И так, ИМЕЙ можно сравнить с Маком сетевого оборудования. В Мак точно так же вшит производитель, псевдосерийник и еще немножко сыра, сответственно, при звонке на мобильный телефон, абонент не может узнать имея своего собеседника, но узнает [зачеркнуто]айпишник[/зачеркнуто] номер телефона. Скрывание номера телефона пока рассматривать не хочу, так как надо вникать. Но номер телефона - брутально не передается (в открытом виде), так что снифер вас врядли выручит. [зачеркнуто]Лучше быть живым параноиком, чем мертвецом.[/зачеркнуто] Обоснование использования логов имеев в целях борьбы с воровством - очередная красивая сказка для тупых ушей. Хотелось бы заметить, что при наличии у вас двух телефонов - вы светитесь в логах два раза... ну и так далее. Естественно, самый секурный выход - не юзать телефон. На счет перепрошивки имея... Меня убеждают в том, что практически в любом телефоне его можно сменить программатором на низком уровне, а в некоторых случаях - софтварно. С другой стороны - народ во все горло кричит, что имей сменить нельзя. принципиально. и глупо. -- ну ладно, а теперь я вынужден поиграть в "шпийонов": Я вставляю в телефон батарейку, происходит инициализация и тест железа. Нажатие кнопки включения/выключения - является функцией операционки, а значит, какая-то софтварь уже анализирует события, а значит - может делать нечто, с чем юзверг не согласен. Это теоритическая часть, есть и практическая. Есть достоверные сведения активности и обмена пакетами с сотой выключеных телефонов. Включаю один телефон. При этом, он всем с радостью сообщает, что он включен ("всех" он выберает исходя из данных в сим-карте). Ближайшие вышки его встречают с материнской радостью, в сторонке логируя все, что могут (лучше переоценить, чем недооценить). Логировать они могут айдишник симки, текущий имей, из имея получают общие данные о телефоне. Следовательно, у опсоса запросто могут храниться БДшки с инфой о всех подключениях, что следует учесть, так это логи звонков (не содержимого, а только факт подключения), следовательно - при желании можно составить приблизительный маршрут перемещений обьекта, список симок, с которых был "логин" в "Сеть" с этого телефона, список телефонов, что "логинились" из симок владельца. Естественно, если симка зарегистрирована на человека живого, то добавляются и эти данные. Продолжим. Мы не хотим палиться не потому, что мы желаем зла сволочам, а потому, что это наша прихоть. Мы покупаем старый мобильничек, постоянно и исправно меняем имей и симки, имей берем из соснифаного, чужого трафика, маскируясь под них (одновременное пребывание в сети двух одинаковых имеев не должно вызвать коллизий в работе сети, я так решил потому, что провожу аналогию с маками). Допустим, добавляем псевдошифрование звукового трафика (да, это реализуемо). Абоненты, с которыми мы общаемся с помощью этого телефона - такие же параноики, как и мы. Потом оказыватся, что свой обычный, несекурный телефон мы носили с собой. Представляете как будет выглядеть картина, если правильно посмотреть на ДБ опсосов? Человек ходит с телефоном, при этом периодически из ниоткедова достает новые телефоны с новыми симками и звонит на разные телефоны, разных симок, при этом его "адресаты" выглядят точно так же. Смешно. Посмеялись и хватит. На самом деле, использование скайпа в телефоне [зачеркнуто]дает[/зачеркнуто] давало известную гарантию безопасности обмена воайпи трафом. К тому же, при (условно) большой популярности использования скайпа в мобильниках - опсосы не будут знать кому вы звоните. Развечто только косвенно, сопоставив логи и узнав, что когда вы вышли в сеть и позвонили по скайпу - другой человек получил звонок по скайпу. А гарантий-то нету. Да и на счет скайпа. Его же купили, так что теперь основной козырь скайпа (безопасность, умноженая на анонимность) - под вопросом. Следует учесть, что в опсосских модемах присутствует как мак, так и имей. Более того - их очень редко можно хитро прошить, что, безусловно, печально. Еще вынужден добавить, что если ваш телефон получат шарящие люди и на нем в этот момент будет изменен мак, то они смогут это доказать. Более того - если вы не осторожны, то можно доказать, что этот телефон выходил в сеть под чужим маком, сопоставив имеющиеся факты с логами опсосов. ЗЫ это мысли к размышлению. Если есть замечания - почитаю.
