sonyps4.ru

Самая защищенная связь от прослушки. Как проверить андроид на прослушку: защищаем свой телефон

Какие существуют варианты прослушивания разговоров по мобильному телефону, как можно обеспечить защиту от атак такого рода, и как абоненту определить, что, возможно, его телефон прослушивается? Из-за возникшей в последнее время целой волны скандалов шпионского характера, эти вопросы стают вновь актуальными. Журналисты обратились к операторам украинской мобильной связи с просьбой объяснить, как вести себя абоненту в таких случаях.

Поразительным оказалось то, что практически все операторы, куда обращались журналисты - просто не смогли дать ответы на поставленные вопросы. Единственной компанией, которая согласилась помочь, оказались представители «МТС Украина». Оператор Life:) - вообще не дал ответа на направленный запрос, а в «Киевстар» ответили, что не являются экспертами в таких вопросах, и что с такими вопросами нужно обращаться в специальные госслужбы (читайте, МВД, СБУ, и т.д.) В статье ниже была так же использована информация о прослушивании мобильных телефонов, полученная из публичных источников.

Как операторы защищают свои сети
При разработке технологии GSM, а так же на стадии ее внедрения, учитывались все требования от контролирующих гос. органов к уровню обеспечения защиты. Именно из-за этих требований во многих странах мира запрещена продажа и покупка специального оборудования, навроде мощных шифраторов, криптооборудования, скремблеров, а так же - уж очень защищенные технологии для публичной связи. А вот операторы мобильной связи сами обеспечивают защиту своих радиоканалов, используя методы шифрования сигнала. При шифровании используются очень сложные алгоритмы. Каким именно криптоалгоритмом будет осуществляться шифрование выбирается на этапе, когда устанавливается соединение между базовой станцией и самим абонентом. Степень вероятности возникновения утечки информации об абоненте с оборудования оператора, как заверили журналистов сотрудники МТС, что она равна практически нулю. Почему к нулю, спросили мы - а все из-за сложности и контроля за доступом к объектам и оборудованию оператора.
Как можно «слушать» мобильные телефоны
Всего есть два метода прослушки абонентов - это активный метод, и пассивный метод. При пассивном прослушивании абонента нужно использовать очень дорогостоящее оборудование и иметь специально обученных работников. При наличии денег (читайте - большИх денег) на «черном рынке» можно приобрести специальные комплексы, используя которые можно прослушивать разговоры любого абонента в радиусе до 500 метров. Спросите, почему нужно иметь большие деньги? Ответ прост - цена одного такого комплекта стартует от нескольких сотен тысяч евровалюты. Как выглядит такой комплект - видно на следующем фото. В сети существует множество сайтов, где вы можете ознакомиться с описанием и принципом работы таких комплектов и систем прослушивания.

Как убеждают производители подобных систем прослушивания, их системы могут отслеживать GSM-разговоры в режиме реального времени, потому что принцип работы оборудования основан на доступе к SIM-карте абонента мобильной связи, или прямо к базе данных самого оператора сотовой связи. Хотя, если такого доступа у тех, кто вас слушает нет, они могут прослушивать все ваши разговоры с некоторой задержкой. Величина задержки зависит от уровня шифрования канала связи, который использует тот или иной оператор. Подобные системы так же могут быть и мобильными центрами для обеспечения прослушивания и отслеживания передвижения объектов.

Вторым способом прослушки является активное вмешательство прямо в эфире на процесс аутентификации и протоколы управления. Для этого используются специальные мобильные комплексы. Такие мобильные системы, которые, по сути, являются парой специально модифицированных телефонов и ноутбук, несмотря на свою внешнюю простоту и малогабаритность, тоже являются недешевым удовольствием - их цена варьируется от пары десятков тысяч и до нескольких сотен тысяч американских долларов. И опять же - работать на таком оборудовании могут только специалисты высокой квалификации в области связи.

Атака на абонента осуществляется по следующему принципу: поскольку, комплекс является мобильным и находится к абоненту на близком расстоянии - до 500 метров, - он «перехватывает» сигналы для установления соединения и передачи данных, заменяя собой базовую станцию оператора. По сути, сам комплекс становится «мостом-посредником» между ближайшей базовой станцией и самим абонентом.

