В данной статье цикла про Osmocom мы рассмотрим практическую реализацию атак на абонентов GSM сетей. Будут рассмотрены атаки как с помощью голосовых вызовов и СМС так и атаки во время работы абонента с GPRS.
Читать полностью »
Рубрика «gsm» - 3
Практические примеры атак внутри GSM сети
2017-08-03 в 10:37, admin, рубрики: calypso, gsm, mitm, osmocom, Блог компании PentestIT, информационная безопасностьДобавляем GPRS в домашнюю GSM сеть
2017-07-27 в 10:37, admin, рубрики: calypso, gsm, infosec, open source, osmocom, Блог компании PentestIT, информационная безопасность, Разработка систем передачи данныхТретья статья из цикла покажет как исследовать работу пакетных данных в сетях GSM при помощи Osmocom. Другими словами мы будем раздавать интернет с ноутбука абонентам нашей домашней сети на основе двух osmocombb-совместимых телефонов и анализировать TCP/IP трафик.
Анализ трафика GSM сетей в Wireshark
2017-07-11 в 10:37, admin, рубрики: calypso, gsm, infosec, open source, osmocom, информационная безопасность, Разработка систем передачи данных
Вторая статья будет посвящена работе с GSM трафиком в Wireshark. Рекомендую ознакомиться с первой, если Вы хотите получить больше возможностей для практики.
Для работы нам osmocom-bb совместимый телефон, способный принимать сигнал на частотах GSM, для России это 900 МГц и 1800 МГц и компьютер с установленным сниффером Wireshark.
Читать полностью »
Заставляем работать Keyestudio GSM-GPRS Shield через библиотеку Амперки
2017-05-11 в 15:23, admin, рубрики: arduino, arduino uno, diy или сделай сам, gsm, shield, библиотекаХочу представить библиотеку к GSM/GPRS Shield'у для Arduino от Keyestudio. Купил сие устройство из-за цены. В Китае он оказался почти в 2 раза дешевле, чем его аналог от Амперки, и в три раза чем у iAruino. Причина написания этого текста — отсутствие на сайте Keyestudio приемлемой библиотеки для работы с ним. Работа через набор AT-команд не считается. Библиотеки для других аналогичных устройств в прямую не подошли. Во всяком случае мне не удалось заставить их работать.
Пришлось адаптировать на мой взгляд самую проработаную «Амперковскую» библиотеку под данную плату, и тем самым попытаться сохранить совместимость кода написанного под амперковский shield.
Читать полностью »
Уязвимость в протоколе SS7 уже несколько лет используют для перехвата SMS и обхода двухфакторной аутентификации
2017-05-05 в 10:13, admin, рубрики: gsm, ss7, двухфакторная аутентификация, информационная безопасность, перехват SMS, Сетевое оборудование, смартфоны
Схема атаки с перехватом SMS-сообщения. Иллюстрация: Positive Technologies
О критических уязвимостях в сигнальном протоколе SS7 известно уже несколько лет. Например, в 2014 году российские специалисты Positive Technologies Дмитрий Курбатов и Сергей Пузанков на одной из конференций по информационной безопасности наглядно показали, как происходят такие атаки. Злоумышленник может прослушать звонки, установить местоположение абонента и подделать его, провести DoS-атаку, перевести деньги со счёта, перехватывать SMS. Более подробно эти атаки описаны в исследовании «Уязвимости сетей мобильной связи на основе SS7» и в отчёте «Статистика основных угроз безопасности в сетях SS7 мобильной связи».
И вот сейчас появились первые свидетельства, что хакеры с 2014 года действительно используют эту технику для обхода двухфакторной авторизации и перевода денег со счетов клиентов банков. Своё расследование опубликовала немецкая газета Süddeutsche Zeitung.
Читать полностью »
Оконно-дверная GSM-сигнализация
2017-03-31 в 3:33, admin, рубрики: diy или сделай сам, gsm, GSM сигнализация, Блог компании Даджет, будущее здесь, гаджеты, сигнализация, умный дом, метки: gsm сигнализацияВсё что ценно – надо охранять! С этим утверждением точно никто не будет спорить. Одним из популярных способов охраны является GSM сигнализация.
