Как меня "палит" модем - объясните в двух словах.

[Bes73]

Bes73, я с вами спорить не буду. Почитаю обязательно. Только вот как правильно заметил Teodor Bodler, немного перефразирую, методика не секретна, секретна именно реализация. Как это делается на практике, а не по книжке!

Был у меня как-то случай, следак допрашивал, я говорю ему, да чо ты меня спрашиваешь, ты видео посмотри. На что он мне ответил - "Я смотрю только то, что мне дают смотреть. Всё остальное, что есть, мне не показывают - у меня уровень допуска не тот, материалы засекречены".

И это у мусаров, а не у фсб. Так что я очень сильно сомневаюсь насчёт того, что такая инфа не секретна!

Ребята, Вы путаете. Да, никто не расскажет вам как именно будет реализован тот или иной момент. Но не потому что он секретен, а просто потому что досрочное разглашение инфы ведет к потенциальной утечке.
Зная методологию вы сможете узнать что какое-то действие может быть реализовано допустим 3-мя разными способами. Но вы не будете знать каким именно из этих способов будут именно в этот момент реализовывать это действие. Причем бывает так что некоторые способы взаимоисключающие. И секретность именно в момент реализации обеспечивает эффективность. Но это не значит что всегда используется один и тот-же способ.
Допустим прослушка. Варианты:
1. Дистанционное прослушивание через GSM телефон.
2. Установка жучков в помещении.
3. Установка вредоносного ПО в ноутбук.
4. Дистанционный микрофон.
Что-то из этого секретно? Вроде нет. Но когда вы не знаете какой именно вариант используется, даже при условии что это все возможные варианты, возникает ситуация неопределенности. Вот в чем суть.

Были ответы на эти вопросы? Тоже интересно.

И ещё на счёт местоположения. Объясните по подробней. Модем подключается к нескольким вышкам и оператор видит только в какой соте находится модем, а что-бы узнать местоположение с точность до кубометра нужно специально выезжать с дорогостоящим оборудованием? То есть я так понимаю точное местоположение не известно пока не начали процедуру пилингации с этим самым дорогостоящим оборудованием, а
до тех пор оператор видит только большую область на карте. Прошу высказать товарища беса73 по этому поводу.

Еще раз повторю что пИлИнг это из области косметологии. Мы говорим о пеленге.

В статье, ссылку на которую я дал выше, четко написано что пеленгация устройства осуществляется самой сотовой сетью. Точность зависит от многих внешних факторов. Разброс по точности может быть огромен. От круга диаметром несколько километров до кубического метра.
Сказка о том что только со спецоборудованием можно получить точные координаты это только сказка.
Фактически мобильное оборудование для пеленга в сотовой сети, это просто несколько модифицированная сотовая вышка на колесах. Повышение точности при её использовании происходит только потому что она подвижная и при всех равных условиях можно точнее выстроить геометрию за счет того что она может перемещаться и условия при перемещении будут меняться.

Допустим у вас есть листок на котором стоит точка невидимая.
Вы можете поставить в любом месте листка другую точку и вам станет известно расстояние от этой точки до невидимой точки.
Как узнать где точка?
Очень просто.
расстояние есть. рисуем круг радиусом в расстояние. ставим вторую точку и опять рисуем круг. на пересечении кругов искомая точка.

Блин, ну это же геометрия школьная.

 

[Bes73]

Однозначного ответа нет, точнее сказать, он зависит от многих факторов - от модели модема, используемой ОС, режима подключения и т.д.

Ответить так можно очень с натяжкой. Я бы сказал что это ответ не очень верный.

Например, если ты используешь модем в режиме модема (простите за тавтологию), т.е. подключаешься через эмуляцию последовательного порта и общаешься с устройством посредством AT-команд, то в теории ничего утечь через него не может - там просто создается сессия PPP и далее уже через нее идет поток данных. Никаких уникальных id при этом модем передать никуда не может, т.к. он их попросту не знает - он от компа получает по сути только питание и кое-какую служебную информацию, касающуюся соединения. Но это в теории.

Верно. И в теории и на практике. Но это идеальная ситуация. А ничего идеального не бывает.

Другое дело, что многие модемы представляют собой не просто радиомодуль с usb, а довольно сложное композитное устройство, где кроме модема напихано еще куча всего. И что еще хуже, они требуют для работы установки собственных драйверов и наличия собственного программного обеспечения (написанного с участием сотового оператора). И вот это ПО уже может чисто _теоритически_ собрать какую-нибудь информацию и слить ее куда следует.

Кое какое ПО ОПСОСов даже практически это делает. Всегда говорю что настраивать модем используя ПО оператора - прямой путь к утечке информации.

Утечку создает софт работающий на компе пользователя. Без вариантов. Что это за софт другой вопрос. Это может быть драйвер, управляющий софт модема, сторонний софт в системе, софт самой системы, софт зашитый в фирмвэа устройства и так далее.

