|
|
Библиотека Интернет Индустрии I2R.ru |
||
У меня зазвонил телефон. "Кто говорит?" - "Клон"Болтун - находка для пирата Телефонные пираты (или, как их еще называют, "фрикеры") преодолевают системы защиты сотовых и пейджинговых сетей, междугородной и международной связи и вообще имеют дело со всем, что так или иначе относится к радиотехнологиям. Как правило, это отличные специалисты в области радиоэлектроники и мобильных коммуникаций. Они получают бесплатный доступ в сотовые сети, перехватывают пейджинговые сообщения легальных пользователей, прослушивают телефонные переговоры и т.д. В одиночку работают очень редко. Чаще образуют так называемые фрикинг-группы, где каждый пиратствует исключительно в своей сфере. Деятельность групп делится на коммерческую и некоммерческую. Одни занимаются пиратством, преследуя сугубо личные цели, другие извлекают из этого материальную выгоду, работая на заинтересованных лиц. Услуги фрикеров пользуются большим спросом и являются очень прибыльным бизнесом. От вмешательства пиратов в свой телефонный аппарат не застрахован сейчас ни один москвич. Даже обладатель самой крутой "мобилы". Счета с множеством лишних нулей регулярно приходят и пенсионерам, и студентам, и новым русским. Телефонные пираты неразборчивы в выборе жертв. Номер жертвы выбирается иногда наобум, иногда из специально запрограммированной базы подходящих абонентов (знающие пираты предпочитают те номера, по которым много разговаривают). Но случаи бывают просто невероятные. Как то раз стараниями телефонных пиратов один абонент якобы говорил: 290 часов в сутки. Этот многоликий фрод А началось все в Москве в середине 90-х. Народные умельцы (опера за любовь к экспериментам зовут их "ботаниками") изобрели способ подключаться к радиотелефонам с другой трубки. Такие трубки (телефоны, переделанные в сканеры) легко купить на любом московском радиорынке. Работает сканер как сотовый телефон в зоне действия (от 100 до 300 метров) любого радио- или мобильного телефона. А грозит это обладателям последних не только астрономическими счетами за переговоры, но и тем, что в современных сканерах есть и так называемый полицейский вариант - возможность прослушки всех телефонов в радиусе их действия. Спасти от этого может только отключение телефона. То есть, спасения нет. Сканеры - далеко не самая страшная напасть, изобретенная хищными радиолюбителями и способная опустошить кошелек наивного телефонного абонента. Самая легкоразрешимая задача - для начинающих телефонных пиратов - снятие блокирующих кодов доступа к сотовым сетям и PIN-кодов (3-5 цифр). Система защиты примитивна, к тому же чаще всего пользователь либо отключает ее, либо устанавливает что-то вроде "1111" или "1234". Даже в случае, когда код не является простой последовательностью цифр, телефонный пират преодолевает его в считанные минуты, - ведь разработчиками предусмотрена возможность экстренной разблокировки, если абонент забыл свой пароль. Обычно для снятия защиты необходимо нажать определенный набор кнопок - и готово. Списки этих комбинаций для всех моделей любых производителей есть в каждом сервисном центре. Неудивительно, что они доступны фрикерам. Другой способ взлома пароля к телефона - перепрограммирование PROM-чипа (Programmable Read-Only Memory). Раньше для этого его нужно было вынимать и подключать к специальному адаптеру. Теперь существует возможность программирования через стандартный порт самой трубки. Достаточно лишь иметь кабель, соединяющий компьютер с телефоном, и соответствующее программное обеспечение. Наиболее продвинутые фрикеры прибегают к опыту хакеров и "взламывают" системы учета клиентов, пользующихся услугами операторов сотовых сетей. Появляется "левый" абонент и его расчетный счет, к которому имеют доступ пираты. Телефонный оператор не отличает его от остальных пользователей и полагает, что деньги на данном счете реально существуют. На самом же деле сумма - виртуальная, простой набор цифр. Биллинговые системы операторов ежедневно обрабатывают огромное количество информации, и в общем потоке проследить за легальностью всех операций практически невозможно. Потерянные таким образом суммы чаще всего списываются на ошибки сотрудников. К настоящему времени существует несколько