Хочу рассказать о своём небольшом, но вполне позитивном опыте использования мини-сигнализации полюс-GSM.
Больше половины базовых станций сотовой связи в России поддерживают стандарт 3G-LTE
2017-03-10 в 10:45, admin, рубрики: gsm, базовые станции, большая тройка, мобильный интернет, сотовая связь, точки доступа
В 2016 году количество базовых станций, работающих по стандартам 3G и LTE, впервые превысило количество GSM-станций, сообщают «Ведомости» со ссылкой на Роскомнадзор. На момент исследования только 43,9% станций поддерживали исключительно стандарт GSM. Доля станций, работающих по стандарту LTE составила 20,7% от общего числа (рост 6,7 пункта), а 3G — 34,6% (без изменений).
Из этого следует, что в прошлом году впервые в истории страны количество базовых станций, обеспечивающих широкополосный доступ к сети интернет, превысило количество станций, обеспечивающих услуги голосовой связи.
Читать полностью »
Побеждаем GPRS модуль от Амперки
2017-02-21 в 7:15, admin, рубрики: AMS, arduino, Arduino Mega Server, DIY, diy или сделай сам, GPRS, gsm, IoT, shield, sms, Амперка, Беспроводные технологии, Железо, Интернет вещей, сделай сам, сеть, умный дом
Не успели мы победить шину CAN, как пришлось побеждать очередную железку, а именно, GPRS модуль. Такова она жизнь разработчика — всё время приходится кого-нибудь побеждать (тут должен стоять запрещённый смайл).
Для одного из заказных проектов мне понадобилось добавить возможность управления и получения телеметрии по GSM при помощи SMS. Посмотрел я на список доступных вариантов и остановился на GPRS Shield от Амперки. Почему нет? Прилично выглядит, выпускается известной компанией, имеет техподдержку, по цене не особо отличается от конкурентов и вообще производит очень приятное впечатление.
Но не тут-то было. О том квесте и невероятных курсах повышения квалификации которые мне пришлось пройти, интегрируя этот GPRS модуль с Arduino Mega Server вы можете узнать, нажав на кнопочку ниже.
Читать полностью »
Первые шаги с STM32 и компилятором mikroC для ARM архитектуры — Часть 3 — UART и GSM модуль
2017-02-02 в 15:43, admin, рубрики: gsm, gsm модем, microC, SIM800L, stm32, uart, программирование микроконтроллеровСейчас немного научившись программировать под наш микроконтроллер, попробуем связать его с внешним миром. Аппаратные интерфейсные модули STM32 поддерживают много много различных внешних интерфейсов. Начнем с самого часто используемого интерфейса UART. Что это за интерфейс можно прочитать здесь и здесь.
Читать полностью »
Фотосигнализация GSM: что и как, и что не так
2017-01-17 в 5:13, admin, рубрики: gsm, билайн, Блог компании Даджет, гаджеты, Железо, Лайфхаки для гиков, Мегафон, МТС, охрана дачи, охрана жилища, охрана офиса, теле2, умный дом, Фотосигнализация, метки: фотосигнализация
Существует множество устройств для фото- и видеомониторинга квартир, дач и каких-то других помещений. Оно понятно, что можно заказать какую-нибудь дорогую систему видеонаблюдения, где все будет уже «под ключ», но часто перед пользователями стоит задача обойтись малыми средствами. Самый простой и дешевый способ организовать удаленную фотосигнализацию — с помощью старого ненужного смартфона (наверняка у многих дома такой завалялся) и приложения Telephoto, которое с этого старого телефона может отправлять фотографии через telegram-bot по запросу, расписанию или по обнаружению движения. Идея простая и остроумная, работает это вполне прилично, ну разве что над обнаружением движения им еще нужно работать — оно реагирует не очень корректно, но разработчики сами это признают. Все запускал и тестировал — да, функционирует, можно пользоваться.
Читать полностью »