После «захвата» таким образом нужного абонента мобильной связи этот комплекс фактически может выполнить любую функцию управления над перехваченым каналом: например, соединить прослушиваемого с любым необходимым для тех, кто слушает номером, понизить алгоритм криптошифрования или вообще отключить это шифрование для конкретного сеанса связи и т.д.

Как примерно выглядит подобный комплекс - видно на фото ниже.

Как поделились специалисты, 100% определить что телефон абонента прослушивается именно в этот момент - невозможно. Но, можно получить косвенные подтверждения, которые могут указывать, что существует такая вероятность. В недалеком прошлом некоторые модели мобильных (а именно - кнопочные телефоны) имели в своем функционале специальный символ-иконку в виде замочка. Если замок был закрыт, значит, сигнал идет в зашифрованном виде, и наоборот - если замок открыт… ну вы сами все поняли.

А вот уже в телефонах за последние 5-6 лет такой функции нет… А жаль. Хотя, для некоторых моделей смартфонов предусмотрены специальные приложения, которые будут сигнализировать владельцу телефона об конфигурации используемых настроек именно в текущем сеансе связи. Один из вариантов - уведомление пользователя о том, в каком режиме передается его разговор - с использованием алгоритмов шифрования или же открыто. Ниже перечислено несколько из подобных приложений:

EAGLE Security
Является одним из мощнейших приложений для защиты вашего мобильного от прослушки. Эта программа предотвращает любые подключения к ложным базовым станциям. Для определения достоверности станции используется проверка сигнатур и идентификаторов станции. Помимо этого, программа самостоятельно отслеживает и запоминает расположение всех базовых станций и при выявлении, что какая-то база движется по городу, или ее сигнал время от времени пропадает с места ее расположения - такая база помечается как ложная и подозрительная и приложение уведомит об этом владельца телефона. Еще одна из полезных функций программы - возможность показать, какие из установленных на телефоне приложений и программ имеют доступ к видеокамере и микрофону вашего телефона. Там же есть функция отключения (запрещения) доступа любого не нужного вам ПО к камере.
Darshak
Эта программа отличается от предыдущей и ее основной функцией является отслеживание любой подозрительной активности в сети, в том числе и при использовании SMS, которые могут отправляться без разрешения владельца телефона. Приложение в режиме реального времени оценивает, насколько ваша сеть является защищенной и какой используется алгоритм шифрования в этот момент и еще много чего.
Android IMSI-Catcher Detector
Это приложение так же помагает защитить ваш смартфон от любых подключений к псевдо-базам. Единственный минус этой программы - вы не найдете его в Google Play и если захотите все же его установить - вам придется повозиться с этой процедурой.
CatcherCatcher
Программа CatcherCatcher, как и его аналоги выше, занимается выявлением ложных базовых станций, которые злоумышленники (или спец. службы?) используют как промежуточные «мосты-посредники» между абонентом и настоящей базовой станцией.

И на последок, специалисты так же порекомендовали пользоваться специальными приложениями для обеспечения безопасности личных разговоров и данных, в том числе - для шифрования ваших разговоров. Подобными аналогами являются анонимные веб-браузеры Orbot или Orweb, например. Так же есть специальные программы, которые зашифровывают ваши телефонные разговоры, фотографии и многие уже пользуются защищенными месенджерами.

В последнее время все более актуальным становится вопрос о том, как проверить телефон на прослушку. Ведь в мире прогрессивных технологий вместе с активным использованием компьютерной техники, телефонов, радио и интернета создаются различные шпионские приложения и программы, которые способны повредить оргтехнику и устройства связи. На сегодняшний день не составит труда самостоятельно проверить, стоит ли телефон на прослушке. Как это сделать - рассказано в статье. Для этого не понадобятся какие-либо особые умения и помощь специалистов.

Отличительные черты прослушки

Сама по себе прослушка мобильного телефона имеет свои особенности, по которым ее можно легко различить. Получить доступ к телефону другого человека довольно легко. А если есть подозрения, что прослушивается собственное устройство, то лучше не медлить и отправить его на диагностику.

Детективы и другие специалисты точно знают, как проверить телефон на наличие прослушки, но поскольку сделать это можно самостоятельно, не имеет смысла тратить деньги на услуги других людей. Конечно, такая диагностика не может гарантировать получение стопроцентного результата, но наличие посторонней сети обязательно будет обнаружено.