основных видов фрода (несанкционированного доступа к услугам связи, а также получения услуг в режиме неправомочного доступа). Access Fraud - мошеннический доступ - несанкционированное использование услуг сотовой связи за счет умышленного или неумышленного вмешательства, манипулирования или перепрограммирования номеров сотовых аппаратов ESN (Electronic Serial Number) и MIN (Mobile Identification Number). Stolen Phone Fraud - мошенничество с украденным телефоном - несанкционированное использование украденного или потерянного сотового телефона. Способ работает как правило, пока владелец не известит компанию-оператора и та не заблокирует доступ с украденного телефона. Subscription Fraud - мошенничество с контрактом - указание неверных данных при заключении контракта, использование услуг в кредит с намерением не оплачивать их. Наибольшую головную боль операторам доставляет Access Fraud -создание телефонов-двойников (или "клонов"). Их делают из "железа" (обычных трубок без сим-карты), которое везут контрабандой в основном из Юго-Восточной Азии. Плюс программное обеспечение наших изобретателей. Беззащитные стандарты На заре создания сотовой связи, телефоны не имели защиты от "двойников". Изначально был просто аппарат, в который вшивался определенный номер, вскрыть который фрикерам не составляло особого труда. Потом производители решили защищать свои телефоны серийным номером, но и это не принесло ожидаемых результатов. Наоборот, у фрикеров появилась еще одна лазейка к халявному доступу в сеть. В двух словах метод это выглядит так. Каждый мобильник снабжен ESN (Electronic Serial Number) и NAM (Number Allication Module), которые содержат серийный номер, информацию о номере абонента и другие параметры трубки для ее индентификации. В совокупности они являются основным средством определения телефона в сотовой сети. Когда аппарат находится в зоне действия одной из базовых станций, на определенной частоте он постоянно передает и принимает ESN и NAM - и, соответственно, допускается в сеть или нет. Современные модернизированные сети GSM проверяют ESN и NAM не только в режиме ожидания, но и перед тем как разрешить звонок. Если у фрикера имеются данные ESN и NAM, пусть к бесплатным разговорам для него открыт. Получить эту информацию можно, например, перехватив ее из общего потока при помощи радиосканера. Зная индивидуальные ESN и NAM легального абонента, фрикер программирует свой аппарат, создавая абсолютно точный клон. В результате на один и тот же номер "подвешены" два сотовых телефона. Все разговорное время оплачивается только владельцем трубки-оригинала. Такой метод называется ESN-emulation. Неудивительно, что клонированные таким нехитрым образом телефоны, весьма популярны. Купить их (разумеется, из-под полы) можно на любом радиорынке столицы: 400-500 долларов и никакой тебе абонентской платы! Правда, при использовании трубок-двойников возникают некоторые проблемы. Когда и фрикер, и легальный абонент пытаются произвести звонок одновременно, тот, кто набрал номер первым, может разговаривать свободно, аппарат другого либо не найдет сеть, либо примет сигнал "номер занят". При попытке вместе ответить на входящий вызов оба аппарата сбросят звонок или вообще не будут подавать никаких сигналов. Нормально пользоваться связью можно только тогда, когда кто-то из двойников находится вне зоны покрытия или качество приема у одной из трубок на порядок выше, чем у другой. Поэтому фрикер выходит на двустороннюю связь в очень редких случаях, иначе жертва обнаружит его присутствие. В основном телефонный пират звонит сам, а в остальное время отключает аппарат. К тому же фрикер действует предельно осторожно, чтобы реальный абонент не заметил утечки денег со счета. Дело - труба Что же делать? Как бороться с пиратством? Над этой проблемой ломают головы и правоохранительные органы, и разработчики систем связи. В 90-х гг. была разработана и внедрена система A-KEY, которая позволила блокировать "двойников" с клонированными аппаратами. A-KEY- это тривиальное название аутентификации, используемой в сетях AMPS/DAMPS. В каждый проданный телефон записывается число-ключ, являющееся уникальным для каждого абонента. При включении сотового телефона компьютер сети передает на него