чем вычислять местоположения.
Могу так же добавить, что при каждой активности светитсе сегмент сети и БС из которой была эта активность инициирована. То есть +- район, покрываемый БС
Вам повезло, а мой WM коммуникатор (кстати с GPS) украли ночью в подворотне. Прошел почти год, а вестей из полиции никаких нет (IMEI даже взяли)…
Значит они сменили IMEI :(
и у Вас искала милиция, когда будет полиция будут работать лучше /irony
а вестей из полиции никаких нет

переустановить пару ОС в отделении, подарить операм пару полезных вещей < $100, конфеты/коньячина — вести будут. Увы, из личного.
Парсер — лох, простите.
Увы, затраты > = выгода, ибо толку от того девайса сейчас мне будет мало :)
Я думаю новостей нет потому что они его нашли :)
Это не в России. И точность там около сотни метров в лучшем случае. Некоторые страны ввели у себя специальную систему позволяющую определять положение телефонов. Но в реальном времени включается она только по звонку в службу спасения. Это чтобы нельзя было отслеживать перемещения граждан. Правда, полиция может запрашивать у опрераторов протоколы этой системы и получать информацию с запаздыванием.
У нас (Украина) уже лет пять как, при расследовании особо тяжких преступлений, опрашивают всех, чьи мобильные были в радиусе 100 метров от места совершения во время совершения… и это как бы совсем не новость… список готовит СБУ по запросу МВД, ей передают моб.операторы
Скорей всего, у них тоже никаких технических ухищрений не было, простой запрос соответствующих служб к моб.операторам
SMS-центр и стандарт RRLP тут совершенно не при чём. Похоже на дешёвый развод, чтобы не волновать хомячков.

В РФ (к примеру) сотовые операторы обязаны (иначе отберут лицензию) сохранять и длительное время (3 года и более) хранить информацию о том, к какой соте подключался каждый абонент, какой сегмент этой соты его обслуживал и какой был уровень сигнала.

Эта информация предоставляется по решению суда и позволяет с высокой точностью (реально от 10 м до 1 км) определить местоположение любого абонента в любой момент времени. Почитайте судебную практику.
Не понимаю зачем всем такая конфиденциальность?
Ну будут знать органы где я нахожусь — и что? Мне, как законопослушному гражданину всё равно, что органы могут знать, что сейчас я дома, а пол часа назад был в университет, а 3 часа назад — на работе.
А Органы законопослушны? а Если вы законопослушный, но работаете с секретной комерческой информацией или вы контактировали/сосед незаконно послушный. Чем меньше знают соседи- тем я лучше сплю.
Проблема с этими самыми органами. Что знают органы — то знают и многие другие, которые могут использовать эту информацию против вас.
Самые простые способы обычно самые действенные: не брать с собой телефон, когда не следует или же вытаскивать аккумулятор. Иметь сим карту на другое имя и не давать номер телефона всем подряд, не совершать ничего противозаконного. Я недавно писал статью на эту тему: безопасность мобильной связи.
Все говорят писал, писал, а ты покажи! ссыль в студию пожалуйста
много чего из описанного вами не соответствует реальности, что уже неоднократно обсуждалось на хабре. В частности тот же «полицейский» режим в телефоне при котором в выключенном состоянии телефон передает инфу куда-то неизвестно по какому протоколу и по какой технологии
ЫЫЫыы… Ну откуда Вы взяли этот берд по аккумулятор?! откуда!? Вы понимаете, что в больницах запрещено пользовать сотовыми телефонами? А знаете почему? Потому, что там есть люди с водителями сердца. Это такой хитрых кардиостимулятор. И сотовый телефон на него такую помеху наводит, что больнйо банально умрёт. Поэтому ВСЕ ТЕЛЕФОНЫ В ВЫКЛЮЧЕННОМ СОСТОЯНИИ И В РЕЖИМЕ «В САМОЛЁТЕ» НИЧЕГО НЕ ИЗЛУЧАЮТ. Ни при каких условиях. Почитайте стандарты FCC.
мои 5 коп:
1) узнавать адрес коммутатора (если более точно — VLR GT) с помощью SRI4SM-запросов для определения местоположения абонента особого смысла не имеет т.к., например, все городское метро может обслуживаться одним коммутатором.
2) операторы ставят анти-фрод системы, которые обслуживают запросы только от известных GT СМС-центров (white-lists), а также сравнивают MAP Service Center Address и SCCP CgPA… вобщем не дремлют тоже какбы.
3) точность определения координат по базовым станциям сильно зависит от плотности установки этих БС, то есть колеблется от десятков метров до десятка километров (в поле). То есть это не гарантирует результат.
4) хорошая книжка по SS7, написанная циской для людей из мира IP:
www.iphelp.ru/faq/11/toc.html
спасибо, весьма полезно
А ещё, если телефон не в режиме разговора, то мощность его сигнала не постоянна и илзучает он короткими испульсами и определить расстояние до БС по мощности в городских условиях совершенно гиблая затея.
не совсем так.
У операторов есть сервисы для абонентов, которые позволяют:

— получить текущее местоположение телефона с которого осуществлялся запрос и отобразить его на карте (получаемой по MMS или ссылка на WAP/WEB URL с картой, присылаемая по SMS)
— получить местоположение абонента, который авторизировал номер, с которого осуществлялся запрос, для получения его местоположения.

Как правило, такие сервисы имеют общее название LBS и работают в городе с точностью максимум до 100 метров.
100 метров там получается когда прямо под базой в центре города стоишь.
И я говорил про режим ожидания. При отсылке MMS или активной работе GPRS идёт интесивный обмен с базой — можно определить мощность значительно проще.
я тоже говорю об режиме ожидания.
Предположим абонент Б позволил абоненту А «видеть» его местоположение сегодня.
Завтра абонент А отправляет оператору запрос «Где сейчас Б находится?» абонент Б в режиме ожидания, но тем не менее, А получает СМС с ссылкой на карту, где точкой/сектором указано местоположения Б.
> Но этими или не этими способами воспользовались в Нидерландах?

Ставлю на секретного сотрудника или «крысу из своих».
Сотрудники сотовых компаний «по блату» многие данные выдать могут.
Sign up to leave a comment.

Articles