Признаки привязанности к прослушивающему устройству

О том, как проверить телефон на прослушку, знает не каждый человек, но запомнить основные признаки привязанности к прослушивающему устройству обязательно нужно. К их числу относятся следующие факторы:

  1. Быстро садится аккумулятор. Данный признак не всегда можно назвать точным показателем, так как он в большинстве случаев присутствует у устройств, на которых установлено множество приложений и игр. Совсем другое дело, когда телефон не находится все время в руках своего владельца и на нем нет запущенных программ. Если в спокойном состоянии мобильное устройство разряжается всего за час-два, то это является первым сигналом к наличию прослушки на нем.
  2. Устройство самостоятельно выключается, перезагружается или включает подсветку. Если все перечисленные проблемы не связаны с нарушениями в работе системы, то уже появляется высокая вероятность того, что создаются помехи на стороне. Когда телефон все же прослушивается, на экране ничего нового и лишнего не отображается, а вот в процессе работы могут возникать периодические сбои.
  3. Во время разговора постоянно слышны посторонние звуки. Наличие других подключенных сетей мешает абоненту дозвониться до другого номера, так как это происходит в разы дольше, чем без прослушки. Кроме того, как только специальная прослушивающая программа подключается к телефонному разговору, наблюдаются мелкие помехи и сильно заметное эхо обоих голосов. Иногда бывают и такие ситуации, когда один абонент слышит только лишь себя, но не своего собеседника.
  4. Сотовый создает помехи для радио, телевизора, стереосистемы. Даже в выключенном состоянии телефон может "фонить" при приближении к каким-либо другим устройствам.
  5. Буквально через полчаса после пополнения счета без причин списалась внушительная сумма средств. При обнаружении такой проблемы сразу же нужно позвонить оператору для выяснения обстоятельств. Если же его ошибки тут нет, то можно предположить, что вместе со средствами на прослушивающую программу отправилась вся необходимая ей информация о звонках и сообщениях.

При возникновении подозрений на работу подслушивающих систем рекомендуется обратиться в правоохранительные органы. Исходя из того, что современные устройства функционируют по инновационным принципам, лучше разобраться с ними сможет лишь специальное оборудование.

Необходимо помнить о том, что установить прослушку можно на каждый телефон, независимо от его стоимости или года выпуска. Конечно, самые первые модели поддаются этому только после установки жучков, а не при помощи сети или же интернета, так как в них нет операционных систем, но даже эти случаи являются поводом для беспокойства и обращения в органы.

Более подробно о том, как проверить телефон на прослушку в России, будет рассказано ниже. Эта информация заставит задуматься о состоянии своего устройства многих людей. Проверить телефон необходимо каждому человеку, так как хуже от этого уж точно не станет, но убедиться в наличии прослушки не помешало бы.

Комбинации цифр

Прослушка мобильного телефона, а точнее ее наличие, свободно проверяется при наборе определенной комбинации цифр. Они мало кому известны, но каждая является действительной. Лучшими комбинациями цифр являются:

  1. *#43#. Этот номер позволяет увидеть информацию об ожиданиях вызова.
  2. *777# (для украинских абонентов). Комбинация показывает текущий баланс и меню оператора.
  3. *#06#. Код автоматически выдает окно, где отображаются данные IMEI.
  4. *#21#. Этот код проверить прослушку телефона помогает всего за 5 секунд. Такой номер дает возможность пользователю узнать о том, кому, кроме его самого, приходят оповещения о звонках и СМС на этот номер.
  5. *#33#. В данном случае выводятся данные о сервисах, поддерживающих мобильное устройство, и аппаратах, откуда они исходят.
  6. *#62#. Комбинация показывает номер, на который осуществляется переадресация звонков и данных, если она имеется.
  7. ##002#. Такой код применяется для отключения переадресации вызовов и настройки принятия звонков только лишь самим владельцем телефона.
  8. *#30#. Набор цифр выдает информацию для четкого определения номеров, с которых осуществляются входящие звонки.

Все эти комбинации дают возможность обеспечить своему телефону надежную защиту от подключения неизвестных сетей, несущих вред. На самом деле, нет ничего сложного в том, чтобы проверить телефон на прослушку. Комбинация цифр доступна всем абонентам. Но следует учитывать, что о ней знают даже не все операторы, поэтому слишком много раз проверять свое устройство не стоит.

