GSM - zjisteni telefoniho cisla

[tiktak]

jj ... tak nejak ... proste sedi kolem me x lidi a maji u sebe zapnuty mobil ... a ja chci zjistit jejich telefonni cisla ... nevis pls, kde by se o te krabicce dalo zjistit nejake info?

K tomu musis mit lokalni BTSku (ktera naklonuje provoz BTS operatora v miste), musi byt splnena urcita podminka komunikace mobilu s BTS v dane dobe a zarizeni to neni velikosti krabicky ale notne velkyho a tezkyho kufriku s cenou zacinajici na radove x set tisic, takze bych na podobne "pokusy" radsi zapomnel

[jaluvkap]

K tomu musis mit lokalni BTSku (ktera naklonuje provoz BTS operatora v miste), musi byt splnena urcita podminka komunikace mobilu s BTS v dane dobe a zarizeni to neni velikosti krabicky ale notne velkyho a tezkyho kufriku s cenou zacinajici na radove x set tisic, takze bych na podobne "pokusy" radsi zapomnel

Tenhle "pristup" je mi jasny ... ale myslel jsem to tak, jestli by nestacilo mit u sebe rusicku, ktera vyrusi komplet gsm pasmo v okoli rekneme 10m, coz zpusobi odhlaseni mobilu od site a nasledne na gsm poslouchat komunikaci po vypnuti rusicky a nejak z te komunikace zjistit cislo ... vim, ze hovory jsou kodovane, ale uz netusim, jak presne se telefon hlasi do site a jestli je tahle cast komunikace nejak sifrovana ... a popravde ... nechce se mi studovat gsm protokol, tak zkousim jestli o tom nekdo neco vi ...

[tiktak]

Tenhle "pristup" je mi jasny ... ale myslel jsem to tak, jestli by nestacilo mit u sebe rusicku, ktera vyrusi komplet gsm pasmo v okoli rekneme 10m, coz zpusobi odhlaseni mobilu od site a nasledne na gsm poslouchat komunikaci po vypnuti rusicky a nejak z te komunikace zjistit cislo ... vim, ze hovory jsou kodovane, ale uz netusim, jak presne se telefon hlasi do site a jestli je tahle cast komunikace nejak sifrovana ... a popravde ... nechce se mi studovat gsm protokol, tak zkousim jestli o tom nekdo neco vi ...

I toto reseni je myslim neschudne, GSM protokol je samozrejme kodovanej (ikdyz v dnesni dobe ne nerozkodovatelnej), ale jak rikam, obdobne technicke reseni, ktere by ti umoznilo byt blby zjisteni okolosedicich telefonu je pro normelniho usera nedostupne.

[chinook]

tiktaku neni nahodou jiz inicializace mobilu sifrovana? Tudiz by ti ani nepomohla tvoje zminovana vlastni BTS. Ona by mobilu nerozumela. Na SIMkarte je ulozen Ki-sifrovaci klic. Druhy Ki je ulozen v HLR-Home Location Registr. A ten se ti do ruky urcite nedostane. Tudiz si myslim, ze pro normalniho usera tohle zjistit je dost slozite.

[tiktak]

tiktaku neni nahodou jiz inicializace mobilu sifrovana? Tudiz by ti ani nepomohla tvoje zminovana vlastni BTS. Ona by mobilu nerozumela. Na SIMkarte je ulozen Ki-sifrovaci klic. Druhy Ki je ulozen v HLR-Home Location Registr. A ten se ti do ruky urcite nedostane. Tudiz si myslim, ze pro normalniho usera tohle zjistit je dost slozite.

S tim vsim ja preci souhlasim naprosto

Nicmene ta mnou zminovana "BTS" dokaze predstirat provoz standartni BTS operatora v urcite lokalite, "zna" vsechny potrebne udaje NSS a pouziva se to jen u velmi zavaznych druhu poruseni zakona, pouzivaji to hodne specialni represivni slozky statu a na povoleni statnich zastupitelstvi, soudu a rovnez (kdyz je to mozne) po dohode s patricnym operatorem.
A k tomu jsem slysel informace, ze urcite velmi specializovane firmy jsou podobnou sluzbu za velike sumy schopne nabidnout tez, jelikoz maji k dispozici prakticky celou NSS databazi udajne i vcetne AuC. Takze potom neni problem cokoliv

