Безопасность на "природе"

Безопасность на "природе"

https://t.me/Torchik_Ru

Доброго времени суток, господа. Сегодня на повесте для у нас безопасность в реальной жизни.

Много-много лет назад всякая полу- и полностью нелегальная деятельность сопровождалась весьма ограниченным кругом опасностей. Агентура, фотофиксация и прочая наружная слежка, перлюстрация корреспонденции... Чуть позже добавилась прослушка ближнего пространства и телефона; ещё позже - видеонаблюдение. Люди изобретательны в вопросах "сования своего носа" в чужие дела.

Но то, что в этой области творится сейчас, не снилось и Дж. Оруэллу, с его "1984"! Накал "борьбы за мир во всем мире" стал таков, что очень сложно себе представить такое место, где ты мог-бы остаться один, без назойливого внимания пресловутого "Большого Брата"! Паранойя? "Не думаю!.." (С), Д. Киселев и д-р Геббельс.

Ниже попробуем разобраться, так-ли это, или можно облегченно вздохнуть; мол, очередная "овца" решила, что всех умнее.

Телефон

В детстве я любил читать. И одна из самых увлекательных книжек, которые я до сих пор хорошо помню, вышла из-под пера братьев Стругацких; называлась она "Путешествие в преисподнюю". Забавная фантастика, с победившим (вроде-бы) коммунизмом, борьбой с гнусными пиратами (нет-нет, не на "Горбушке" - с космическими!) и прочими "благоглупостями", свойственными позднесоветской литературе. К слову, когда Союз рухнул, я досасывал молоко из последних бутылочек, и "как оно там" было - эмпирически не в курсе! Ну, да не о том речь. В общем, был в той книжке один забавный персонаж - Ятуркенженсирхив. Вот чтоб мне сдохнуть, но его имя я записал сейчас по памяти, не сверяясь с Дебилопедией! И запомнился он мне тем, что выглядел, как маленький пушистый зверек типа хорька или куницы, но был он, при этом, разумен и являлся членом команды пиратов! И, что самое важное - в свете обсуждаемой темы - он был "шпионом, которого носят с собой"! Милая зверушка у вас на руках оказывается безжалостным и безпринципным шпионом, сливающим врагу буквально всё!

Вот и ваш телефон (даже самый казуальный!) - как тот Ятуркенженсирхив, которого вы таскаете с собой всюду, куда бы и зачем бы вы ни пошли...

Как он это делает?

Ну, для начала представим, что СИМ-карта вашего телефона (контракт) оформлена на вас (позже я разберу, почему карта, оформленная на дропа, не намного безопасней вашего личного контракта). Следующее допущение - вы всюду и всегда таскаетесь с одним и тем-же телефоном. Допустим также, что вам известны такие слова, как "триангуляция" и СОРМ. В итоге, получается вот что: в течении дня вы (и ваш телефон) перемещаетесь по населенному пункту (далее - НП), в котором, скажем, пять (А, Б, В, Г и Д) вышек сотовой связи (далее - БС). В этом НП работают два оператора сотовой связи (далее - ОПСОС). ОПСОСу "Первый" принадлежат БС А, В и Д, а ОПСОСу "Второй" - Б и Г. Ваш контракт оформлен у "Первого", и, в итоге, ваш телефон постоянно подключен к одной из трех БС (А, В и Д). Ясно, что, перемещаясь в НП от края к краю, вы автоматически переподключаетесь к одной из ближайших БС в силу того, что сигнал от прежней БС ослабевает достаточно для заметного ухудшения связи. Как видно из этого примера, ОПСОС в каждый момент времени знает, к какой именно БС вы подключены и, соответственно, в каком районе города находитесь - координаты вышек точно известны так же, как и карта напряженности поля от каждой БС... Очевидно-же, да?

