CHAT.MD

О возможностях взлома и незаконного использования сотовых телефонов стандарта GSM ходят много противоречивых слухов, и как оказывается, слухи эти вполне оправданы.

Занимаясь изучением рекомендации и документов касаемых анализа безопасности стандарта GSM, мы сделали выводы, - механизмы аутентификации абонентов сети GSM, а в частности алгоритм шифрования с открытым ключем (RSA) абсолютно невозможно взломать в обычных условиях и без дорогостоящего оборудования (которое недоступно простому человеку). Единственным выходом в данном случае оставалось клонирование SIM-карты, но данная технология взлома имеет массу минусов, начиная с того, что необходимо иметь доступ к оригинальной SIM-карте для чтения с нее ключа аутентификации (Ki) и IMSI номера абонента, и заканчивая тем, что такой "двойник" очень легко обнаруживается службой безопасности оператора связи, что чревато печальными последствиями для владельца клонированной SIM-карты - т.к. в центре коммутации (MSC) фиксируются вся соединения с конкретного абонентского номера.

Проблема еще заключалась в том, что в сама по себе (без SIM-карты) GSM трубка никакого интереса для взлома не представляла, т.к. без регистрации в сети оператора не о каких звонках с трубки и речи быть не может, вся необходимая информации для регистрации в сети оператора и дальнейшего совершения звонков записана именно на SIM-карте, а не в трубке, как это было в других стандартах сотовой связи (NMT450, D/AMPS и т.д.) и поэтому все звонки с GSM трубки возможны при совместной работе SIM-карты (для аутентификации абонента) и самого GSM телефона (для совершения звонков). Взлом же SIM-карты, как написано выше - практически невозможен.

Получены свидетельства, что на самом деле имеет место обычное мошенничество. Вот одно из электронных писем, которое мы получили:

"Афера GSM Free v.2.1 не попадайтесь на удочку аферистов. Они находятся по адресам:

http://www. gsmfree . org /how.html
http://mobilagsmfree.narod.ru/2.htm
http://callfreegsm.by.ru/how.html
http://freegsmcall.by.ru/how.html
http://gsm-dla-naroda.narod.ru/how.html
http://sun8set.narod.ru/xxxxxx/z.htm
http://www.freegsm.by.ru
. и другим У всех адресов не работает форум. (специально). А работают они так, когда вы переведете деньги они Вам не отвечают. Или устанавливают фильтр на Ваш E-mail который сообщает что сообщение не доставлено. Пока не оплачено они в контакте с Вами. Я могу привести конкретный адрес freecalls@inbox.ru или freegsmcall@mail.portland.co.uk. Я оплатил перечислением 10 баксов, а он не отвечает. Пишет: This message was created automatically by mail delivery software. A message that you sent could not be delivered to all of its recipients. The following address(es) failed: freecalls@inbox.ru: User not found: freecalls@inbox.ru"

Перешлите это сообщение своим друзьям, что бы они не попались на удочку аферистов.

Автор: Otto

«Бесплатная» связь
Если взять за критерий количество сайтов, на которых предлагается та или иная афера, то номером один является афера, в которой жертвам предлагается купить «прошивку» (программу) для мобильного, которая якобы позволит говорить по телефону бесплатно. Чтобы получить представление о масштабах этой аферы, достаточно набрать в том же «Яндексе» слова free GSM — на вас свалятся десятки ссылок на соответствующие сайты. Например, можно зайти на free-gsm-calls.com или mobilnik.net.

Текст на всех этих сайтах один и тот же, хотя делают их разные люди — просто копируют содержание с первого такого сайта, который появился в сети года два назад.