 

[argu]

Если человек выходит через VPN то сначала нужно его реальный IP адрес определить потом по нему оператора, а потом через запрос к оператору данные владельца устройства и примерное местоположение (не всегда с точностью до дома). Другое дело, что если вы используйте бесплатные VPN, браузерные, анонимайзеры, то ваш IP передается прямо в заголовках. А еще есть такая вещица Tails - загрузочная флешка с встроенными Тор-браузером, защищенными мессенджерами и т.п.

 

[root314]

смиотрю в этом топике один технический грамотей и несколько околограмотеев (включая меня)

Повышение точности при её использовании происходит только потому что она подвижная и при всех равных условиях можно точнее выстроить геометрию за счет того что она может перемещаться и условия при перемещении будут меняться.

конечно, за счет перемещения технички мы еще имеем и эффект доплера со смещением длинны волны в красную или синюю зоны (отдаление, приближение к объекту соответственно)

Допустим у вас есть листок на котором стоит точка невидимая.
Вы можете поставить в любом месте листка другую точку и вам станет известно расстояние от этой точки до невидимой точки.
Как узнать где точка?
Очень просто.
расстояние есть. рисуем круг радиусом в расстояние. ставим вторую точку и опять рисуем круг. на пересечении кругов искомая точка.

Блин, ну это же геометрия школьная.

прям разжевуешь и в рот кладешь))

в крупном городе плотность БС очень высокая
мало того, ваш модем (а мобила это тоже модем, если кто не в курсе, как и приемопередатчики на космических аппаратах) видит все БС, до которых способен "дотянуться", даже чужих операторов!

и даже твой модем, допустим, видит 7 вышек, а в это врямя бОльшее количество вышек может видеть твоё оборудование (т к транзисторы мощнее на БС, чем на АС)
и всё это 6лядство пишется в лог в HLR БД (в VLR в частности)
что пишется:
1)сектор (в зависимости от того, на какой дефлектор приходит сигнал, можно назвать это направлением сигнала)
2)уровень сигнала (можно назвать это расстоянием)
(и докуя чего еще пишется конечно: данные о номерах, выделенных под данную имси, переадресациях и тд, но нас интересует именно триангулирование абонента)

а дальше по инструкции с листком и невидимой точкой- рисуем круги - залипаем в их пересечение. абзац.

 

[Bes73]

Если человек выходит через VPN то сначала нужно его реальный IP адрес определить потом по нему оператора, а потом через запрос к оператору данные владельца устройства и примерное местоположение (не всегда с точностью до дома). Другое дело, что если вы используйте бесплатные VPN, браузерные, анонимайзеры, то ваш IP передается прямо в заголовках.

В целом верно.

А еще есть такая вещица Tails - загрузочная флешка с встроенными Тор-браузером, защищенными мессенджерами и т.п.

И огромной кучей геммора при использовании. :( Нет есть конечно те кому тэйлс безумно нравится. А есть и такие кто вообще считают что кроме генту не существует ОС и остальное просто жалкие поделки. :D

смиотрю в этом топике один технический грамотей и несколько околограмотеев (включая меня)

:)

конечно, за счет перемещения технички мы еще имеем и эффект доплера со смещением длинны волны в красную или синюю зоны (отдаление, приближение к объекту соответственно)

Не надо так глубоко лезть. Всё проще. Расстояние определяется косвенно. По уровню сигнала, времени отклика и т.п. А на это влияют здания, отражения сигналов, деревья, автомобили и куча всего другого. Оценка по сигналам стационарных сот в силу этого имеют определенную погрешность просто в зависимости от положения телефона. По этой причине имея перемещаемую соту (мобильный пеленгатор), можно точнее отбраковать/откалибровать сигналы других сот. Ну а дальше геометрия.

прям разжевуешь и в рот кладешь))

А куда деваться?

в крупном городе плотность БС очень высокая
мало того, ваш модем (а мобила это тоже модем, если кто не в курсе, как и приемопередатчики на космических аппаратах) видит все БС, до которых способен "дотянуться", даже чужих операторов!

Ага. Какие диапазоны понимает приемник такие вышки и видит.

и даже твой модем, допустим, видит 7 вышек, а в это врямя бОльшее количество вышек может видеть твоё оборудование (т к транзисторы мощнее на БС, чем на АС)

По стандарту GSM если мне не изменяет память телефон опирается максимум на 10 (каждый приемник) самых доступных ему (с самым лучшим сигналом) сот и активно обменивается с ними данными.

и всё это 6лядство пишется

В реальном времени.

в лог в HLR БД (в VLR в частности)
что пишется:
1)сектор (в зависимости от того, на какой дефлектор приходит сигнал, можно назвать это направлением сигнала)
2)уровень сигнала (можно назвать это расстоянием)
(и докуя чего еще пишется конечно: данные о номерах, выделенных под данную имси, переадресациях и тд, но нас интересует именно триангулирование абонента)

а дальше по инструкции с листком и невидимой точкой- рисуем круги - залипаем в их пересечение. абзац.

