все сообщения про взрывы в метро спб никак не относятся к чату конференции

открывшим тему - перманетный бан

++

прям заинтриговал

а приложение это реддитовское, на электроне ли?

меня в нем всегда разочаровывал дизайн в первую очередь и уж потом - навигация, но кажется мне есть плагины под хром, которые это исправляют.

как редизайнилки под ютубчик

типа вот такого: http://savepic.org/8560526.jpg

второй заход не такой эпичный

Я затаил дыхание)

второй заход не такой эпичный

я не планировала сегодня эпичного, когда запланирую - пришлю пресс-релиз )

договорились

hi pplz ?

не доводилось кому порабощать всякие TV -box ? )

Привет Базовые станции могут вести логи типа: записывать номер и имей, потом если номер сменился, то телефон всеравно можно отследить по имей (если он сохранен)?

В зависимости от того, сколько ты легируешь это по времени

Но имей всегда отдаёт телефон, при подключении к базовой станции

Тоесть, если ты знаешь имей и у тебя есть доступ к ним всем - то как только он подключится к одной из них - ты узнаешь с точностью до пары метров где он находится

Привет Базовые станции могут вести логи типа: записывать номер и имей, потом если номер сменился, то телефон всеравно можно отследить по имей (если он сохранен)?

https://habrahabr.ru/company/securitycode/blog/280886/

Спасибо

https://github.com/chipsec/chipsec Кто-нить юзал?

Там чуть более сложно (мобильный номер не записан на симке и не передается между телефоном и бс, для идентификации абонента используется IMSI номер а соответствие между конкретным IMSI и конкретным номером телефона -- это сугубо виртуальная сущность которая существует как запись в базе данных у оператора), но в целом все так

Если придираться к терминологии -- то базовые станции, если я правильно помню gsm, не знают и не могут знать твоего номера телефона, они оперируют только IMSI, а номер телефона фигурирует только на других узлах телеком сети ближе к ядру

Если придираться к терминологии -- то базовые станции, если я правильно помню gsm, не знают и не могут знать твоего номера телефона, они оперируют только IMSI, а номер телефона фигурирует только на других узлах телеком сети ближе к ядру

Очень интересно, спасибо)

Т.е., если говорить про оператора то ему пофиг потому что он всегда знает за каким IMSI какой номер телефона, но если говорить про злые бс поднятые третьими лицами то там резолв номера телефона по IMSI и наборот будет отдельной задачей

Тоесть, если ты знаешь имей и у тебя есть доступ к ним всем - то как только он подключится к одной из них - ты узнаешь с точностью до пары метров где он находится

Ну не до пары метров, это ты загнул. До ячейки к которой телефон подрубался, но нсли у тебя есть цепь ячеек, можно смотреть на улицу по которой смартфон передвигался. Доугое дело логи гугла с данными жпс...

Тоесть, если ты знаешь имей и у тебя есть доступ к ним всем - то как только он подключится к одной из них - ты узнаешь с точностью до пары метров где он находится

чушь, не будет метров никак

можно, если есть доступ к служебной статистике бс, посмотреть направление секторной антенны

Ну, это не точно Твой телефон одновременно посылает сигналы авторизации не одной станции, а всем вокруг И в городе его видит не одна станция, а несколько Дальше методом треангуляции

и потом уже сравнивать каких соседей зацепит переключаясь на другие бс, и какие антенны на них

Ну, это не точно Твой телефон одновременно посылает сигналы авторизации не одной станции, а всем вокруг И в городе его видит не одна станция, а несколько Дальше методом треангуляции

ну вот чего ты блять начитался?

Рубрика "необоснованные ругательства" в студии?)

рубрика "утверждения дилетантов начитавшихся желтухи" началась раньше

ну показали тебе старую унылую картинку

и что?

Ну и затем, зная параметры управляющего сигнала, можно определить положение Понятное дело, что это не делается на автомате для каждого абонента

я в отладке qualcomm модема копаюсь довольно часто

ага бля, успехов)

@oldFuuss ну ты хоть обьясни ему почему это сложно и ненадёжно

Ты всю статью почитай, там где взял картинку. Она начинается с отличных слов "Существует распространенное заблужедение..." ну и дальше по тексту.

@oldFuuss ну ты хоть обьясни ему почему это сложно и ненадёжно

Ты умный ты и объясняй!

мне лень

я хочу пива и мяса

Лол, взял из Гугл картинки это

я хочу пива и мяса

Утром?