То, что вы написали, действительно только для моторолл - там включение происходит после вставки аккумулятора, а сама кнопка - софтовая. Для остальных телефонов включение железа происходит после нажатия кнопки - это я как мастер по ремонту мобилок говорю) Далее, по поводу обмена информацией с сотой - информация что это происходит не стопроцентная, но она есть. В выключеном телефоне (исправном), даже без аккумулятора остается часовая батарея, от которой запитан проц (для хода системных часов и работы будильника) . Но радиотракт при этом не работает точно (потребления от аккумулятора нет, а часовой батареи для его включения недостаточно). Нет никаких гарантий, что производителем не предусмотрена кратковременная активация телефона допустим раз в пять - шесть часов, в момент которой происходит отправка данных. И необязательно это будет функцией прошивки - это может быть функцией процессора (информация по процессорам той же Нокии закрыта). Это напоминает фантастику и кажется параноидальным бредом, но технически не исключено)) Выход вижу в физическом удалении часовой батарейки с платы.
Вариант конечно довольно интересный - нельзя такое исключить, однако я сомневаюсь что это применяется на практике. Да и данные IMEI - будут передаваться смененные... Цель данной статьи не научить менять IMEI на ворованных телефонах. Цель - личная безопасность самого хакера, допустим если после каждой вылазки менять IMEI, после каждых 5 - менять мобильный телефон, то риск попадания в не те руки существенно уменьшиться. По поводу обнаружения при выключенном аппарате - читал, есть такое, но только когда батарея находится внутри аппарата. В отсутствии главной батареи - способность посылать сигналы отсутствует... Я попробую нарыть информацию и по этой теме, но только после пересдачи экзамена (косяк на осень...с кем не бывает)
непонятна разница терминов "программно" и "софтварно") И по поводу смены имеи однозначного ответа нет, и никогда не будет - все зависит от модели телефона. Имеи гарантированно и элементарно меняется на Флаях и китайских телефонах на базе чипсета МТК - причем если отодрана наклейка под аккумулятором, то ни один специалист не сможет доказать факт его смены. Имеи там обычно прописывается в одном месте (eprom), где хранятся настройки аппарата. Этот же имеи отправляется оператору, тоесть если менять симки и имеи, то получим офигенную анонимность. Далее, в новых нокиях платформы bb5 имеи жестко вшит и поменять его без аппаратного вмешательства невозможно (нужна перепайка проца и флэшки с донора, причем ваш аппарат получает имеи донора). Старые Нокии платформы dct4 позволяли менять имеи патчем. Также патчем можно сменить имеи на некоторых моделях SE (на старые - терминатор, на новые - Setool), точно есть решения во фри, но я с ними не заморачивался по причине наличия оборудования. На старых сименсах имеи можно сменить напрямую, на "новых" - патчем. Имеи легко меняется на старых самсунгах, с новыми пока не заморачивался. Итог из личного опыта: Флай или китаец - идеальный выбор для обеспечения анонимности. Единственный минус - нужен прошивочный кабель или бокс. Кабель собирается из усбового кабеля на базе микросхемы PL2303. Кабель от Сименса подходит без переделки, отпаиваем хвост, аккуратно разбираем прямой усбишный кабель от своего телефона, подпаиваемся к нужным пинам (зависит от модели), собираем кабель, вырезав в штекере дырку - получаем кабель два-в-одном для прошивки/смены имея и для передачи данных. Кабель от самсунга (надо смотреть, чтоб был с микрухой) для перешивки китайцев возможно надо будет переделать немного - убрать подтягивающие резюки на линиях TX и RX. Кому лень изголяться с паяльником - покупаем старенький самсунг и кабель к нему. Некоторые кабеля всеравно надо будет перепаивать, но в итоге можно ограничится одним кабелем для передачи данных и сервиса. Если возникнут вопросы - задавайте, только не очень глупые, чтоб было интересно на них отвечать) ЗЫ: Респект за описание смены IMEI на gprs модемах, инфа новая и мало где засвеченная.