А с учетом того что точные (очень точные) координаты (трехмерные) сот известны оператору то немного посидев с калькулятором любой может убедиться что точность в 1 кубический метр не фантастика. Но условия для такой триангуляции должны быть достаточно удачные (ну или неудачные смотря с какой стороны смотреть).

 

[argu]

И огромной кучей геммора при использовании. Нет есть конечно те кому тэйлс безумно нравится.

Нужно принимать меры адекватные угрозе. Если не ходишь под тяжкой статьей, то главное, имхо, не пользоваться модемом оформленным на себя и вжиться в роль дурачка. Для более серьезных вещей гемморой оправдан. А настроенный тор на флешке с шифрованием - это хорошо. Лучше любого впн на мой взгляд. Если не прав то поправьте, но надежный впн найти очень тежело, так как реальный IP можно вычислить в обход владельцев сервиса ВПН и что бы они не обещали что данные не отдадут их никто и не спросит. А вот ТОР плюс левый модем (б/у) это надежнее.

Что касается пеленгации сотового, то сталкивался с этим на практике два раза - точность около квартала. Возможно это зависит от мобилки, думаю что в айфона получше будет, но их никто в серых делах не использует т.к. аккум не вытаскивается. Насколько мне известно, 4G еще хуже определяется.

 

[Ketama]

Если боишься что модем палит твое железо пробрасывай его на виртуалку и работай. Ну и про скрытие IP не забывай , тут эту тему много раз обсуждали.

 

[Andrey Mir]

теперь скажу свою точку зрения,по части сим карт и пеленга. Сам долгое время занимался различными операторами ,многое ,что делал - включая деталки с БС(базовые станции). По факту ,не важно куда у вас сим воткнута(в трубку или модем) - сим все равно цепляется к БС и выявить координаты можно,но не точные (РАДИУС 50м) . Точные координаты теоретически можно выявить,какое то доп оборудование,но я лично НИ РАЗУ с этим не сталкивался. Т.е. по факту сбор данных с точек(БС) показывает диапазон, радиусом 50-60м,те поиски человека(если требуются) сужаются до минимум.

Для тех,кто ничего не понял, реальный пример.
Одного моего знакомого кинули на бабки,на авито.
Казалось бы - кинули на авито,гиблый случай,но нет - я помог в некой мере своему товарищу,предоставил данные по сим(сразу сказал,что сим 95% левая), дальше по связям запрос - сделали перенг по симке и как оказалось в данном диапазоне находится как раз в 2 ,10и этажных дома, начали проходить каждую квартиру,не открыло квартир 10 в совокупности. Потом мой приятель чисто случайно услышал "знакомый" голос, спустились на 3 этажа ниже и вязли мошенника)он был изрядно удивлен)

мораль сей басни такова,пеленг не дает точные координаты,а лишь примерные. Но если вы являетесь кем то серьезным(возможно,против вас могут быть брошены все имеющиеся способы(о которых даже я могу не знать)) так что вот)

 

[belle ami]

теперь скажу свою точку зрения,по части сим карт и пеленга. Сам долгое время занимался различными операторами ,многое ,что делал - включая деталки с БС(базовые станции). По факту ,не важно куда у вас сим воткнута(в трубку или модем) - сим все равно цепляется к БС и выявить координаты можно,но не точные (РАДИУС 50м) . Точные координаты теоретически можно выявить,какое то доп оборудование,но я лично НИ РАЗУ с этим не сталкивался. Т.е. по факту сбор данных с точек(БС) показывает диапазон, радиусом 50-60м,те поиски человека(если требуются) сужаются до минимум.

Для тех,кто ничего не понял, реальный пример.
Одного моего знакомого кинули на бабки,на авито.
Казалось бы - кинули на авито,гиблый случай,но нет - я помог в некой мере своему товарищу,предоставил данные по сим(сразу сказал,что сим 95% левая), дальше по связям запрос - сделали перенг по симке и как оказалось в данном диапазоне находится как раз в 2 ,10и этажных дома, начали проходить каждую квартиру,не открыло квартир 10 в совокупности. Потом мой приятель чисто случайно услышал "знакомый" голос, спустились на 3 этажа ниже и вязли мошенника)он был изрядно удивлен)

мораль сей басни такова,пеленг не дает точные координаты,а лишь примерные. Но если вы являетесь кем то серьезным(возможно,против вас могут быть брошены все имеющиеся способы(о которых даже я могу не знать)) так что вот)

Ну то есть если есть время, тысяч 50 денег, плюс какие-либо прихваты - сможешь начинать поиск

 

[windows98]

То есть для противостояния такой деанонимизации нужно использовать б/у ноутбук и левый модем, да притом регулярно их менять. Более того, менять и своё местоположение. Как-то затратно и сложно получается. Наверное, это паранойа для совсем каких-то террористов или крупных наркодиллеров. Не думаю, что так активно будут искать какого-нибудь продавца кредиток или чела, который cкаpдил товаров на 1000$.