Современные технологии поражают своей разнообразностью и, конечно же, возможностями. Практически каждый член современного общества имеет сотовый телефон, помогающий ему оставаться всегда на связи и не только. С выходом всё новых и новых моделей улучшаются их технические характеристики, увеличиваются возможности для пользователя и… для злоумышленников. Какие существуют способы прослушки, и как можно защититься от прослушивания разговоров, перехвата SMS сообщений и личных данных? Этим вопросам и посвящена статья.

Шпионские приложения

Все мы наслышаны о возможностях супершпионов из боевиков. При помощи маленьких жучков и прочих приспособлений они способны влезть в личную жизнь любого человека. В случае с телефоном этими «маленькими жучками» можно назвать совершенно незаметные программы, о наличии которых пользователь, скорее всего, не подозревает.

Основная цель шпионских приложений - прослушивание разговоров, перехват сообщений (как SMS, так и переписка в интернете), передача данных о местоположении, кража личной информации (фото, видео, контакты)… и это лишь небольшой список. Как такие программы попадают в память телефона - известно лишь их распространителю.

Для защиты от шпионских программ сегодня в основном используются антивирусы. Многие производители антивирусов утверждают, что установив их ПО можно позабыть о шпионаже, но антивирус создан, в первую очередь, для уничтожения вирусов, в то время как шпионские программы зачастую могут вести себя, как обычные приложения - на то они и шпионские. Здесь стандартные методы антивирусов зачастую оказываются неэффективными.

Еще один и, наверное, самый лучший способ защиты от программ-шпионов - пользование сотовым телефоном выпуска начала 2000-х годов или раньше. Устаревшие телефоны, как правило, не поддерживают установку на них каких бы то ни было приложений, в том числе шпионских.

Для защиты от шпионских программ на данный момент широко используется еще один метод - установка специализированного программного обеспечения, в задачу которого входит именно борьба со шпионскими программами. В просторах интернета «антишпионских» приложений можно скачать большое множество. Таковыми являются, например, «OpenGSM Security» и «Spy Detector». Совсем недавно в Google Play стала бесплатной программа от отечественных разработчиков - «EAGLE Security». Она всегда была очевидно лучшей в своей области, основным недостатком была очень высокая цена, но с недавних пор она стала бесплатной.

Все эти приложения специально созданы для того, чтобы защитить аппарат от шпионского ПО. К примеру, «EAGLE Security» в автоматическом режиме отслеживает действия абсолютно всех программ на Android-устройстве, которые имеют доступ к видеокамере, микрофону, архиву СМС сообщений. Приложение блокирует эти программы, не давая им выполнять какие-либо операции. Пользователь, конечно, может снять блокировку, если уверен в надёжности заблокированного ПО, и таким образом, он всегда держит под контролем список тех приложений, которые могут получить доступ к его персональной информации.

Подмена сотовой станции

Наверняка, каждый видел на крышах зданий вытянутые антенны причудливой формы - это и есть сотовые станции, как на картинке.

Передвигаясь по городу, сотовый телефон ловит сигнал от ближайшей станции с наилучшим сигналом и устанавливает связь с внешним миром. Особенность телефона ловить самый мощный сигнал и легла в основу идеи создания фальшивых базовых станций. Они имеют небольшой размер (примерно с небольшой кейс), а радиус их действия обычно составляет до 500 метров. Алгоритм работы подменных станций прост - они перехватывают сигнал от всех сотовых, находящихся в радиусе действия, записывают разговоры, СМС и интернет сообщения в реальном времени, и постоянно отправляют данные к реальной базовой станции. Таким образом, пользователь становится жертвой шпионажа, абсолютно не подозревая об этом.

Некоторые антишпионские программы (наиболее эффективной в это является, пожалуй, та же «EAGLE Security») умеют распознавать сигналы от ложных станций. Подобное ПО считывает сигнатуру станции и определяет её соответствие стандартам той страны, в которой находится абонент. Если сигнатура «инородная», то пользователь получает уведомление об этом, но только он сам решает - звонить ли ему или нет. Как правило комплексы для прослушки изготовляются в Китае и имеют сигнатуры китайских операторов, которые отличаются от всех европейских и других азиатских.

Силовые службы

Работники силовых структур - это лица, которые имеют все возможности для прослушивания разговоров и перехвата любых данных, поступающих с сотового телефона. Но, конечно же, правоохранительные органы не будут вести прослушивание без веской причины. Силовикам нужно официальное разрешение, а для его получения достаточно включить человека в уголовное дело, хотя бы, в качестве свидетеля. Однако злоумышленник, имеющий связи в силовых структурах, может попросить использовать связи для шпионажа за конкретным человеком. Человек может даже не догадываться, что он был временно включен в список свидетелей по какому-либо уголовному делу, и что его телефон прослушивался.

К сожалению, на данный момент пока еще не разработано программ, позволяющих защитить связь от прослушивания силовиками. Достаточно эффективно с этой задачей справляются традиционные способы - смена IMEI телефона перед каждым новым звонком, периодическая замена сим-карт или использование специальных телефонов, с аппаратным шифрованием передаваемого сигнала. Однако, стоит всё же заметить, - данные способы (кроме шифрования) не дают полной гарантии того, что разговор не будет подслушан правоохранительными органами, они просто усложняют им задачу.

