GSM - zjisteni telefoniho cisla

[jaluvkap]

Zdravim,
napadla me takova vec ... da se nejak z komunikace mobilu se siti poznat jeho telefonni cislo? Napr. pri prihlaseni nebo tak nejak?

[Reno]

Hm nerozumiem uplne otazke ale ak myslis toto:

Clovek nedaleko od teba zobere mobil a zacne volat a ty chces zistit cislo tak sa to tusim da takou nakou hrackou gameboyovskou

Alebo si myslel nieco ine?

[jaluvkap]

Hm nerozumiem uplne otazke ale ak myslis toto:

Clovek nedaleko od teba zobere mobil a zacne volat a ty chces zistit cislo tak sa to tusim da takou nakou hrackou gameboyovskou

Alebo si myslel nieco ine?

jj ... tak nejak ... proste sedi kolem me x lidi a maji u sebe zapnuty mobil ... a ja chci zjistit jejich telefonni cisla ... nevis pls, kde by se o te krabicce dalo zjistit nejake info?

[tiktak]

jj ... tak nejak ... proste sedi kolem me x lidi a maji u sebe zapnuty mobil ... a ja chci zjistit jejich telefonni cisla ... nevis pls, kde by se o te krabicce dalo zjistit nejake info?

K tomu musis mit lokalni BTSku (ktera naklonuje provoz BTS operatora v miste), musi byt splnena urcita podminka komunikace mobilu s BTS v dane dobe a zarizeni to neni velikosti krabicky ale notne velkyho a tezkyho kufriku s cenou zacinajici na radove x set tisic, takze bych na podobne "pokusy" radsi zapomnel

[jaluvkap]

K tomu musis mit lokalni BTSku (ktera naklonuje provoz BTS operatora v miste), musi byt splnena urcita podminka komunikace mobilu s BTS v dane dobe a zarizeni to neni velikosti krabicky ale notne velkyho a tezkyho kufriku s cenou zacinajici na radove x set tisic, takze bych na podobne "pokusy" radsi zapomnel

Tenhle "pristup" je mi jasny ... ale myslel jsem to tak, jestli by nestacilo mit u sebe rusicku, ktera vyrusi komplet gsm pasmo v okoli rekneme 10m, coz zpusobi odhlaseni mobilu od site a nasledne na gsm poslouchat komunikaci po vypnuti rusicky a nejak z te komunikace zjistit cislo ... vim, ze hovory jsou kodovane, ale uz netusim, jak presne se telefon hlasi do site a jestli je tahle cast komunikace nejak sifrovana ... a popravde ... nechce se mi studovat gsm protokol, tak zkousim jestli o tom nekdo neco vi ...

[tiktak]

Tenhle "pristup" je mi jasny ... ale myslel jsem to tak, jestli by nestacilo mit u sebe rusicku, ktera vyrusi komplet gsm pasmo v okoli rekneme 10m, coz zpusobi odhlaseni mobilu od site a nasledne na gsm poslouchat komunikaci po vypnuti rusicky a nejak z te komunikace zjistit cislo ... vim, ze hovory jsou kodovane, ale uz netusim, jak presne se telefon hlasi do site a jestli je tahle cast komunikace nejak sifrovana ... a popravde ... nechce se mi studovat gsm protokol, tak zkousim jestli o tom nekdo neco vi ...

I toto reseni je myslim neschudne, GSM protokol je samozrejme kodovanej (ikdyz v dnesni dobe ne nerozkodovatelnej), ale jak rikam, obdobne technicke reseni, ktere by ti umoznilo byt blby zjisteni okolosedicich telefonu je pro normelniho usera nedostupne.

[chinook]

tiktaku neni nahodou jiz inicializace mobilu sifrovana? Tudiz by ti ani nepomohla tvoje zminovana vlastni BTS. Ona by mobilu nerozumela. Na SIMkarte je ulozen Ki-sifrovaci klic. Druhy Ki je ulozen v HLR-Home Location Registr. A ten se ti do ruky urcite nedostane. Tudiz si myslim, ze pro normalniho usera tohle zjistit je dost slozite.

