Отправлено Саломатин 19 июля 2006 г. 22:22

Сразу вопрос: кто достоверно знает (знаком со схемотехникой и прошивки телефонов ковырял) о возможности использования сотового для
а) определения местоположения в условиях города с точностью до квартиры.
б) прослушивания (этакий радиожучок) как во включенном так и выключенном состоянии (с аккумулятором , разумеется).
в) и возможности перехвата разговора заданного телефона из эфира.

Вобщем, возник спор по этой теме. Один из участников - реально пострадавший от чрезмерной болтливости по сотовому. Второй - рядовой сотрудник прокуратуры, наслышанный о возможностях "от серъезных людей". И я - как самый технически грамотный из них.

Во времена учебы был у нас краткий курс по принципам работы сотовой связи. Из него я уяснил следующее: перехват разговора из эфира возможен, но уровень оборудования очень серъезный, а значит и люди им управляющие тоже.
Определение местоположения возможно и даже на этом сервисы разные строятся - но все зависит от конкретного места, домов, рельефа, количества и расположения базовых станций. И точность - сотни метров и никак не точнее.
Ну и, наконец, использование телефона в качестве "жучка" - потенциально возможно (если предусмотрено производителем телефона, т ои в выключенном состоянии), но скорее всего не реализовано.

Ну а самый простой и примитивный - прослушивание на уровне оператора, тут только один вопрос: все ли разговоры пишутся хотя бы на короткое время или только нужные? Про смс давно известно даже из новостей , что хранятся до месяца, это вроде б ыдаже и не скрывают...

• Ну не очень достоверно, но... — Chip'n'Go   (20.07.2006 11:07 195.98.82.25, 1064 байт)
  • спасибо за инфу, а то поглядывал на nokia 5500, теперь уж точно брать не буду — DASM   (20.07.2006 12:18 212.58.192.14, пустое)
    • -незнаю наскока правда... — private Purpose   (20.07.2006 13:00 217.65.241.196, 785 байт)
• читайте стандарты, или хотябы описание к нет-мониторам про ТА — LDIR   (20.07.2006 11:05 83.149.27.34, 413 байт)
  • В горных районах для увеличения покрытия настраивают задержку до 120км. Во первых и измерить задержку доп прибором можно почти с любой точностью , до переотражения во вторых.Две станции две задержки две дальности две возможных зоны нахождения объекта. — PlainUser   (20.07.2006 12:31 62.148.235.50, пустое)
• Точность определения ГСМ до едениц метров(от оборудования зависит, точнее дороже) по величине задержки сигнала от базовой станции , обмануть как ампс почти невозможно.Работа в режиме жучка зависит только от прошивки производителя или перепрошивателя. — PlainUser   (20.07.2006 10:43 62.148.235.50, пустое)
• Услуга бесплатная... — XPA   (20.07.2006 10:29 217.151.131.12, пустое, ссылка)
• Слышал вот о такой дыре в GSM (+) — КТ   (20.07.2006 09:48 193.109.248.60, 422 байт)
  • эта версия в прессе была - суть в том, что шифрование GSM не поставляется в некоторые страны, подсунув БС с кодом такой страны автоматически отклучается шифрование. Но ваще считать что щаз разговор по мобиле защищен от прослушки = быть невзрослым человеком... — basilmak   (20.07.2006 12:45 82.142.173.231, пустое)
  • Херня. Полная. Команда на шифрацию идет с контроллера БС по проводам. — Altair   (20.07.2006 10:27 217.107.184.19, пустое)
• Определение местоположения с большой точностью - совершенно верно, от рельефа, застройки, в результате - сложно технически. Хотя активные метки, в условиях малой, среднеэтажной нечастой застройки, определяли с ~метровой точностью на километровой площади. Частота ~900 МГц. — -=ВН=-   (20.07.2006 01:14 82.208.96.22, пустое)
• А почему нельзя связать 2 мобильника минуя базу? — lilo....   (19.07.2006 23:28 212.0.216.179, пустое)
  • Потому-что это пролет мимо кассы , кто-ж сам себе яму будет рыть. — PlainUser   (20.07.2006 10:45 62.148.235.50, пустое)
  • Потому что приемник и передатчик телефона работают на разных частотах — CTAC   (20.07.2006 08:43 62.183.50.164, 73 байт)
  • а потому что стандарт этого не предусматривает — Electrovoicer   (19.07.2006 23:35 217.118.78.1, пустое)
    • Почему? Некоторые умеют и без базы. — Russ   (19.07.2006 23:40 85.249.57.218, пустое)
      • Они все равно через базу работают. — si   (19.07.2006 23:42 62.244.62.24, пустое)
        • если вы про push to talk то да, но у некоторых есть прямой коннект, давно видел такую хвункцию. — eXeC001er   (19.07.2006 23:43 62.183.50.164, пустое)