а я не понял этот пункт, все таки радиотракт вероятно работает? или все зависит от мощности потребления питания отдельного вида процессора?
Никак не относятся) Я занимаюсь ремонтом телефонов и мне часто приносят китайцев под формат. После формата имеи у них меняется на что-то вроде 135790......., причем у всех один и тотже дефолтный. Поскольку я человек ленивый и мне лень сливать отдельно калибровки (ограничиваюсь сохранением полного дампа на всякий случай) то по городу и окрестностям ходит больше полутора сотен аппаратов с одинаковым дефолтным имеем)))) И пока никаких проблем у клиентов с операторами небыло. Как только мне понесут аппараты на возврат из-за имея - отпишусь)
Рентгенчик, Hunter.1121 несет бесценную информацию. надо ее собрать, обобщить и сложить в первый пост. ЗЫ надо подумать как эту инфу укомплектовать. Займусь на досуге. Животное, инфа о передачи данных выключеным телефоном из... Я завтра буду на сходке, а потом, вечером, приду и сообщу.
Радиотракт не работает точно) Работает процессор в режиме пониженного энергопотребеления (обеспечивает ход системного времени, мониторит будильники и индикацию вставленной зарядки - в случае этих двух событий выходит на нормальный режим работы). Просто не исключены другие функции такого режима - инфы по ним нет)
Как расшифровать IMEI Возможно и довольно громко звучит, но знать не помешает: Сам номер имеет определенный формат, но большинство производителей мобильных телефонов считают эту информацию закрытой для публики. Ниже приводится один из возможных вариантов расшифровки IMEI номера, считающийся наиболее точным. Возьмем для примера 449125-54-658876-9. IMEI можно разбить на части: 449125 54 658876 9 TAC FAC SNR SP где: TAC (Type Approval Code) - утвержденный код типового образца, другими словами код модели телефона, в нашем случае это код Siemens C25. FAC (Final Assembly Code) - код страны производителя, например: 07, 08, 20 - Германия; 10, 70 - Финляндия; 19, 40 - Англия; 30 - Корея; 67 - Америка; 80 - Китай. В нашем случае производитель неизвестен, возможно Германия, возможно и Китай . SNR (Serial Number) - серийный номер телефона. SP (Spare) - запасной идентификатор. Вычисляется на основе предыдущих цифр, корректируя контрольную сумму IMEI. Ниже приведена таблица, с помощью которой можно определить модель телефона по IMEI. Первые 6 цифр IMEI номера - Модель телефона (Модели успели хорошо устареть, но как говорится - что есть...По мере возможности буду выкладывать) Code: 330075 Alcatel One Touch Pocket 330140 Alcatel One Touch MAX 331007 Sagem 815 332051 Alcatel One Touch Gum DB 332093 Mitsubishi Trium Astral 446592 Panasonic G500 446639 Philips Fizz 447263 Motorola D160 447470 Siemens S10 447502 Philips Genie 447515 Siemens E10 447679 Philips Twist 447764 Motorola StarTAC 130 447766 Motorola CD160 447768 Motorola cd928 447769 Motorola CD930 447881 Siemens S8 447968 Siemens S10 active 448114 Motorola d520 448213 Nec DB-2000 448315 Samsung SGH600 448323 Philips Diga 448478 Siemens C10 448570 Panasonic EB-G520 448674 Philips Savvy DB 448903 Nokia 3210 448835 Motorola v3688 448836 Motorola m3188 448886 Siemens C25 448896 Nokia 3210 448951 Motorola m3288 448954 Motorola Timeport L7089 449102 Siemens s25 449123 Panasonic GD 90 449125 Siemens C25 