Скрытые коды для iPhone

Владельцы устройств от Стива Джобса, наверняка, догадывались, что они имеют скрытые функции, а точнее коды. Благодаря им можно просмотреть немало информации: начиная от мощности сигнала и заканчивая самим статусом переадресации.

Телефон позволяет:

  • спрятать собственный номер аппарата (#31#);
  • узнать мощность сигнала (*3001#12345#*);
  • ознакомиться с уникальным кодом (*#06#);
  • определить точку, куда приходят сообщения (*#5005*7672#);
  • запретить вызовы и режим вызова в режиме ожидания.

Спрятать номер

Вместе с тем, как проверить телефон на прослушку, следует знать и о том, как можно спрятать номер. Для этого необходимо лишь набрать комбинацию, которая дана выше, и звонить на чужие номера в качестве неизвестного абонента.

Узнать мощность сигнала и уникальный код

Палочки и черточки в наше время являются воплощением силы сигнала, которое не обладает точностью. Включив режим полевых условий, требуется набрать номер, указанный выше, а затем зажать кнопку питания. Когда экран потухнет, нужно нажать центральную кнопку и подождать, пока не появится домашняя страница. Число, находящееся в верхнем углу слева, будет означать силу сигнала.

Для определения кода телефона достаточно набрать *#06#. Там сразу высветятся настройки, где и будет присутствовать необходимый пункт.

Куда приходят сообщения

Каждое СМС-сообщение, прежде чем дойти до абонента, проходит через специальный центр по номеру идентификации. Узнать его можно с помощью комбинации *#5005*7672# и кнопки звонка.

Запрет вызовов и вызов на ожидании

Данный режим дает возможность блокировать звонки как входящие, так и исходящие. "Ожидание" позволяет удерживать текущий или входящий звонок. Провести интересные манипуляции можно с такими комбинациями:

  • *33*PIN# - включение запрета звонков;
  • #33*PIN# - отключение предыдущего запрета;
  • *#43# - вызов в режиме ожидания;
  • *43# - включение режима ожидания;
  • #43# - отключение ожидания;
  • *#21# - переадресация.

Исключить вероятность прослушивания мобильного устройства помогут несколько советов от специалистов, уже не раз сталкивавшихся с подобными проблемами:

  • не стоит передавать по телефону конфиденциальную информацию;
  • для проведения деловых переговоров сотовый не является лучшим способом;
  • разговор, который проводится в автомобиле на ходу, гораздо сложнее прослушать из-за шума и смены частоты;
  • не нужно рисковать и доверять ремонт телефона малознакомой конторе с сомнительными отзывами клиентов.

Зная, как проверить телефон на прослушку, можно не опасаться за целостность и сохранность устройства, а также за самого себя. Теперь понятно, что сделать это не так уж и сложно, поэтому сразу обращаться к мастерам, которые будут проводить диагностику долго, не стоит. Помощь специалистов потребуется лишь в том случае, если прослушка будет серьезной и убрать ее никак не удастся при помощи простых комбинаций.

В условиях жесточайшей борьбы между конкурентами в современном бизнесе весьма серьезное внимание многие фирмы уделяют средствам по обеспечению безопасности и защите любой секретной информации от нежелательной утечки к конкурентам.

Одним из способов несанкционированного доступа к информации является прослушка телефона, как мобильного, так и стационарного. Есть ли возможность защитить себя от подобного вмешательства?

Защита от прослушки стационарного телефона


В большинстве случаев защита от прослушки телефона сводится к построению закрытой линии связи, периодической профилактике возможных несанкционированных подключений и бдительности владельца. Нужно понимать, что прослушивать могут как через жучок в помещении, начиная от самого аппарата и до выхода наружу, так и на общих телефонных коммуникациях, например подключившись к АТС или телефонной шине (последнее маловероятно). Чаще всего для прослушки подключаются к самому телефонному аппарату, телефонной розетке или кабелю неподалёку от телефона.