Афера продумана очень грамотно: наукообразный текст, список операторов мобильной связи, с которыми «прошивки» работают, перечень мобильных телефонов и т. д. Эльдар Муртазин, главный редактор mobile-review.com: Приводимое обоснование возможности бесплатной связи — полная чушь; на всех же прочих это действует. Если вы попросите по e-mail сообщить вам электронные адреса тех, кто уже пользовался этой услугой, вам их предоставят, но адреса будут, разумеется, подставными. Жертва переводит на счет такого афериста деньги — и не получает в ответ вообще ничего. Эксперименты по закупке «прошивок» журналисты проводили не раз, и всегда с одним и тем же итогом: в последний раз $50 перевела в прошлом году редакция журнала «Компьютерра» — взамен им ничего не прислали. Поскольку платежи осуществляются с помощью системы WebMoney, возможность выйти на реального получателя средств полностью исключена.

Сергей Хренов, эксперт по безопасности ЗАО «Соник Дуо» (оператора сотовой сети «Мегафон»), в прошлом сотрудник подразделения по борьбе с киберпреступлениями одной из российских спецслужб: Варианты мошенничества, связанные с мобильной связью, не ограничиваются многочисленными проектами Free GSM. Вы можете столкнуться в Интернете с проектом «GSM-nupam», где вам предложат модернизировать телефон так, что вы сможете разговаривать за счет других абонентов. Или натолкнуться на сайт, где вам предложат купить программу, генерирующую пин-код для пополнения счета, например cardgennew.narod.ru. Последняя новинка в области интернет-афер, связанных с мобильными телефонами,— сайт sms-revolution.narod.ru. На сайте рассказывается об «уникальной возможности» получить неограниченный доступ к отправке SMS-сообщений с телефона благодаря тому, что авторами сайта реализован свой центр по отправке SMS. Все это аферы чистой воды.

В сети появились ресурсы, которые ведут целенаправленную борьбу с такими аферистами,— например сайт gsm-forum.by.ru, владелец которого, студент Технического университета города Дармштадт (Германия) Александр Карх, в сети более известный как Bill Gates, разными способами (переписка с администраторами сайтов, на которых располагаются аферисты, хакерские атаки) пытается их закрывать. Александр Карх: Владельцы наиболее раскрученных мошеннических сайтов по Free GSM за год зарабатывали до $50 тыс. Например, владельцы free-gsm-calls.com в переписке признавались, что в лучшие дни им удавалось продавать до десяти «прошивок» по $50 каждая. А это $15 тыс. в месяц.

Сергей Хренов: Еще одним вариантом аферы является дешевый доступ в интернет. Например, по адресу livejoumal.com/users/kippie/592988.html № cutid1 находится описание программы, которая якобы позволяет полноценно пользоваться Интернетом через бесплатный гостевой вход, который, как правило, предоставляют своим пользователям крупные провайдеры (под гостевым входом имеется в виду возможность бесплатно походить по сайту самого провайдера) Программа стоит $8 — и является 100-процентныл надувательством: пользоваться Интернетом через гостевой вход невозможно. Или, например, на сайте moscow.ru находится так называемый провайдер нового поколения, который предлагает неограниченный доступ в интернет за $20 в месяц.

Петр Диденко, начальник службы технической поддержки компании Zenon: Минимальная стоимость не ограниченного доступа в Москве сегодня $50. Это фактически себестоимость. Причем вряд ли вам окажут полноценную услугу за эти деньги — о качестве npи этом говорить сложно. В случае с moscow.ru речь может идти о торговле ворованными паролями доступа в интернет, но, скорее всего, это обычное «кидалово» такое же как в случае с Free GSM: вы переводите деньги и ничего не получаете взамен. Указанный на сайте телефон не отвечает — так что, скорее всего, верным является второе предположение господина Диденко.

Kernel писал(а):По началу долго сомневался после просмотра этой страницы но потом решил рискнуть, не так уж и много 20$ заплатил один раз, и сейчас болтаю по телефону до отказа аккумулятора. Советую всем!!! Заходите на www.supergsm.narod.ru и заказывайте программу для вашего телефона.