      • Да вроде у нокии есть такая фича — eXeC001er   (19.07.2006 23:41 62.183.50.164, пустое)
        • подозреваю что там просто уоки-токи встроенные, но ввиду хронического неперваривания нокий точно не знаю. сименс форевар — DASM   (19.07.2006 23:42 212.58.192.14, пустое)
          • Лет эдак 5 назад такие в лес брали, сотов там точно не было, может и уоки -токи, фамилию не помню — Russ   (19.07.2006 23:44 85.249.57.218, пустое)
            • push2talk это не есть встроенная рация и без базовой станции это не работает — Electrovoicer   (19.07.2006 23:45 81.222.218.161, пустое)
              • Точна, это сортитники с такой фичей, совсем склероз заел :-) — Russ   (19.07.2006 23:47 85.249.57.218, пустое)
• Ответ: — CD_Eater   (19.07.2006 23:05 194.54.161.151, 1413 байт)
  • Гы гы. Гы. — Altair   (20.07.2006 10:36 217.107.184.19, 526 байт)
  • По поводу позиционирования на GSM не знаю, но вот а CDMA такая фича точо есть, в меню называется Location. Т.к. CDMA это штука хитрая, и у нее изначально даже без эттой функции должно присутствовать позиционирование для опеределения как далеко находиться абонент от БС, а така как в CDMA телефон может говорит одновременно через больше чем 2 БС то точность позиционирование абнента очень высока. — eXeC001er   (19.07.2006 23:58 62.183.50.164, пустое)
    • И чё? У меня в GSM телефоне такой пункт есть. — †   (20.07.2006 12:26 81.23.109.150, пустое)
    • к сожалению наши операторы уже столько денег вбухали в устаревший ГСм, что CDMA еще очень не скоро у нас получит серьезное распространение. Заговол блин :-( Как еще только скайлинк пустили — DASM   (20.07.2006 00:07 212.58.192.14, пустое)
  • про сменить прошивку незаметно от пользователя поподробнее плиз, а то я старый чудак трахаюсь тут с кабелями и прошивками на 20 мегов. — DASM   (19.07.2006 23:07 212.58.192.14, пустое)
    • ну если у микроконтроллера есть бутлоадер на радиоканал, то какие проблемы — blend-a-med   (19.07.2006 23:37 195.69.160.4, пустое)
      • Угу и вхд в этот бутлоадер тоже по радиоканалу, главное команды знать, а кто его знает может ФСБ уже давно у всех пользователей телефоны удаленно попрошивала. — eXeC001er   (19.07.2006 23:40 62.183.50.164, пустое)
        • а зачем перепрошивать, можно просто чтото добавить или поменять, но это не значит что комуто нужно чтото добавлять если это не марсоход — blend-a-med   (19.07.2006 23:48 195.69.160.4, пустое)
          • на руках у народа полно телефонов, где прошивки уже совершенно неоригинальные, соответственно просто нет возможности определить, что там и где перепрошивать. Учитывая, что люди, интересующие фсб далеко не дураки и пользовались бы в первую очередь именно такими телефонами, сама фича теряет смысл — DASM   (19.07.2006 23:50 212.58.192.14, пустое)
            • Бутлоадер во всех тф масочный иначе дебилы его быстро кончат. — PlainUser   (20.07.2006 10:47 62.148.235.50, пустое)
            • прям таки пользователи сами прошивки пишут, даже если и меняется прошивка по 100 раз, бутлоадер то не меняется — blend-a-med   (19.07.2006 23:54 195.69.160.4, пустое)
              • зайди на сименс-клуб - там народ эти прошивки вдоль и поперек прокопал. Только не говори, что ты с телесистем, не позорь нас — DASM   (19.07.2006 23:56 212.58.192.14, пустое)
                • ссылку пожалуйста и модель телефона для которой есть исходник, обязательно себе куплю несколько десятков — blend-a-med   (20.07.2006 00:08 195.69.160.4, пустое)
                  • нафик исходник ? IDA в руки и вперед. — DASM   (20.07.2006 00:11 212.58.192.14, пустое)
                    • а защиту с бутлоадера под микроскопом и кислотой травить, а даже если все открыто то хрен поймеш что к чему, тогда легче самому написать — blend-a-med   (20.07.2006 00:16 195.69.160.4, пустое)
                      • тебе может и легче, а людям поглупее, типа меня, проще готовое глядеть. Бутлоадер в сименсах сливается на ура, а остальные телефоны мало интересуют — DASM   (20.07.2006 00:18 212.58.192.14, пустое)
                        • тогда не понятен вопрос, если бутлоадер исследован, я не утверждаю что легче, я предположил, так как проще найти среду разработки для контроллера с примерами, и чтото написать, по времени быстрее, а с отладчиком можно чтото поменять в менюшке, исправить ошибку, найти часть которую вставить в свою прошивку, которая не находится в примерах, или для исследования которой нужна аппаратура, если б все было просто то можно было б с отладчиком винду сломать, а х нет не так просто — blend-a-med   (20.07.2006 00:30 195.69.160.4, пустое, ссылка)