[tiktak]

tiktaku neni nahodou jiz inicializace mobilu sifrovana? Tudiz by ti ani nepomohla tvoje zminovana vlastni BTS. Ona by mobilu nerozumela. Na SIMkarte je ulozen Ki-sifrovaci klic. Druhy Ki je ulozen v HLR-Home Location Registr. A ten se ti do ruky urcite nedostane. Tudiz si myslim, ze pro normalniho usera tohle zjistit je dost slozite.

S tim vsim ja preci souhlasim naprosto

Nicmene ta mnou zminovana "BTS" dokaze predstirat provoz standartni BTS operatora v urcite lokalite, "zna" vsechny potrebne udaje NSS a pouziva se to jen u velmi zavaznych druhu poruseni zakona, pouzivaji to hodne specialni represivni slozky statu a na povoleni statnich zastupitelstvi, soudu a rovnez (kdyz je to mozne) po dohode s patricnym operatorem.
A k tomu jsem slysel informace, ze urcite velmi specializovane firmy jsou podobnou sluzbu za velike sumy schopne nabidnout tez, jelikoz maji k dispozici prakticky celou NSS databazi udajne i vcetne AuC. Takze potom neni problem cokoliv

Ale za prve to neni muj obor a za druhy to nechci tady verejne ani jinak pitvat.
A moje resume z toho tedy je, ze jako obyc user to proste nezjistis

[BlackMC]

Cislo neni ulozeno na karte ale v HLR. Karta ma v sobe cislo IMSI. Pokud je IMSI v HLR mobil se prihlasi a podle prislusneho zaznamu v HLR se ti smeruji volani na tve cislo smerem k BTS na ktere jsi aktualne pripojen pres IMSI. Samo jsou tam jeste BSC a komunikace mezi HLR a jednotlivymi HLR. Protoze kazda karta ma domovsky HLR a ty muzes byt kdekoliv takze se pak dotazuji mezi sebou atd... podotykam ze to je zjednodusene vysvetleni.

Kazdopadne mimo primeho klonu BTS s vlastnim HLR , ktery by musel byt pro tento ucel nastaven pro daneho operatora a naplnen vsemi daty co ma operator v HLR, protoze karta ma v sobe zapsanou i domovskou sit. Takze bys taky musel vlastne nekolik takovych zarizeni pro kazdeho operatora a to vcetne informaci ktere jsou ulozeny na vsech HLR.

No uprimne je to spis scifi ..

Ten napad s rusickou a poslouchanim prihlaseni je pak uplne mimo. Tam zadne cislo neprobiha.

Tenhle "pristup" je mi jasny ... ale myslel jsem to tak, jestli by nestacilo mit u sebe rusicku, ktera vyrusi komplet gsm pasmo v okoli rekneme 10m, coz zpusobi odhlaseni mobilu od site a nasledne na gsm poslouchat komunikaci po vypnuti rusicky a nejak z te komunikace zjistit cislo ... vim, ze hovory jsou kodovane, ale uz netusim, jak presne se telefon hlasi do site a jestli je tahle cast komunikace nejak sifrovana ... a popravde ... nechce se mi studovat gsm protokol, tak zkousim jestli o tom nekdo neco vi ...

[BlackMC]

A k tomu jsem slysel informace, ze urcite velmi specializovane firmy jsou podobnou sluzbu za velike sumy schopne nabidnout tez, jelikoz maji k dispozici prakticky celou NSS databazi udajne i vcetne AuC. Takze potom neni problem cokoliv

Tohle je trochu silna kava. Dovolim si o tom soukrome pochybovat. Zvlast o tom ze to jsou soukrome firmy. Nemyslim to nijak zle, ale neverim tomu ze muze soukroma firma i treba pomoci spionaze ziskat potrebne udaje od vsech operatoru v dane zemi. Zvlast kdyz tyto udaje se i pomerne casto meni, recyklaci mist av HLR apod. a samozrejme pristup k nim u daneho operatora nema kde kdo.