"- Ну, и что такого-то?" - скажете вы: "Найди меня, попробуй где-нибудь в Марьино, Кунцево или Ясенево!" И будете в корне не правы! Да, это ОПСОС знает очень и очень ПРИМЕРНО, в каком районе города вы "зажигаете". А вот менты и ФСБшники - увы, куда более осведомлены. Как это так получается? А соль в том, что ваш телефон "видят" не только вышки ВАШЕГО оператора! Да-да, вы - контрактник ОПСОСа "Первый", но и вышки "Второго" тоже "знают", что ваш телефон где-то рядом. И это их "знание" доступно по программе СОРМ, со всеми подробностями. Как результат, весьма несложные вычисления затухания сигнала от вашего телефона по отношению к каждой вышке, которая его "видит", дадут довольно точное ваше местоположение (+- 25...200 метров). И если вы "внезапно понадобитесь Родине-мачехе", всё, что ей надо будет сделать - послать наряд ППС в этот район с вашей фото (из паспорта) или стандартным описанием внешности. Ну, и, разумеется, ВСЕ ваши перемещения в течении дня можно посмотреть и выяснить, были-ли вы в районе детсада No3 в 23:17, когда на его веранде была изнасилована выпускница профессионально-технического колледжа No57 Дуня Кулакова. Фигурально, конечно!

Но это - простой случай. Триангуляция "всего лишь" даёт не слишком точные данные о том, где вы находитесь. Но чем именно занимаетесь - уже нет! Впрочем, и тут не всё так радужно - это-же GSM, а не бубльгум.

"- Причем тут GSM?" - спросите вы. А при том, что, помимо всякого-разного, этим стандартом предусмотрены всякие фишки, которые с нашей стороны иначе, чем багами и не назовёшь. Например, ЛЮБОЙ телефон стандарта GSM и выше (т. е., 2G, 3G и 4G) можно включить на прослушку. Опа-па?! Как так-то?!! Да вот есть в этом "интересном" стандарте группа функций, в RFC стыдливо названных "охранными". И в их числе есть такая - "прослушивание окружающей обстановки". Nuff Said.

Сомневаетесь? А зря - у ряда ОПСОСов даже официально предлагается пакет услуг, условно "обзываемых" "Родительский контроль". Типа, чтобы вы могли достоверно знать, сидит-ли ваше дитятко на уроке, или чпокается в школьной раздевалке. Как думаете, станет-ли гос-во и прочие ББ из "врождённой скромности и такта" отказываться от возможности выяснить подобные подробности уже о вас самих?

Но и это - ещё не всё, с телефонами-то, далеко не всё! Уже написанное касается ТОЛЬКО простеньких телефонов, умеющих всего-навсего звонить и обмениваться СМС. Если-же речь идёт о смартфоне на платформе Android, iOS или им функционально подобных, то дело становится совсем тухлым - вас могут сфотографировать, определить местоположение с точностью до метра (комбинированным способом, через GPS и триангуляцию - хорошие результаты даёт!), сделать снимок экрана, скопировать любой файл, записать все логины и пароли, вводимые на всяких сайтах (через keylogger или его аналог для тачскринов), ретроспективно просмотреть маршруты ваших перемещений (и выявить места, где вас быть не должно!) и целую туеву хучу прочей информации, вдумчивый анализ которой позволит выявить всю вашу подноготную и собрать (при необходимости) доказательную базу для оформления вам путевки на южный берег Карского моря! А самое смешное - вы об этом и не узнаете до тех пор, пока вам не предъявят ордер на арест и обвинительное заключение. Да и тогда - не факт: ни менты, ни ФСБшники не станут ОФИЦИАЛЬНО рассказывать, как именно была получена оперативная информация, послужившая основанием для поиска улик (вы же понимаете разницу между ОПЕРАТИВНОЙ ИНФОЙ и УЛИКОЙ?)...

"- Кошмар!" - скажете вы: "Жить стало страшно, жить стало грустнее! Что теперь делать? Забиться под кочку и дрожать всю жизнь?!!" Разберемся, что можно с этим сделать.