                          • эх... многа букафф.. ниасилил :-( — DASM   (20.07.2006 00:31 212.58.192.14, пустое)
        • хватит ерунду нести, а ? — DASM   (19.07.2006 23:44 212.58.192.14, пустое)
          • во-во. прежде всего нет надежного способа не испортив телефон в случае проблемы с новой прошивкой перешить его еще раз по РК. и не только сотовый, а любую точку доступа wiFi тот же. хотя сам рисковал, прошивал по волнам. да и объемы софта сейчас такие, что это не реально. и еще по многим, многим другим причинам — Electrovoicer   (19.07.2006 23:47 81.222.218.161, пустое)
    • Вот старый чудак. Молодой ешшо. Тут ведь уже проскакивала ссылка на локализацию сотового :) Просто искать лень. — 0x20_4600   (19.07.2006 23:13 195.5.36.42, пустое)
    • насчет нескольких метров тоже хотелось бы поподробнее — DASM   (19.07.2006 23:08 212.58.192.14, пустое)
      • блин, а про адресную книгу не на SIM карте ты вообще просто мозги паришь — DASM   (19.07.2006 23:10 212.58.192.14, пустое)
        • Да и на симе тоже полная парка :) — si   (19.07.2006 23:27 62.244.62.24, пустое)
          • согласен, но просто эту часть прошивки я не копал, поэтому утверждать не буду. — DASM   (19.07.2006 23:29 212.58.192.14, пустое)
          • И втом что отключенный определяют тоже лапша :) — si   (19.07.2006 23:29 62.244.62.24, пустое)
            • насмотрелись бумеров + мания преследования еще с тех времен — DASM   (19.07.2006 23:30 212.58.192.14, пустое)
              • меня удивляет, что сравнительно подкованный народ подчас ведется на всякий жёвтый бред — Electrovoicer   (19.07.2006 23:49 81.222.218.161, пустое)
        • Остальное не знаю, услуга есть - пеленг ребенка, кратчайший путь на машине, твое местонахождение — ...   (19.07.2006 23:17 84.94.52.88, пустое)
          • ты слышал про другую систему - та работает в ДВ диапазоне (не помню как завется но в Питере делают) — хрен с горы   (19.07.2006 23:40 213.242.10.22, пустое)
            • Я не слышал, а нашел в телефоне - посмотрел и забыл, пользуюсь только для разговоров — ...   (19.07.2006 23:49 84.94.52.88, пустое)
            • лоран что-ли ???? так он хуже GPS будет — DASM   (19.07.2006 23:43 212.58.192.14, пустое)
          • 100 метров - безусловно. 1 метр - не верю. — DASM   (19.07.2006 23:18 212.58.192.14, пустое)
            • охота на лис, на телефон подают команду, он отвечает незаметно для пользователя как передатчик, у милициантов пеленгатор и даже с одной удаленной базовой станцией и пеленгатором на авто найдут с точностью до метра: — blend-a-med   (19.07.2006 23:41 195.69.160.4, пустое)
              • Охота на зайцев. В автобусе. Непросто это все совсем. Такая маленькая проблема - распространение радиоволн в условиях городской застройки. — -=ВН=-   (20.07.2006 00:58 82.208.96.22, пустое)
              • даже вне базовой станции найдут если будут емулировать базовую станцию или ретранслировать (передвижная базовая ретрансляционная станция), а выключенный и даже без батарейки телефон тоже можно найти если использовать принцип радара, мощный импульс и слушать отклик который будет от контура телефона — blend-a-med   (19.07.2006 23:59 195.69.160.4, пустое)
                • Ты хоть понял что сказал :) Отклик от контура, да там такая моща понадобится что от владельца ничего не останется :) — si   (20.07.2006 00:03 62.244.62.24, пустое)
                  • Ничего с владельцем не случится , давно существуют нелинейные локаторы — 57jack   (20.07.2006 06:50 194.126.170.246, пустое)
                  • ну не скажи, на расстоянии в метр найти этот телефон уже можно будет. А то ведь менты они такие - до метра твой телефон определят, приедут, а где дальше искать - не знают :-( — DASM   (20.07.2006 00:04 212.58.192.14, пустое)
                    • Во во в один метр, А если их угараздит меня пеленгова с метров с 500? Все завтра мобилу выкидываю. — si   (20.07.2006 00:06 62.244.62.24, пустое)
                      • лучше вообще все металлические части тогда — DASM   (20.07.2006 00:08 212.58.192.14, пустое)
