Re: [uanog] НЕ ОФФТОПИК: Интересно, как технически рассылали вчера угрожающие SMS-ки на Грушевского?

Hi! 21.01.2014 15:07, Vasiliy P. Melnik пишет:

ну и соответственно следом за такими сообщениям должны быть сообщения "Вам дзвонили - зателефонуйте"

Кстати да! Я как-то об этом не подумал, а ведь если правда приходили потом СМС о пропущенных, то это 100% подтверждает теорию fake BTS, а вот если не приходили... :( Жаль не знаю никого кто получал такое чтобы спросить.

21 января 2014 г., 14:53 пользователь Nikolay Naymushin написал:

...

Hi!

Если кто не в курсе о каких СМС-ках речь: http://proit.com.ua/news/telecom/2014/01/21/085714.html

Подозреваю, что пользовались чем-то типа такого: https://en.wikipedia.org/wiki/Universal_Software_Radio_Peripheral с вот таким софтом: http://openbsc.osmocom.org/trac/

Обосную: в GSM вроде как отсутствует mutual authentication - т.е. если вышеописанная железка станет вещать д не остаточно "громко" MCC/MNC любого оператора, то терминалы сами "перебегут" на неё, и тогда можно уже делать что угодно - не только слать СМС-ки, а и релеить через себя исходящие звонки и пакетный трафик (хотя с пакетным трафиком смысла мало ибо он в основной массе будет заSSLен). Если я опять-же правильно понимаю принципы работы GSM, единственное что "сломается" у жертв - входящая связь, но жертва об этом не узнает.