Power 449142 Nokia 3210 449154 Nokia 3110 449191 Siemens C35i 449652 Motorola m3788 449654 Motorola m3588 449656 Motorola m3888 449680 Philips Savvy DB 450066 Sony CMD-Z1 450087 Sony CMD-C1 490010 AEG NHE-2AG 490113 Nokia 1611 490137 Nokia 8110 490138 Nokia 2110 490509 Ericsson GF768 490510 Ericsson GF688 490511 Ericsson GA628 490518 Nokia 6110 490525 Nokia 8810 490527 Nokia 6110 490530 Ericsson GH688 490531 Ericsson GH688 490532 Ericsson GH688 490533 Ericsson GA628 490535 Ericsson GA628 490541 Nokia 5110 490543 Nokia 9110 490542 Nokia 5110 490544 Nokia 5110 490546 Nokia 5110 RU 490548 Nokia 5110 490550 Nokia 5110 490565 Ericsson GA628 493009 Nokia 6150 GSM 900/1800 495022 Nokia 1620 520019 Ericsson T18s 520020 Ericsson A1018s 520023 Ericsson S868 520034 Ericsson T28s 520046 Ericsson 1018s 520047 Ericsson a1018s / GSM900/1800 520050 Ericsson 1018 520091 Ericsson T10
Плюсую Рентгенчику и Охотнику на будущее за статью и за- (я думал там немного другой способ). ..и сделали ограничения на ввоз "серых" трубок, который замечательно обходят люди, которые ввозят китайские модели. Патчим систему до загрузки- _http://dimonvideo.ru/articles/2604 могу с уверенностью сказать что в Рашке они храняться.Насчет Украины пока не знаю, скорее всего тоже.
а в Украине ввели новый закончег, по которому нереально сидеть под левым имеем в сети)) сразу локнут! Ввоз иностранных фонов осложнили, теперь надо везти его в контору и регистрировать, платно!
ктулху, пока что из мелких достижений- Возможно заменить лого, мелодию при загрузке смарта (Symbian 9.1-9.4). Насколько я видел в топике, там есть такая фраза- Менять imei пока-что нельзя. Насчет ограничений по ввозу левых телефонов из Китая.Это тоже обходят.Иначе откуда берутся последние модели китайских комуникаторов?)
Перекопал кучу литературы по технологии строений gsm сетей. Просто масса информации. Но грузить вас техническими моментами. Отвечу на просто на пару вопросов, возможно повторюсь. Подчеркну - дело касается именно стандартов gsm! cdma - уже другая опера (спектакль, не браузер, ну вы поняли о чем я) 1. Да можно. 2. Месторасположение опеределеяется по нахождению ближайшей станции связи оператора (логично - где станций много, в центре города, месторасположение абонента вычислить проще(быстрее), но это компенсируется высокой плотностью населения ) 3. Нет. Единственное что может сказать оператор - последнее месторасположение абонента перед уходом из сети. Но эти данные только по запросу МВД и Спец. служб Дело касается аппаратно выключенного телефона 4. Данная батарея служит для хранения системного времени или некоторых функций органайзера (будильник). Но без основной батареи телефон не может выполнять какие либо операции. В данном мини факе я рассмотрел стандартные вопросы и ответы по gsm телефонам, в стандартной комплектации. Мобильники от спец служб (как киндер сюрприз)) не учитываются, так как там модификации аппаратной и софтовой части слишком большие
Думаю что основная линия темы теперь раскрыта полностью (поставленная цель достигнута) Теория есть Дальше пойдут одни вопросы и ответы У меня по этой теме пока что все...
От себя еще немного добавлю: 1.минимум на азимуте 2-3 станций. 2.Когда выключен телефон, возможна прослушка если хотя-бы присутствует аккамулятор.