                        • и стать холоднокровным, а то тепловизоры, не выделять газы, не шевелится не потеть — blend-a-med   (20.07.2006 00:13 195.69.160.4, пустое)
                • Ээээ.... а какой простите контур вы имеете ввиду, и чем у девушки за соседним столом Контур отличается от моего ? — DASM   (20.07.2006 00:02 212.58.192.14, пустое)
                  • колебательный контур, мы ж не на сайте знакомств или теплотехническом форуме, — blend-a-med   (20.07.2006 00:09 195.69.160.4, пустое)
                    • а что там с чем колебется и чем эти процессы отличаются от подобных например в mp3 плеере или, скажем, в кардиостимуляторе ? Его пеленговать не пробовали ? — DASM   (20.07.2006 00:14 212.58.192.14, пустое)
                      • тем что отклик частотный у мобильника будет отличаться от других приборов, да и про это не принято говорить, да и я ничего не знаю — blend-a-med   (20.07.2006 00:18 195.69.160.4, пустое)
                        • пожалуй соглашусь с вашим последним утверждением — DASM   (20.07.2006 00:22 212.58.192.14, пустое)
              • Я лет 10 назад даже лично видел как пеленговали милицианты на машине. — scorpion   (19.07.2006 23:54 83.237.168.68, пустое)
                • а я 15 лети назад видел как Кашпировский установки по телику давал, и что ? — DASM   (19.07.2006 23:59 212.58.192.14, пустое)
                  • подтверждаю, подействовало :) — blend-a-med   (20.07.2006 00:10 195.69.160.4, пустое)
            • Хотел посмотреть - не найду в меню - но улицы должен показывать, и говорить, куда поворачивать — ...   (19.07.2006 23:26 84.94.52.88, пустое)
              • кто ? — DASM   (19.07.2006 23:28 212.58.192.14, пустое)
                • Телефон — ...   (19.07.2006 23:33 84.94.52.88, пустое)
                  • у тебя там карты загружены и пеленги всех вышек твоего города ? — DASM   (19.07.2006 23:40 212.58.192.14, пустое)
                    • Не копал где загружены (и вообще только раз по меню лазил) - но улицы отображаются - одноцветная схема это не так много кВ, а звук = сам бог велел со станции скачать — ...   (19.07.2006 23:45 84.94.52.88, пустое)
                      • марку телефона близззз — DASM   (19.07.2006 23:47 212.58.192.14, пустое)
                        • Вообще-то samsung но без sim карты , какая-то другая система (воровать бесполезно), но в россии он не работает, и вообще, спать пора — ...   (19.07.2006 23:51 84.94.52.88, пустое)
                          • ну да ты уж лучше этот, хоть в России работает :-D — DASM   (19.07.2006 23:54 212.58.192.14, пустое, ссылка, картинка)
                  • :) два (или больше) отраженных сигнала от твоего телефона (от соседних домов потому что ты в городе) какой из них будет пелинговаться? :) — хрен с горы   (19.07.2006 23:37 213.242.10.22, пустое)
                    • Я не спец в этом вопросе, ... как как, но это делается, пеленг в 100 м не имеет смысла — ...   (19.07.2006 23:41 84.94.52.88, пустое)
                      • Насколько я знаю, точность 30м, это уже нормально — Russ   (19.07.2006 23:45 85.249.57.218, пустое)
            • Это сильно зависит от количества базовых станций с которыми ты можешь общаться реально в насыщеном месте метров до 15 можно. — si   (19.07.2006 23:26 62.244.62.24, пустое)
              • ну где пикосоты стоят - там обычно менты не нужны — DASM   (19.07.2006 23:27 212.58.192.14, пустое)
            • Вызов ментов с точностью 100 м ? Это была бы бессиыслица. Пеленг порядка одного метра — CD_Eater   (19.07.2006 23:24 194.54.161.151, пустое)
              • невозможно определить с точностью до 1м по сотовому. не надо людей вводить в заблуждение. только если чтоб напугать — Electrovoicer   (19.07.2006 23:38 217.118.78.1, пустое)
                • пачему? технически 100% реально - нада тока заставить сотовый передавать и ловить его как передачик - а на этих частотах пеленговать с точностью метров думаю запраста... А как я понимаю, заставить сотовый передавать - очень легко, просто запросами с БС. Так что по технике - тут проблемы нет... — basilmak   (20.07.2006 12:39 82.142.173.231, пустое)
• Всё — scorpion   (19.07.2006 22:56 83.237.168.68, 155 байт)
• Из этого правда только в). Пишутся СОРМами только нужные. — SM   (19.07.2006 22:27 195.225.131.186, пустое)
  • Ну и б) если какой-нить ФСБшник незаметно сменит Вам телефон на переделанный :) — SM   (19.07.2006 22:28 195.225.131.186, пустое)