Защита телефона от прослушивания подразумевает:

  1. Довольно надежный способ в защите от прослушивания стационарных телефонных аппаратов, является использование скремблера – специально разработанного устройства, которое монтируется совместно с телефонным аппаратом и зашифровывает передаваемую речь. Но существенно серьезным недостатком данной технологии антипрослушки является необходимость монтировать скамблеры у обоих абонентов, ведущих разговор между собой.
  2. Эффективным способом борьбы с прослушивающими устройствами является применение криптофона , как самостоятельного отдельного аппарата для осуществления к стационарному телефону, благодаря чему производится очень сложное шифрование разговоров.
  3. Периодический контроль доступных для подключения мест . Пометьте аккуратно сам телефонный аппарат возле болтиков, чтобы было видно если кто-то влезет без вашего ведома. И проверяйте периодически. Проверяйте телефонную розетку и локальную АТС на новых устройств.
  4. При появлении не характерного ранее треска в трубке, падении качества звукового сигнала, появлении шумов в трубке необходимо проявить бдительность! Пустите по телефону дезинформацию и посмотрите что из этого выйдет.

Перечисленные средства защиты от прослушки различаются по степени эффективности и цене, и подбираются в зависимости от предъявляемых требований к защите от несанкционированного доступа.

Защита от прослушки мобильного телефона


Сотовые телефоны прослушивают например вот так: . Или органы могут изъять информацию у сотовых операторов. Очень редко кто сейчас пытается вмонтировать жучок в сотовый телефон.

Так вот, защита от прослушки мобильного сводится к следующему:

  1. К недопущению к нему третьих лиц — удалённо подобную программу-шпиона поставить не получится
  2. К использованию антивирусного ПО — часто оказывается бесполезным, но также часто и находит следящие программы
  3. К бдительности владельца — поможет это: и понимание, что трепаться по телефону нужно в рамках аккуратности

Если есть подозрения на шпионское ПО — лучше перепрошить телефон полностью, сохранив предварительно всё важное.


«Смартфон не является личным устройством пользователя - это удаленно контролируемое устройство, проданное владельцу для его развлечения, работы и одновременной слежки за ним», - считает генеральный директор InfoWatch Наталья Касперская. Не каждый из нас «удостаивается» столь пристального внимания, но исключить подобный риск уже не получится: мир становится цифровым и оказаться в сетях мошенников очень легко даже по чистой случайности.

Что же интересует «грабителей»? Оставим этот вопрос открытым и сосредоточимся на главном - как оградить свой смартфон от любой возможности прослушки или хакинга. Приведенный ниже список советов явно неполный, ведь злоумышленники постоянно отыскивают новые пути для атак, но указанные меры помогут уберечься от многих неприятностей.

Совет 1 : не пользоваться мобильным телефоном

Наверное, это самый неудачный совет, который можно было бы предложить. Но будем честны: хотя мобильная связь в любой стране может предоставляться не только государственной, но и частной или международной компанией, ее деятельность всегда регламентируется государством. Оно выделяет оператору радиочастоты, но одновременно обязывает устанавливать у себя специальное оборудование, обеспечивающее доступ к линиям прослушивания телефонных каналов со стороны компетентных органов.

В России каждый оператор обязан установить на своей АТС интегрированный модуль СОРМ (система технических средств для обеспечения оперативно-разыскных мероприятий). Аналогичные программы действуют на Украине, в Казахстане, США, Великобритании (Interception Modernisation Programme, Tempora) и других странах.

Защиты от такой прослушки нет, но доступ к системе в «режиме бога» могут получить уполномоченные лица, работающие по своим спискам. Остальные их не интересуют.

Конвертер протокола СОРМ АТС M-200, устанавливаемый в серверную стойку .


Совет 2: отключить все каналы автоматического подключения к мобильным сетям

Входя в Москве в наземный общественный транспорт или метро, вы автоматически подключаетесь к сети MT_Free, а проходя мимо отделений Сбербанка - к ранее сохраненной сети SBERBANK (SBRF Guest). После первого подключения к любой Wi-Fi-сети смартфон запоминает ее идентификатор и позволяет в следующий раз автоматически подключиться, не только не вводя пароль, а даже не выбирая команду «Подключить». Все эти данные накапливаются в памяти смартфона и доступ к ним открыт через меню «Сохраненные сети».

Список «Сохраненные сети» в смартфоне позволяет легко отследить места прошлых посещений.


Многие абоненты думают, что, ограничив доступ посторонних к своему смартфону, они сохранят полную анонимность прошлых посещений. Это совсем не так. Операторы сотовой связи, имеющие доступ к коммутаторам на центральных пунктах управления базовыми станциями, могут безо всяких проблем смотреть список звонков и историю перемещений любого мобильного телефона, который регистрируется на подконтрольных базовых станциях по своему физическому расположению. Достаточно знать его MAC-адрес, которым он делится на этапе установки связи с базовой станцией, и на кого этот адрес зарегистрирован.