случайное число. В телефоне число преобразуется по определенному алгоритму CAVE (Cellular Authentication and Voice Encryption) и направляется компьютеру (в AC- Authentication Center). Компьютер выполняет те же действия с посланным числом, причем использует в качестве ключа то число, которое заранее в него занесено, как соответствующее данному телефонному аппарату. Результаты - вычисленный и присланный сравниваются. Если все совпадает, то телефон допускается в сеть. Поскольку A-KEY в эфир не передается, его нельзя перехватить и использовать, как это делалось с серийными номерами. В аналоговых сетях NMT-450 применяется другая система защиты от "клонов", которая называется SIS (Subscriber Identification Security). Соответствующая реализация стандарта известна под именем NMT-450i. Принцип действия SIS аналогичен A-KEY. Однако в отличие от последнего, SIS не меняется и всегда остается постоянным для конкретного телефона, а также обеспечивает шифрование набираемого номера. SIS-код зашивается в аппарат производителем и не может быть изменен провайдером услуг (A-KEY обычно вводится с клавиатуры). Стандарт GSM 900 обеспечивает конфиденциальность связи посредством, так называемой SIM-карты (Subscriber Identification Module). Такого рода карты также придают телефону неповторимую индивидуальность, что служит довольно качественной защитой от нелегальных "двойников". Все это, конечно, интересно и здорово. Но специалисты уверяют: нет сегодня такого стандарта сотовой связи, который нельзя клонировать или уже не клонировали. Неуязвимых сетей пока нет, и абсолютную защиту не может гарантировать ни один из операторов. А в связи с приобщением технологий мобильной связи к Интернету и электронной коммерции ситуация становится еще острее: За последние два года телефонное пиратство в Москве приобрело масштабы эпидемии, а городские власти ума не приложат, как с ним бороться. Вот лишь несколько цифр. Если в 1998 году фрикеры принесли государству и конкретным москвичам ущерб в сумме 11.5 миллиона рублей, то в 1999 года - уже 150 миллионов. А только за январь 2000 года в карман фрикерам перекочевало 19 миллионов рублей. Москва стала настоящим телефонно-пиратским центром. Таких масштабов этой "эпидемии" нет ни в одном другом городе мира. А ее прирост приводит в ужас городские власти и операторов связи - около 2000 процентов в год! - Если так будет продолжаться, скоро мы все разоримся, - говорят они. Московские и российские власти борются, как могут, с этой проблемой. Но именно, что - как могут. Пять лет назад при МВД было создано Управление радиоэлектронной безопасности. Если раньше оно занималось "мелочевкой" (отслеживали, кто забивает матом эфир "скорой", милиции или пожарной службы), то теперь передовые силы брошены на борьбу с телефонным пиратством. Два года назад эта структура превратилась в единственное в стране Управление по борьбе с преступлениями в сфере высоких технологий, или Управление Р. Точно такое же появилось при ГУВД Москвы. - В российских законах о телефонном пиратстве нет ни слова! - говорит заместитель начальника Управления Р МВД Константин Мачабели. - Это сильно затрудняет работу. И тем не менее нашему управлению удалось поймать довольно много пиратов и возместить ущерб многим москвичам. Только за последние 9 месяцев нами возбуждено 17 уголовных дел в отношении телефонных пиратов. Изобретателей чудо-аппаратуры не за что привлечь к ответственности. Они по нашим законам не совершают ничего противоправного. Поэтому рынок фрикеров ширится с каждым днем. - Если еще в прошлом году телефонное пиратство было распространено в основном в Москве, то, начиная с этого года, проникло в область и пошло шагать победно по России. Уже сейчас суммарный ущерб от фрикеров по стране оценивается в 800 миллионов долларов в год. Если не принять решительных мер, скоро пиратство станет бичом всей страны, говорит председатель комиссии по законности и безопасности Мосгордумы Олег Бочаров. Но какие решительные меры предпринимать - непонятно. У операторов есть проекты защиты от пиратов, но , какой ни возьми, слишком уж недешевые. Да и на реализацию потребуется время. За это время фрикеры уйдут далеко вперед... |
|
 |
 |
2000-2008 г. Все авторские права соблюдены. |
|
 |
|