утром

Ты всегда хочешь пива и мяса, это уже не оправдание.

Ты всегда хочешь пива и мяса, это уже не оправдание.

ну так до 2600 ещё сколько ждать-то!

ну так до 2600 ещё сколько ждать-то!

Устрой тренировочный день. Например сегодня!

Привет Базовые станции могут вести логи типа: записывать номер и имей, потом если номер сменился, то телефон всеравно можно отследить по имей (если он сохранен)?

логи вроде не БС ведет, а биллинг опсоса. там и imei, imsi и iccid

логи вроде не БС ведет, а биллинг опсоса. там и imei, imsi и iccid

вот только полный лог по уровню сигнала - только в дебаге и только ручками

погрешность местоположения +-500 метров)

ERROR: S client not available

погрешность местоположения +-500 метров)

ну если в чистом поле поставить равносторонним треугольником три бс, использовать одинаковые секторные антенны да потери на фидерах промерять...

как мне сообщили на практике где-то 250-300м, данные хранятся на контроллерах, потом сливаются в платформу откуда потом в случае чего инфу и дергают

ну вот и ищи в 250-300м учитывая этажность и отражения

я и не горел желанием кого то искать, так поддержал беседу

логи вроде не БС ведет, а биллинг опсоса. там и imei, imsi и iccid

Да, базовая станция тоже ведет протоколирование, но не записывает параметры мобильных устройств. Это дело коммутатора и VLR. в VLR записывается последняя актуальная информация о устройстве, на каком секторе висит телефон или висел в последний раз когда был в сети и т.п. Некоторая информация в зависимости от настроек записываются в так называемые CDR-записи, когда например отключают онлайн тарификацию(чтобы не нагружать биллинг, биллинг как правило слабое звено - например в новый год), позже происходит дотарификация офлайн на основе CDR записей. Так же у операторов есть специальные программно-аппаратные комплексы которые дампают всю сигналку SS7. Там можно посмотреть например был ли телефон выключен кнопкой(устройство посылает такой код коммутатору, чтобы он его не искал, для экономии ресурсов согласно 3gpp) или резкий обрыв связи с устройством ну и время дата на каких секторах работал и т.п.

правильно заметили на счет того, что оборудование оператора оперирует с IMSI, так например номер перешедший к другому оператору получает новую привязку MSISDN+IMSI в HLR нового оператора. В HLR так же прописаны ключи шифрования, которые заложены в симки, при регистрации абонента в сети идет сверка ключей шифрования вшитых в симки с теми, что есть на HLR, если всё ОК - зарегистрируешься в сети только "правильного" оператора

правильно заметили на счет того, что оборудование оператора оперирует с IMSI, так например номер перешедший к другому оператору получает новую привязку MSISDN+IMSI в HLR нового оператора. В HLR так же прописаны ключи шифрования, которые заложены в симки, при регистрации абонента в сети идет сверка ключей шифрования вшитых в симки с теми, что есть на HLR, если всё ОК - зарегистрируешься в сети только "правильного" оператора

в hlr, да глубже - отдельная железяка с криптою

погрешность местоположения +-500 метров)

Для более точного определения местонахождения абонента могут использовать специальные комплексы, которые получая данные минимум от 3х базовых станций дают более точное местонахождение абонента

тыканьем телефона запросами

в hlr, да глубже - отдельная железяка с криптою

как правило всё в одном аппаратном исполнении, так по 3gpp на всех схемах VLR отдельная железка, на практике включена в MSC - коммутатор

вытащить ki\imsi пару чистыми - ой непростая задача

тыканьем телефона запросами

Телефон сам тыкает сеть с определенной периодичностью - location update называется такая процедура

Телефон сам тыкает сеть с определенной периодичностью - location update называется такая процедура

знаю, и с C2 запретом переподключения по уровню сталкивался

утро

вечер

https://www.infowatch.ru/cyberfight/programm

что-то я не того ни другого не знаю

я хочу пива и мяса

а докладов не будет?

сидеть у себя на кухне и докладывать самому себе что-то под пиво и мясо - отличная идея.

а докладов не будет?

приходи, докладывай)

приходи, докладывай)

не я не хочу не в этот раз

ну тогда просто приходи, буду рад видеть

ну тогда просто приходи, буду рад видеть

+

смотрю интервью Касперской и меня просто в лочью рвет от её заявлений и коментариев

смотрю интервью Касперской и меня просто в лочью рвет от её заявлений и коментариев

а что за интервью?)

а что там?