По новым российским законам, вступающим в силу с середины 2018 года (их часто называют «пакетом Яровой»), операторы обязаны хранить аудиозаписи звонков и любых сообщений пользователей, а также интернет-трафик в течение полугода. Провайдеры и интернет-ресурсы, внесенные в реестр организаторов распространения информации в сети Интернет, тоже должны хранить весь пользовательский трафик в течение шести месяцев. Кроме того, и телефонные операторы, и интернет-компании уже сейчас хранят метаданные о том, где и когда состоялись контакты смартфона с точками входа в обычный и мобильный Интернет.

Совет 3: дополнять мобильное общение личными встречами

Общение через мобильные приложения изменило многое в современной жизни. Люди забыли, что можно встречаться и разговаривать наяву, все ушло «внутрь смартфона». И не только ушло, но и породило массу проблем, о которых многие и не подозревают. Например, возможный хакинг общения через мессенджеры. Необязательно это делается с умыслом, чаще простое баловство, способное, однако, породить большие неприятности. Так, наиболее остро сегодня стоит вопрос несанкционированного» подключения через уязвимость в протоколе сигнализации SS7. Зная номер жертвы, хакер может прослушать ее телефон или войти в диалог в мессенджере и сделать все, что захочет, от чужого лица.

Специалисты по безопасности описывают такой сценарий следующим образом. Атакующий внедряется в сеть сигнализации SS7, в каналах которой отправляет служебное сообщение SRI4SM, указывая в качестве параметра номер атакуемого абонента. В ответ домашняя сеть абонента посылает хакеру всю необходимую для атаки техническую информацию: международный идентификатор абонента IMSI и адрес обслуживающего его коммутатора MSC. Далее атакующий отправляет сообщение ISD и внедряется в базу данных VLR, заменяя в профиле абонента адрес биллинговой системы на свой псевдобиллинговый клон. Так в сети повляется «конференц-вызов», состоящий уже из трех абонентов, два из которых реальные, а третий - злоумышленник, способный несанкционированно прослушивать и записывать разговоры, отправлять сообщение и многое другое.

По мнению специалистов, причина описанного в том, что при разработке сигнальной сети SS7 в нее не были заложены механизмы защиты от подобных атак. Более того, к сети SS7 можно подключиться из любой страны, откуда доступны коммутаторы всех операторов, где бы они ни находились - в России, США, Европе и т. д.


Совет 4: Не пользоваться мобильными устройствами, собранными или отремонтированными в неизвестных условиях

Падение смартфона и трещина на экране - типичная история. После этого устройство часто попадает в ремонт, откуда выходит с «обновленной» начинкой. Какие компоненты были заменены, пользователь обычно не знает. Как пишет издание Arstechnica, никто не застрахован от «риска замены запасных частей на секретное оборудование, которое полностью захватывает безопасность устройства».

Смартфон с замененными «секретными» деталями не всегда возможно отличить от оригинального даже при разборке.


Замене может подвергнуться любая деталь: GPS-датчик, контроллер беспроводной зарядки, NFC-модуль и т. д. Все они производятся сторонними компаниями, а полная спецификация пользователям не предоставляется. Поэтому даже при разборке выявить подмену «родных» деталей очень трудно.

Компоненты, способные нанести вред, обычно стоят менее $10 и производятся массово. Установленное на заводе аппаратное обеспечение, которое взаимодействует с драйверами, считается заслуживающим доверия, только когда производитель смартфона гарантирует свою цепочку поставок. После ремонта в сторонней мастерской, когда нет надежного способа сертификации запасных частей, дать гарантию уже не может никто.

Совет 5: не ставьте незнакомое ПО

Наиболее простой способ организации прослушки через мобильный телефон, в Skype и т. д. - установка троянской программы. Самое печальное, что эта процедура доступна практически каждому и не требует специальных полномочий. Неудивительно, что производство таких программ поставлено на поток. Но если российским правоохранительным органам использовать их нет особого смысла (им достаточно инструментов СОРМ), то коллегам за рубежом часто приходится искать иные решения, дпбы обойти законодательные ограничения.

