spyology

the shadow

Explicatii gresite privind interceptarea telefoanelor Explicatii gresite privind interceptarea telefoanelor

Acum ca am lamurit diferentele, sunt teribil de curios in legatura cu hacker-ul "provocat" de Bogdan Ocnaru. Eu unul nu cred ca a facut asa ceva, informatia fiind falsa si adaugata doar pentru a creste doza de senzational. Nu l-as acuza pe reporter daca ar fi apelat la prezumtivul hacker doar pentru a-i explica tehnica de interceptare, sau daca l-a fi provocat la o... discutie informala.
Din text rezulta insa ca reporterul a provocat hacker-ul, care si procedat la demonstrarea interceptarii telefoanelor. Daca nu v-ati dat seama, ambii au comis in acel monent cateva infractiuni grave privitoare la siguranta nationala. Nu insist pe dezvoltarea juridica a chestiunii.
Stiu insa cu certitudine ca in Romania exista extrem de putine persoane care au cunostinte IT si GSM solide, care sa le permita asemenea actiuni. Si in niciun caz nu ar proceda la comiterea de fapte penale, la simpla provocarea a unui reporter. Personal cunosc doar doua persoane care poseda cunostintele necesare, dar niciuna dintre ele nu s-ar implica in astfel de fapte penale.
Daca treburile nu stau asa, il invit pe Bogdan Ocnaru sa prezinte probele din care rezulta efectuarea cu succes a demonstratiei.

Reporterul Bogdan Ocnaru ar trebui sa stie ca experimentul jurnalistilor americani de care el aminteste, nu este catusi de putin unul banal. Asta este doar impresia lui, generata de lipsa de informatii si intelegerea eronata a fenomenului GSM si a tehnicilor de interceptare. De notat si faptul ca americanilor le-a trebuit "o mana de hackeri" pentru a duce la bun sfarsit experimentul, pe cand lui Bogdan Ocnaru i-a fost suficient un singur hacker roman pentru a replica acel experiment. Credibil? Sigur ca nu.

Inca o rectificare a informatiilor gresite: prin hacking-ul unui dispozitiv Femtocell nu pot fi interceptate "orice telefoane", asa cum afirma reporterul. Pot fi eventual interceptate doar cele care functioneaza cu un SIM al operatorului care comercializeaza si Femtocell-ul. De pilda cu un Femtocell Orange nu pot fi interceptati cei care sunt pe alte retele GSM.

In continuarea textului, specialistul in interceptari Bogdan Ocnaru confunda (pentru a cata oara?) booster-ul GSM cu Femtocell-ul, numindu-l pe cel din urma "cutie cu antena". Sigur ca booster-ele GSM se gasesc in Romania (de ce nu s-ar gasi, din moment ce exista inca zone cu semnal slab?), si sigur ca acestea sunt legale! Pentru ca niciun hacker nu le-ar putea utiliza la interceptarea telefoanelor. Insa reporterul nostru continua voios firul "logic" al demonstratiei sale, sustinand ca absolut orice telefon mobil poate fi interceptat cu ajutorul unui booster GSM, un laptop (de ce nu si un PC?) care in mintea lui devine un "aparat de interceptare", si un program (?!) despre a carui nume nu sufla nimic. Pentru ca nu stie. Ridicolul explicatiilor servite de reporter poate fi intrecut doar de imaginea pe care o are acesta asupra fenomenelor pe care se chinuie a le explica.

In acest moment este introdus in scena un alt specialist in interceptari: detectivul Mihai Belu, directorul companiei de anchete (?!) şi filaj (foto jos).

Explicatii gresite privind interceptarea telefoanelor Explicatii gresite privind interceptarea telefoanelor

Tratand subiectul in discutie de la inaltimea specialistului in interceptari, detectivul Mihai Belu ne vorbeste despre interceptoarele GSM de parca le-ar vedea in fiecare zi: "genţi din alea de ascultare". Va las pe voi sa trageti concluziile. Nu inainte de a-mi exprima insa indoiala ca acesta a vazut vreodata un interceptor GSM, altfel decat in poze. Distractia ar fi garantata in cazul in care s-ar afla in situatia de a opera un astfel de dispozitiv. Cu siguranta "geanta de ascultare" nu l-ar asculta. Nici pe el, si nici pe altii...
Ca tot veni vorba, am serioase indoieli ca ar putea macar sa configureze Wireshark sau Airprobe pentru a-si intercepta propriile comunicatii VoIP, si asta chiar cu manualul de folosire in fata. Aceleasi indoieli le am si fata de reporter, care probabil a uitat denumirea lor de la vizionarea filmelor pe Youtube si pana la redactarea stirii fulminante. Acestea sunt "simplele programe" de care vorbea reporterul.