[Jakubisko]

[OT]Jaluvkap: a nebylo by jednodussi tu dotycnou slecnu pozadat o telefonni cislo primo a verbalne? [/OT]

[tiktak]

Tohle je trochu silna kava. Dovolim si o tom soukrome pochybovat. Zvlast o tom ze to jsou soukrome firmy. Nemyslim to nijak zle, ale neverim tomu ze muze soukroma firma i treba pomoci spionaze ziskat potrebne udaje od vsech operatoru v dane zemi. Zvlast kdyz tyto udaje se i pomerne casto meni, recyklaci mist av HLR apod. a samozrejme pristup k nim u daneho operatora nema kde kdo.

Jak jsem koupil, tak prodavam
Osobne tomu rovnez moc neverim, ale zase jsem nazoru, ze nemozne je jen to, co zatim nikdo nedokazal a sehnat databaze prakticky k cemukoliv se ukazalo zde jiz nekolikrat jako "vic nez mozne"

Ale jak opakuju, v ramci userskeho zjisteni telefonniho cisla ... - bych za tou slecnou skutecne radsi zasel osobne a zkousel z ni vymamit telefon beznymi praktikami...

[chinook]

A k tomu jsem slysel informace, ze urcite velmi specializovane firmy jsou podobnou sluzbu za velike sumy schopne nabidnout tez, jelikoz maji k dispozici prakticky celou NSS databazi udajne i vcetne AuC. Takze potom neni problem cokoliv

To se mi nezda. Pokud by nejaka soukroma firma dostala od statu zakazku na odposlech nejake osoby, musela by mit soudni povoleni. Proc by stat teda nepozadal primo operatora? To by prece bylo levnejsi a efektivnejsi. Ten nemusi nic rozsiforvavat....

Kazdopadne mimo primeho klonu BTS s vlastnim HLR , ktery by musel byt pro tento ucel nastaven pro daneho operatora a naplnen vsemi daty co ma operator v HLR, protoze karta ma v sobe zapsanou i domovskou sit. Takze bys taky musel vlastne nekolik takovych zarizeni pro kazdeho operatora a to vcetne informaci ktere jsou ulozeny na vsech HLR.

No uprimne je to spis scifi ..

Ten napad s rusickou a poslouchanim prihlaseni je pak uplne mimo. Tam zadne cislo neprobiha.

SOUHLAS

[jaluvkap]

[OT]Jaluvkap: a nebylo by jednodussi tu dotycnou slecnu pozadat o telefonni cislo primo a verbalne? [/OT]

Jop ... je to jednodussi a schudnejsi varianta ... jen me proste zajimalo, jestli to je technicky mozne

[tiktak]

To se mi nezda. Pokud by nejaka soukroma firma dostala od statu zakazku na odposlech nejake osoby, musela by mit soudni povoleni. Proc by stat teda nepozadal primo operatora? To by prece bylo levnejsi a efektivnejsi. Ten nemusi nic rozsiforvavat....


SOUHLAS

Ale vzdyt pisu, ze na 99% se samozrejme ohledne podobnych veci pouziva soucinnost s operatorem, jako nejjednodussi a nejprimejsi cesta, nicmene existuji specificke pripady, kdy jinym zpusobem urcita cinnost nejde zabezpecit.
Ale jak opakuju, do provozu GSM site vidim jen ramcove a do obdobnych "operaci" taky jen ramcove, takze to nebudu verejne resit...
A soukroma firma nedostava od statu zakazku na "odposlech" ci podobne sluzby urcite, na to ma stat vlastni servisni organizace, ktere pracuji na zaklade zadosti jinych statnich slozek, ktere musi mit tyto "cinnosti" schvalene ci narizene od zastupitelstvi ci soudu...
Dale no comment