В условиях спроса возникает и предложение. Например, известно, что Gamma Group, создатель FinFisher, разрабатывает специальные трояны по заказам силовых структур: чаще всего такие программы используют неизвестные уязвимости нулевого дня в Android и iOS.

И все же исключить опасность троянов в России не следует. По мнению экспертов, они относятся к числу излюбленных инструментов внутри хакерского сообщества, где на них тоже есть спрос: жены хотят шпионить за мужьями, а бизнесмены - изучать деятельность конкурентов. В России троянский софт часто используется для прослушки именно частными клиентами. Вредонос устанавливается на смартфон различными способами: через поддельное ПО, уязвимость в системном ПО мобильной ОС или в популярных программах типа iTunes, а также путем отправки электронного письма с фальшивым приложением.

Но злоумышленник может поступить еще грамотнее. Если ему удастся выложить через официальный магазин приложений собственную программу, то пользователь, установивший ее, сам добровольно предоставит все необходимые полномочия как на доступ к телефонным звонкам, так и на запись разговоров и передачу данных на удаленный сервер. Поэтому будьте очень внимательны, устанавливая новое приложение в свой смартфон.

Статистика злонамеренных мобильных приложений по данным «Лаборатории Касперского»


Есть ли выход?

Всё изложенное может привести к мысли, что в мобильном Интернете царит полная безнадега. Реально спрятаться от посторонних глаз можно, но это потребует таких титанических усилий и настолько сильно ударит по привычкам, что вряд ли кто решится на подобный шаг. С другой стороны, жить, каждый день чувствуя себя загнанным в угол зверьком, тоже неправильно.

Частичную защиту могут дать программные средства, позволяющие стирать ненужные данные, чтобы любопытные не могли узнать больше, чем им положено. Однако в условиях, диктуемых регулятором, проблема сохранения анонимности все равно остается. Многие связывают ее решение с новой технологией распределенного реестра - так называемым блокчейном. И хотя это слово чаще ассоциируется с криптовалютой, на самом деле главный вектор здесь нацелен именно в сторону обеспечения защиты и управляемой анонимности присутствия в сети, с одной стороны, и сохранение полной управляемости и контролируемости со стороны регулятора рынка, с другой.

Эксперты и Игорь Новиков прогнозируют, что в ближайшие несколько лет блокчейн полностью изменит Интернет. Ждать осталось совсем немного.

Вас никогда не волновал вопрос, что делает ваши родители, подруга или друг? Согласно социологическим исследованиям подобные вопросы интересуют время от времени больше половины наших граждан.

Думаю этот пост будет весьма полезным в связи с последними новостями о том чтоРоссийские спецслужбы научились прослушивать Skype.

Как говорится даже у стен бывают уши. В этой подборке постарался рассмотреть самые распространённые варианты, и как избежать или хотя бы минимиализировать риск от утечки информации?

1). Перехват по "воздуху"
Существуют пассивные GSM-перехватчики или IMSI-перехватчики. Эти перехватчики выглядят как ноутбуки с антенной, естественно, оснащенные определенным программным обеспечением.

У каждого мобильного телефона существует SIM-карта с уникальным идентификационным номером IMSI, по которому ваш провайдер связи, как только совершается звонок, определяет, кто звонит и, соответственно, какой у клиента тарифный план, сколько с него снимать денег. GSM-перехватчики эмулируют работу базовой станции, через которую и работает сотовый телефон.

В момент соединения телефон начинает искать самый мощный канал с нескольких базовых станций, находящихся в округе, GSM-перехватчик выдает себя за такую станцию, и уже через него абонент соединяется со своим собеседником, передавая сигнал дальше по цепочке по станциям провайдера. Обыкновенная GSM-связь имеет очень слабую шифровку, можно сказать, она совершенно не закодирована, а такой перехватчик позволяет подключаться к 20—30—100 каналам. Ошибкой было бы считать, что такой перехват нужен только спецслужбам, он широко применяется и в экономическом шпионаже, ведь, например, все трейд-брокеры связываются с клиентами по мобильной связи, и перехват их разговоров происходит сплошь и рядом.
Цена вопроса: На черном рынке эти приборы стоят от $500 тысяч до 1 млн $