De departe, cea mai amuzanta explicatie a intrceptarii telefoanelor ne este servita de detectivul Mihai Belu: "Trimite o comandă telefonului, telefonul se conectează pe repetitor, repetitorul pe stâlp." Sa impun urmatoarele rectificari:
1. Femtocell-ul NU trimite nicio camanda telefonului. Nu asa functioneaza o retea GSM. Telefonul trimite catre Femtocell o cerere de autentificare in retea, denumita LUR (Location Updating Request), in urma careia Femtocell-ul solicita datele de identificare ale telefonului (IMSI, TMSI, IMEI), necesare autentificarii. Acest proces se numeste RAND/SRES si este initiat de catre telefon si nu de Femtocell. Cat despre stalpul din explicatia... recunosc ca nu am inteles.

Despre agramatisme nu mai comentez. Vreau doar sa le amintesc celor doi ca booster-ele GSM se numesc in traducere repetoare si nu "repetitoare". Un simplu search pe Google i-ar fi lamurit.

Tin insa sa il informez pe Mihai Belu ca "diferenţa între un device din ăsta artizanal şi alea cumpărate de servicii" chiar este mare. Si nu consta doar in raza de actiune, asa cum sustine el. Pentru informarea sa, nici interceptoarele profesionale nu au o distanta foarte mare de actiune: 300-500 metri standard. Si nu pentru ca nu ar putea fi extinsa raza (in general un amplificator GSM de 10W determina o raza de actiune de max 300 metri in mediul urban, unele fiind dotate cu amplificatoare cu tărie scalara 0-50W care permit o raza mai mare), ci din cauza ca in cazul unei raze mai mari ar fi atrase in retea un numar mai mare de teelfoane, iar timpul operativ necesar identificarii tintei ar creste exponential.
Alte diferente dintre Femtocell si interceptoarele mobile: puterea de a cobora nivelul de criptare la standardul A5/2, localizarea telefonului, extragerea numarului de telefon, efectuarea de apeluri silentioase, blocarea selectiva a telefoanelor, posibilitatea de clonare a telefonului tinta, fortarea migrarii telefoanelor din 3G in 2G etc. Nu are rost sa intru in amanunte, dar diferentele chiar sunt MARI. De aici si diferentele de pret dintre Femtocell si un interceptor GSM.
Facand o comparatie, le-as explica celor doi ca diferentele dintre un booster GSM si un interceptor mobil sunt extrem de mari: e ca si cum ai compara un calculator de buzunar cu un computer, sustinand senin ca acestea sunt cam acelasi lucru pentru ca ambele... fac calcule.

O ultima remarca vis a vis de fracțiune finala a textului: nici STS, nici operatorul GSM si nici alta entitate nu poate depista si localiza un dispozitiv de interceptare pasiv, din simplul motiv ca acesta nu emite. Iar cele active sunt greu de depistat tocmai din cauza razei mici de emisie.

Alte inadvertente, mai putin importante. "Reţele GSM sunt suprasolicitate în fiecare zi". Fals. Un BTS standard poate suporta pana la 120 de convorbiri simultane si sute de SMS-uri tranzactionate simultan. Blocajul intervine deosebit de rar din cauza congestionarii retelei. Exemplu: zilele de 31 Dec., in apropierea trecerii intre ani. In rest desi aglomerate, retelele GSM fac fata cu succes traficului voce/date, dintr-un rațiune cumplit de simplu: altfel operatorii nu ar mai inregistra profit. Voi de cate ori va amintiti ca telefonul vostru sa afiseze eroarea "network busy"?

In loc de concluzie: riscul de a-ti exprima opiniile personale in legatura cu tehnici si tehnologii despre care nu ai cunostinte sufuciente care sa iti permita intelegerea fenomenului, studii de specialitate sau macar experienta, este acela de a cadea in ridicol. Ceea ce s-a intamplat si cu personajele amintite in postare.
_________________
informatia inseamna putere

the shadow · Trimis: 19/12/2013 23:10 Titlul subiectului: Interceptare Femtocell