На выезде, граница с Казахстаном.Заодно прошу коллег из Казахстана и Волгограда посмотреть частоту 406,025 МГц. Если что обнаружите- шлите в личку.

А направленные антенны есть в запасе?

пренепременно

"Газель" полноприводный? Из новых?
Наши до сих пор на "соболе" зажигают.С одним из первых заводских номеров.
Имеется ввиду не газовский номер:-)

Под колпаком антенна "барсика" прячется?
А мачта ручная или автомат?

Если автомат, то зимой наверное будет как в Бутово ;)

А вот другой прикол.
Киев, Майдан.

Киев, Майдан.

Однозначно перехват GSM методом подмены соты :))))))))

Класс!!!

мачта ручная, поднимается пердячим паром, легко и надежно, тросами и пневматикой наелись в свое время по полной.
Да, частоту можно уже не смотреть, помеха пропала, блин((

nemo2
Здесь не перехват.ЕвроБачинье 2005.Это мобильный сайт.Целый день сидел его охранял.

Home7 я наверно мало смайлов поставил :)))

Похоже эта мачта без растяжек. Не гнётся?

такую бы штуку с собой на прицепе таскать....и проблем со связью в степях не было бы))))

В степях лучше таскать на тросике с лебедой батискаф, тьфу, бочкобабль. С антенной легче воздуха. Или наоборот. :)

Подменой соты GSM не перехватить, к сожалению...
Ключи хранятся только в симке и на коммутаторе, а микросота должна быть в контроллере базовых станций, и иметь с ним прямой коннект по E1. Но даже если и это удастся сделать (ну допустим, хоть и нереально) - БС не дешифрует данные, они расшфровываются лишь на коммутаторе.
Резюме такое: Если опсос на стороне шпиона - тогда никаких мобильных БС и не надо, все можно слушать прямо с коммутатора. А иначе толку от передвижной БС никакого, да и телефон к ней не подключится.

xman вот всем бы вашу уверенность. Хочется сказать поиск рулит...

http://www.radioscanner.ru/forum/index.php?action=vthread&forum=6&topic=18461

самое интересное - предпоследний абзац в статье компьтерры. Далее поиском в забугорье по названиям кетчеров GA-900 и GA-901.

Я не имею ничего против существования кетчеров :-) Просто на мой взгляд единственным условием такового является согласие опсоса.

А теперь давай прикинем, что надо сделать, чтобы перехватить без согласия опсоса. Есть мысли, но я не совсем уверен. Надо задавить сигналы штатных БС, а вместо них кетчер подсунет свой собственный. Тогда мобилка будет думать что она в роуминге, а кетчер должен имитировать работу не только БС, но и КБС, и коммутатора. Далее, перехватив на себя именно мобилку жертвы (остальные в это время стонут от потери сети), кетчер по собственному каналу связи обеспечивает ей выход в телефонную сеть.

Все казалось бы просто, но есть вопросы:

- у абонента, к-рому звонит "жертва", должен высветиться правильный номер. Как это обеспечить, не имея копии сим-карты жертвы ? Можно конечно обеспечить отсуствие определения номера, но при постоянном использовании это вызовет беспокойство.

- Как мониторить входящие звонки ?

- На время разговора глушится связь и у др. абонентов, а это вызовет интерес опсоса, причем очень серьезный интерес.

- И наконец самые ключевй вопрос, ответа на который я пока не знаю. Как передается разговор абонентов при роуминге ? Если он расшифровывается на коммутаторе роумингового опсоса и затем по закрытым межопсосным каналам идет в домашний коммутатор жертвы- тогда эта схема возможно и будет работать. А вот если шифрованный разговорный поток просто заворачивается без расшифровки - тогда вся эта схема не имеет почти никакого смысла, т.к. с тем же успехом можно просто ловить с эфира.

Немного вдогонку.

На данный момент я не верю в возможность перехвата GSM (без согласия опсоса) иными методами, кроме как пытаться расшифровывать радиоканал. Специалистом в данной области не являюсь, а мнение сформировалось из бесед со спецами.

Что мне реально хотелось бы, так это прошивку для недорогого телефона, позволяющую в ответ на определенную SMS отсылать экранчик net-monitor'а с данными HLR. Технически это реально, но существуют ли такие прошивки...

xman Я вам дал ссылки, а уж информацию вы сами обработайте. Если я как нибудь получу в руки нормальное описалово какой либо техники и буду иметь возможность рассказать об этом - непременно скажу. На форуме есть коллеги, которые знают больше, но они с нами поделиться не могут, ибо получили эту инфу по службе. Лучше всего эту тему знает только роде унд шварц. Хоть в их понимании это и не секретная информация, но они придерживаются политики государства, в котором работают (в нашем случае Россия).

xman

Если он расшифровывается на коммутаторе роумингового опсоса и затем по закрытым межопсосным каналам идет в домашний коммутатор жертвы- тогда эта схема возможно и будет работать.

На коммутаторе ничего не "расшифровывается". Шифрование присутствует ТОЛЬКО на радиоинтерфейсе.

Что мне реально хотелось бы, так это прошивку для недорогого телефона, позволяющую в ответ на определенную SMS отсылать экранчик net-monitor'а с данными HLR. Технически это реально, но существуют ли такие прошивки...

Где вы видели нет-монитор с "данными HLR" ?? :)))

Lorenz

Вот держу в руках свой аппарат Nokia 3310, перепрошитый на 3315 с нетмонитором. Экран N1 содержит тайм-эдванс, позволяющий оценить расстояние до БС с точностью до полкилометра. Экран N2 - BSIC (код базовой станции). А экран N11 содержит уникальный код соты (номер Бс плюс номер сектора).
Т.о. имея карту города с нанесенным расположением БС, можно примерно определить местоположение абонента. Конечно придется еще объехать все БС и составить список их кодов, возможно посекторно.

xman

...Т.о. имея карту города с нанесенным расположением БС, можно примерно определить местоположение абонента. Конечно придется еще объехать все БС и составить список их кодов, возможно посекторно.

Что такое нет-монитор я знаю...
Вот только при чем здесь HLR ?? :)))))

xman
Уважаемый, вы зря думаете что не возможен перехват сотовой без "опсоса" как вы написали.

Ничего невозможного нет. Наверное дело в цене вопроса :-)

xman
Да не просто нет ничего невозможного, я такие игрушки реально работают.
А цена вопроса...порядка 130 тыс.$

niva3000

чейто продешивили :) надо с Роде унд Шварц пример брать

такие игрушки реально работают

В Москве при включенном в сети шифровании ?

nemo2
чейто продешивили :) надо с Роде унд Шварц пример брать
У них активный комплекс, а они всегда дороже, активные Российского производства стоят порядка 300 тыс.$
В Москве при включенном в сети шифровании ?
Именно, при включёном режиме шифрования, но в этом случае оператор сразу же увидит работающей такую игрушку.

Экран N1 содержит тайм-эдванс, позволяющий оценить расстояние до БС с точностью до полкилометра

Банальный показометр. Может показать 300 метров до сектора, когда ты стоишь прямо перед панелью.

niva3000

тогда дорого :))

Я так понимаю при шифровании только активный и катит (подмена соты). А пассивные при команде "вырубить шифрование".

nemo2
Я так понимаю при шифровании только активный и катит (подмена соты).
Всё верно...только при подмене соты.
А А пассивные при команде "вырубить шифрование".
Либо вырубить шифрование, либо без "вырубания шифрования", но при известном коде СИМ-карты нужного абонента.