2). Перехват через провайдера связи.
На каждой станции любого мобильного оператора в России по закону установлен СОРМ, такой черный ящик, который позволяет спецслужбам производить запись любого разговора.Я не сомневаюсь, что за деньги или по знакомству к возможностям СОРМ в России можно получить доступ, этот вариант работает, и он означает, что перехват осуществляется напрямую через провайдера вне зависимости от его желания или нежелания.
Цена вопроса: По знакомствумогут организовать запись почти "даром" - от 5000руб (простая распечатка звонков и смс) до 10млн $ (комплексная месячная прослушка "конкурента")

3). Установка троянской программы на телефон
Такая программа ведет непосредственно запись с микрофона. Такая практика существует. Буквально две недели назад разгорелся скандал вокруг установленной на 150 млн телефонов программы разработчика Carrier IQ, которая отслеживала все звонки и все действия, что совершал владелец. Не секрет, что подобные программы установлены по умолчанию на аппаратах Apple и HTC, хотя Apple под давлением клиентов пообещала убрать программу с 5-й версии iPhone. Но в целом это маленькие программки, от которых, если не знать об их существовании, защиты практически нет.
Цена вопроса: На форумах "хакеров" такую программу вам готовы изготовить и настроить под вас от 10000 руб и выше (главная сложность состоит в "заражении троянским вирусом телефона объекта")

4). Использование BlueTooth и Wi-Fi
Огромное количество людей используют BlueTooth-гарнитуру, и традиционно считается, что этот стандарт связи в ISM-диапазоне ограничен радиусом действия в районе 10—12 метров. Однако есть свидетельства, что сигнал можно перехватывать на расстоянии до 1 тыс. метров — при помощи направленной антенны захватывать слабые сигналы, которые совершенно ничем не защищены.
Цена вопроса: Можно заказать с китайских сайтов аналоги подобных устройств от 35000руб и выше (Сложности - каждая третья такая "игрушка" задерживается на таможне)

5). Прослушка кабеля.
Традиционные «клопы», устанавливающиеся на кабели, которые, о чем часто забывают, иногда связывают между собой соты сотовой связи.
Цена вопроса: От 50000 руб и выше

Есть и другие способы перехвата разговоров, уже не связанные с сотовой связью, например, использование направленного микрофона с лазером, который направляется на стекло того помещения, где ведутся переговоры. Он снимает колебания стекла, происходящие от звуковых волн, и прекрасно записывает речь, хоть и с утерей тембровой окраски. Но защита от такой прослушки простая — тяжелые шторы между окном и разговаривающими.

Способы защиты от прослушки

Процедуры защиты от перехватов недорогие, особенно если просто соблюдать некоторые предосторожности. Уровней защиты много, и зависят они от того, насколько серьезно клиент заинтересован в том, чтобы держать в тайне свои переговоры: слабая защита поможет от хулиганов, хорошую защиту можно сравнить с противоядерным бункером.

1). Первым делом надо проверить, нет ли на телефоне посторонних программ или вторжений в корпус. Если речь идет о нетелефонном разговоре, то нельзя забывать, что выключенный телефон может работать в режиме микрофона — он может быть активирован через провайдера, поэтому его можно поместить в специальный металлический кейс, который полностью экранирует сигнал, или просто микроволновку, которая экранирует не только от СВЧ-излучения. А можно просто вынуть батарейку или, лучше всего, SIM-карту.

При телефонных разговорах затем можно предложить использовать зашифрованные каналы связи. Есть специальные криптографические программы, которые осуществляют шифрование по принципу «точка — точка» (peer-to-peer), то есть голосовой поток зашифрован на всем протяжении канала связи, от одного абонента связи до другого.

2). Избегайте или сведите к минимуму передачу такой личной информации, как номера кредитных карточек, финансовые вопросы, пароли. А при ведении конфиденциальных деловых переговоров пользуйтесь специально подготовленными мобильниками и системами пространственного зашумления;

3). - Труднее перехватить разговор, который ведется из движущегося автомобиля, так как расстояние между ним и перехватывающей аппаратурой (если та находится не в автомобиле) увеличивается и сигнал ослабевает;

4). - Используйте системы связи, в которых данные передаются с большой скоростью при частой автоматической смене частот в течение разговора (к примеру, GPRS);

5). - Отключите полностью свой мобильный телефон, если не хотите, чтобы вас вычислили по местонахождению;

6). - Не стоит покупать бывшие в употреблении аппараты и уж тем более ремонтировать мобильники в сомнительных мастерских.



Загрузка...