Разработчики антишпионских приложений сегодня прилагают большие усилия в то, чтобы их ПО смогло защитить пользователя от всех способов прослушивания. Чтобы не ходить далеко - отечественные программисты, создавшие «EAGLE Security», делают громкое заявление, что уже в скором времени их программа позволит полностью защитить себя от прослушки со стороны спецслужб. Можно предположить, что в это же направлении работают также и разработчики других приложений. Что ж, поживём - увидим, на сегодняшний день необходимо признать, что использование телефона не может полностью безопасным, и пожелать удачи тем компаниям, которые работают в направлении защиты приватности пользователей сотовых сетей. Тем не менее, в нашем распоряжении уже есть широкий спектр средств, которые позволяют в значительной степени обезопасить себя.

P.S. Ну а специальное ПО от «EAGLE Security» для защиты информации смартфона можно скачать в магазине Google Play.

Инструменты для взлома и перехвата GSM сигналов, GSM перехват и прослушка сотовых

Еще в 2010 году немецкий специалист по защите информации Karsten Nohl , взломал 64 битную систему криптозащиты А5/1 для защиты телефонных переговоров от прослушки, перехвата и расшифровки других данных протокола GSM.

Karsten Nohl продемонстрировал как с помощью этих ключей (радужных таблиц) и приемника настроенного на GSM частоту 900 и 1800 мГц можно прослушать разговор по сотовому телефону, а также получить SMS и другую служебную информацию.

До недавнего времени данная информация была лишь теорией и пищей для размышления. В сети не было точных инструкций для повторения подобных комплексов для GSM перехвата и прослушки.

Сложность повторения GSM перехвата была в следующем:
1. Радужные таблицы занимают объем около 2 терабайт, не каждый сможет позволить себе скачать их.
2. Бесплатный доступ к таблицам был открыт лишь на некоторое время, дата центры блокировали сервера с радужными таблицами, считая их незаконными.
3. Оборудование, а именно приемник для приема GSM сигнала на частотах 900 и 1800 мГц достать очень сложно, а если и можно, то по цене не ниже 1500 евро.
4. Нет никаких инструкций по настройке программных модулей для перехвата GSM и прослушки разговоров.
5. Сам господин Karsten Nohl с любезностью отвечает на все вопросы но не дает никаких ссылок и инструкций ссылаясь на незаконность данной информации.

Все новые и новые сложности притупляли интерес энтузиастов, которые мечтали пройти тот же путь, но так и не добились успеха. Поэтому существование подобных комплексов оставалось чисто теоретическим.

Итак, для взлома GSM и перехвата разговоров нам понадобилось:

А теперь обо всем подробней…

С помощью дата кабеля мы подсоединили сотовый телефон Motorola C123 к компьютеру и запустили на Linux Ubuntu установленное приложение OsmocomBB для перехвата GSM трафика.

Некоторые манипуляции с приложением OsmocomBB и на экранах монитора мы увидели GSM трафик! Расшифровать его на “лету” нам не удалось, поскольку не хватало на то ресурсов даже сравнительно мощного компьютера. Поэтому весь полученный трафик мы записывали в обычный текстовый документ.

Итак, трафик записан, бог его знает что там.… Для того чтобы узнать подключаем наш HDD на 2 терабайта с радужными таблицами.

Расшифровка трафика началась!

Пару часов и мы получаем расшифрованный GSM трафик в надежде услышать хоть что-то. К сожалению, не удалось услышать разговоров на этот раз, но мы увидели много служебной GSM информации не совсем понятной для нас, а вернее совсем непонятной. Мы подумали, что слишком мало сканировали эфир, ведь по близости могли не говорить по телефону, да и переделанный телефон Motorola C123 позволяет слушать только одну частоту одновременно из примерно 80, на которых могут проходить разговоры.

Просканировав эфир подольше, и расшифровав все эти данные, нам удалось получить несколько разговоров небольшой продолжительностью и SMS сообщение. Радость от результата просто переполняла, ведь до этого было все только на теории.

Если Вы заинтересованы в приобретении этого набора, обращайтесь в

Какие выводы?

Для прослушки разговоров в реальном времени необходимы принципиально самые мощные компьютерные комплектующие, сверхскоростные SSD диски. Программное обеспечение для удобного управления под заказ стоит не дешево. И конечно пользоваться не приемником с мобильного телефона Motorola C123, а профессиональным приемником на прием сразу 80 полос частот. Не помешает и хорошая, направленная GSM антенна для уверенного приема на дальние расстояния.

Итог такой: чтобы реализовать хороший GSM перехватчик, который будет удобен для использования обычному человеку, а не системному администратору с уклоном программирования, нужно вкладывать большие деньги.

Вы можете пройти по нашему пути и в результате собрать рабочее устройство, которое будет чрезвычайно неудобно в использовании, но цель будет достигнута Вами!

Те, кто увидели перспективы и вложили деньги, уже давно получают большую прибыль от продаж оборудования для прослушки сотовых. Цены на их GSM перехватчики достигают 1 миллиона долларов.

Но ведь все начинается с теории, не правда ли?

Добавлено:

На основе нашего комплекса сняли видео-сюжет