Ale za prve to neni muj obor a za druhy to nechci tady verejne ani jinak pitvat.
A moje resume z toho tedy je, ze jako obyc user to proste nezjistis

[BlackMC]

A k tomu jsem slysel informace, ze urcite velmi specializovane firmy jsou podobnou sluzbu za velike sumy schopne nabidnout tez, jelikoz maji k dispozici prakticky celou NSS databazi udajne i vcetne AuC. Takze potom neni problem cokoliv

Tohle je trochu silna kava. Dovolim si o tom soukrome pochybovat. Zvlast o tom ze to jsou soukrome firmy. Nemyslim to nijak zle, ale neverim tomu ze muze soukroma firma i treba pomoci spionaze ziskat potrebne udaje od vsech operatoru v dane zemi. Zvlast kdyz tyto udaje se i pomerne casto meni, recyklaci mist av HLR apod. a samozrejme pristup k nim u daneho operatora nema kde kdo.

[tiktak]

Tohle je trochu silna kava. Dovolim si o tom soukrome pochybovat. Zvlast o tom ze to jsou soukrome firmy. Nemyslim to nijak zle, ale neverim tomu ze muze soukroma firma i treba pomoci spionaze ziskat potrebne udaje od vsech operatoru v dane zemi. Zvlast kdyz tyto udaje se i pomerne casto meni, recyklaci mist av HLR apod. a samozrejme pristup k nim u daneho operatora nema kde kdo.

Jak jsem koupil, tak prodavam
Osobne tomu rovnez moc neverim, ale zase jsem nazoru, ze nemozne je jen to, co zatim nikdo nedokazal a sehnat databaze prakticky k cemukoliv se ukazalo zde jiz nekolikrat jako "vic nez mozne"

Ale jak opakuju, v ramci userskeho zjisteni telefonniho cisla ... - bych za tou slecnou skutecne radsi zasel osobne a zkousel z ni vymamit telefon beznymi praktikami...

[Jakubisko]

[OT]Jaluvkap: a nebylo by jednodussi tu dotycnou slecnu pozadat o telefonni cislo primo a verbalne? [/OT]

[jaluvkap]

[OT]Jaluvkap: a nebylo by jednodussi tu dotycnou slecnu pozadat o telefonni cislo primo a verbalne? [/OT]

Jop ... je to jednodussi a schudnejsi varianta ... jen me proste zajimalo, jestli to je technicky mozne

[BlackMC]

Cislo neni ulozeno na karte ale v HLR. Karta ma v sobe cislo IMSI. Pokud je IMSI v HLR mobil se prihlasi a podle prislusneho zaznamu v HLR se ti smeruji volani na tve cislo smerem k BTS na ktere jsi aktualne pripojen pres IMSI. Samo jsou tam jeste BSC a komunikace mezi HLR a jednotlivymi HLR. Protoze kazda karta ma domovsky HLR a ty muzes byt kdekoliv takze se pak dotazuji mezi sebou atd... podotykam ze to je zjednodusene vysvetleni.

Kazdopadne mimo primeho klonu BTS s vlastnim HLR , ktery by musel byt pro tento ucel nastaven pro daneho operatora a naplnen vsemi daty co ma operator v HLR, protoze karta ma v sobe zapsanou i domovskou sit. Takze bys taky musel vlastne nekolik takovych zarizeni pro kazdeho operatora a to vcetne informaci ktere jsou ulozeny na vsech HLR.

No uprimne je to spis scifi ..

Ten napad s rusickou a poslouchanim prihlaseni je pak uplne mimo. Tam zadne cislo neprobiha.

Tenhle "pristup" je mi jasny ... ale myslel jsem to tak, jestli by nestacilo mit u sebe rusicku, ktera vyrusi komplet gsm pasmo v okoli rekneme 10m, coz zpusobi odhlaseni mobilu od site a nasledne na gsm poslouchat komunikaci po vypnuti rusicky a nejak z te komunikace zjistit cislo ... vim, ze hovory jsou kodovane, ale uz netusim, jak presne se telefon hlasi do site a jestli je tahle cast komunikace nejak sifrovana ... a popravde ... nechce se mi studovat gsm protokol, tak zkousim jestli o tom nekdo neco vi ...