Отправляет email-рассылки с помощью сервиса Sendsay
  Все выпуски  

"Мышеловка" или всё о мошеничестве в Интернет



Рассылки сайта "Время России" на subscribe.ru


"Мышеловка" или всё о мошеничестве в Интернет"


Колонка редактора

ВНИМАНИЕ!!! Стартовал проект: "Путь к стройности"

Я помог запустить проекты:

economblog.ru  - мой экономический блог

yuridblog.ru - мой юридический блог

myblogdiet.ru - мой блог о стройности


  Хиты продаж

Обман в сети


Лучшие рассылки на
Subscribe.ru


Компьютерная литература -
105  электронных учебников умещающихся на 3 CD

CashFlow - это игра, которая помогает по-новому взглянуть на роль денег в нашей жизни, освободиться от привычных стереотипов бесполезного накопительства и  затрат.

Энциклопедия вебмастера - Супер сборник на двух CD, который будет просто необходим, как начинающим сайтостроите-лям так и продвинутым вебмастерам.

Энциклопедия манипулирова-ния или как самостоятельно изучить НЛП и гипноз (2 CD)

Энциклопедия начинающего крэкера

 Учебный сборник на CD  "Уроки Вебмастерства"

    Начнем пожалуй вот с этого очень популярного предложения
Сайты:
www.gsmfree.org
koriolov.narod.ru
Суть идеи состоит в том, что автор предлагает выслать "программу", которая "перепрошивает" телефон и исходящие вызовы становятся бесплатными. Естественно такая "халява" стоит немножко Ваших денег, под "гарантии" (пару гарантий набить - пальцы не отвалятся) автора. Меня удивило как мало автору требуется. :)
Обратите внимание, текст совпадает почти до буквы, а авторы и координаты - разные. Это наводит на размышления.
Далее уже конкретно по предложению
Немного теории:
Идея процедуры аутентификации в цифровой системе сотовой связи заключается в шифровании некоторых паролей-идентфикаторов с использованием квазислучайных чисел, периодически передаваемых на подвижную станцию с центра коммутации, и индивидуального для каждой подвижной станции алгоритма шифрования. Такое шифрование, с использованием одних и тех же исходных данных и алгоритмов, производится как на подвижной станции, так и в центре коммутации (или в центре аутентификации), и аутентификация считается закончившейся успешно, если оба результата совпадают.
В стандарте GSM процедура аутентификации связана с использованием модуля идентификации абонента (Subscriber Identity Modul – SIM), называемого также SIM-картой. Модуль содержит персональный идентификационный номер абонента (Personal Identification Number - PIN), международный идентификатор абонента подвижной связи (International Mobile Subscriber Identity – IMSI), индивидуальный ключ аутентификации абонента Ki, индивидуальный алгоритм аутентификации абонента A3, алгоритм вычисления ключа шифрования A8. Для аутентификации используется зашифрованный отклик (signed responce) S, являющийся результатом применения алгоритма A3 к ключу Ki и квазислучайному числу R, получаемому подвижной станцией от центра аутентификации через центр коммутации. Алгоритм A8 используется для вычисления ключа шифрования сообщений…
Теперь, по пунктам:
Во-первых, причем здесь перепрограммирование или перепрошивка телефона? GSM телефон без Sim-карты - погремушка. И уж если где и зашиты ключи кодирования- так это непосредственно в sim-карте. А перепрограммировать sim-карту - значительно труднее - тут простым "шнурком" телефон-комп не обойдешься. Нужен специальный ридер, мало того нужен не ридер, а reader-writer. И что-то высылать по почте - уже не актуально. Нужно брать sim-ку и менять что-то в ней.
Во вторых, по поводу того что автор добрался до базы коммутатора. Люди работающие в связи тоже не дураки. Может до биллинговой базы данных, теоретически и можно добраться, но до коммутатора – точно нет. И не надо представлять коммутатор как обычный сервер. Коммутаторы, все без исключения, вообще физически не подключены к сети (локальной сети, глобальной сети), иначе госсвязьнадзор не дает разрешение на эксплуатацию. Как автор смог залезть извне в коммутатор и что-то там поменять, через электропроводку или лампы освящения что ли? :) И вообще термин ASN-пароль я не встречал в документации стандарта GSM.
По поводу бесплатных исходящих и платных входящих вызовов. Это уже полное пренебрежение к читателю... Стандарт GSM подразумевает жесткую связку IMSI-номер абонента, так почему ж входящие будут оцениваться, а исходящие вдруг, не с того не с сего, не будут - вообще не понятно.

Выводы делайте сами.


"Домашний компьютер: от А до Я"

Анекдоты, которые расмешили всю Россию

Твой первый сайт: от А до Я

Коллекция самых необходимых ссылок по Internet

Рассылка для настоящих мужчин

Интернет без секретов: курс молодого бойца

Ах какая женщина" или как стать счастливой в короткий срок

Худеем в два счёта

Интернет или как стать продвинутым пользователем

Как стать обаятельной и привлекательной

Кулинарное искусство
 

 

ЖДЁМ   ПИСЕМ


В избранное