у меня товарищ предоставляет такую "услугу" - прошивается старый телефон - нокиа какая-то, не помню точно - таким образом, что когда на неё - выключенную - идет звонок - она автоматически его "принимает" даже не включаясь. Т.е. нужно просто набрать номер выключенного телефона, и можно благополучно слушать все, что "слышит" телефон. При этом сам телефон не подает совершенно никаких признаков жизни, и упорно продолжает делать вид, что он выключен. К чему я это? К тому, что морти говорит правду
Итак, я снова с вами, не знаю на долго ли, или нет, но сейчас вы снова получите очередную дозу информации. Я вот подумал, что вроде бы все и основная идея темы исчерпана, но как оказалось чего то не хватает. Чего не хватает? Ах да...Все бы хорошо, но в последнее время народ тянет к яблокам. Так вот и мы оставаться в стороне не будем. Обзора iPhone я не проведу, мы же тру ачатовцы. Вот и займемся делом интереснее - будем менять на яблочке IMEI. Да-да чуваки вы не ослышались Внимание! Все работы проводить только при наличии бесперебойного питания! Инструкция будет на английском, но некоторые моменты (мои каменты) я переведу. Так как будут прилагаться картинки - траблов возникнуть не должно. приступим...Переводил сам, сильно не пинать These are step by step instructions how to change your iPhone IMEI easily! You can only do this with a 4.6 BL iPhone. (Это пошаговая инструкция как сменить Аймей на айфоне. Обратите внимание на версию) ZiPhone is capable of the following functions: - Unlock and Imei changer will work ONLY on 4.6 BL (112 and 113 ootb). - Jailbreak will work on any OS version. - Activation will work on any OS version, except for youtube on 1.0.X. Perform these steps with your iPhone on and connected to your computer. (Перед началом подключите (убедитесь что подключен) айфон к вашему ПК ) Step One Download ZiPhone (Шаг первый - скачать эту программу, ищите и качаете соответственно сами) Step Two Double click ZiPhone.zip on your desktop to extract the folder ZiPhone.. (Шаг второй - открываете архив и распаковываете в отдельную папку) Для гениев, с зашкаливающим IQ приведу картинку Step Three Press the Windows key and R at the same time to bring up the Run window. Type in cmd and press the Ok button to launch the Command Prompt. (Вы не поверите, но мы дошли до третьего шага! Предлагаю отметить, хотя нет, давайте закончим сначала. Суть в том что бы нажать пуск--> выполнить. Там в строчку вписать cmd и жмякнуть "Ок". Тут вы увидите нечто (может я и загнул, но надо же скрасить скучный перевод)) Step Four Execute the command ziphone to see all its possible uses. (Шаг 4 - Выполните команду ZiPhone) Step Five The program will prompt you to put your iPhone into recovery mode. To do this please hold down both the Sleep/Wake and Power buttons until you see the Apple logo. Once the Apple logo appears release only the Sleep/Wake button until you see the iTunes logo and cable on the screen. (Шаг 5- Программа предложит перевести ваше Яблоко в режим восстановления. Жмем кнопку Сна\ Пробуждения и Кнопки питания до появления логотипа Apple. Когда появится логотипчик Apple режим только сна / Пробуждения , пока не появится логотип ITunes и кабеля на экране. Step Six If you have a 4.6 BL iPhone you can now activate, jailbreak, and unlock! Just simply type in this command: Code: ziphone -u -i a123456789012345 (Replace the numbers with the desired IMEI of your choice) (Шаг 6 - Если версия ПО на айфоне "тру", это выделено в начале поста, то можно начать процедуру смены. Для этого вводим Code: ziphone -u -i a123456789012345 Как вы поняли - вместо цифр новый IMEI) Step Seven The program will now search for zibri.dat. Then it will search for the iPhone. Once found it will tell you to wait for 2 minutes and 30 seconds. (Шаг 7 - Программа теперь будет выполнять поиск по zibri.dat. Тогда она будет искать для iPhone. Как только оно будет найдено попросит подождать 150 секунд (для особо точных)) Step Eight After this time your iPhone will reboot and it will be unlocked with the new IMEI!!! (это конец. Конец нашей операции. Перезагрузите Яблочко - оно разлочено с новым IMEI) Спасибо Zibri, ну и мне за перевод и реплики Все что здесь описано вы делаете на свой страх и риск. Администрация, Модерация и Я ответственности не несем