Во-первых, имейте НЕСКОЛЬКО телефонов. Ну, и СИМ-карт - тоже. Естественно, эти СИМки надо оформлять не на себя - ясно-же!.. Избегайте так-же использования "серых/черных" СИМок с теми телефонами (не вставляйте "черные" СИМ в "белые" аппараты и наоборот), которые вам нужны для "белой" жизни (дом, семья, работа), т. к., связка IMEI (уникальный код самого телефона) и IMSI (уникальный код СИМ-карты) сохраняются в базах данных ОПСОСов и доступны для СОРМ. (Это - важный момент! И касается он ЛЮБЫХ железяк. Но об этом я ещё напишу. Если не посадят, хи-хи!)

Во-вторых, НИКОГДА не включайте телефон в своём "естественном" (читай - "белом") ареале обитания. Да, от одного-двух таких включения никакой утечки не появится. Но если твой "белый" телефон раз за разом будет повторять маршрут "серого/черного"... Ну, вы поняли. Если телефон является смартфоном или планшетом, до закажите знакомому радиолюбителю его доработку - установку механического выключателя аккумулятора. Это - тоже важный момент. Согласно отраслевым стандартам, даже выключенный телефон время от времени выходить в эфир и "осматривается", якобы "в целях улучшения сервисных качеств приёма". Что это значит - я, как инженер-связист, не знаю. Видать, не для средних умов эти цели. В общем, телефон вне биза должен быть ОБЕСТОЧЕН! Т. е., ПОЛНОСТЬЮ ОТКЛЮЧЕН ОТ АККУМУЛЯТОРА! Это важно!

В-третьих, регулярно меняйте как сами аппараты (продавайте их на рынках или через всякие Авиты и Юлы), так и СИМки. Последние можно и выкидывать. Впрочем, безопасность требует жертв - не скупитесь положить на счет рублей триста-пятьсот и оставьте телефон где-нибудь на видном месте рядом с местами скопления детей - эти "ртутные шарики" очень быстро его "утилизируют", довольно далеко уводя любую систему мониторинга. Новый-же аппарат лучше покупать тоже с рук - СОРМу доступны сведения о том, в какую торговую сеть (таможня-же!) поступили те или иные аппараты (серийные номера и их связи с IMEI можно установить даже на сайте изготовителя). А в каждом магазе - что? Правильно. Камера! Возьми с полки пирожок.

В-четвёртых, "зашумляйте" поток данных. Что это значит? Например, вы крутитесь на "черных деньгах". Соответственно, все ваши переговоры крутятся вокруг да около этой темы. След? Несомненно! СОРМ, помимо прочего, умеет из звонкового трафика выявлять ключевые слова и автоматически (по приоритету) ставить некоторые темы на контроль, привлекая внимание вполне себе живого "т-ща майора". Чтобы этого не происходило, используйте "черный" телефон не только для биза, но и для пустого трёпа на отвлеченные темы со случайными абонентами (промоутеры всякого говна, всякие секесы по телефону и тому подобная хня). Да и на тему биза используйте слова-заменители (вместо фальшак - фанты, лотерейки и т. п., к примеру).

В-пятых, помни, что камеры стоят и на дорогах. И нужны они там не только для того, чтобы считывать номера нарушителей режима движения для выписки "писем счастья". СОРМ вполне может связать регулярное "соседство" вашего автомобиля и телефона, с которого ведется "черный" движ, учтите это! Так что - такси, дамы и господа! Только такси вам поможет не спалиться, если ваш биз связан с регулярными перемещениями по городу (достаточно крупному, естественно!).

Ну, и в-шестых, учись! Материалов в сети на тему всяких таких вопросов - пруд пруди! Поэтому, трать время не на просмотр свежей порнухи по тэгу "interracial creampie", а на собственные мозги - это продуктивней, ИМХО. С телефоном - почти всё. Я, конечно, ещё не раз вернусь к теме телефона, но уже в связке с другими, не менее интересными темами.

Report Page