I Ty możesz zostać hakerem!

Oto, co się dzieje, kiedy kosztujące ponad 13 tys. zł urządzenie do śledzenia telefonów komórkowych wchodzi na rynek masowy.

[eturbo]

Wygląda na to że zagrożenie masowej inwigilacji z strony sektora prywatnego puka do naszych drzwi...

[MarsVolga]

@eturbo: Jeżeli chodzi o masową inwigilację przez sektor prywatny i pukanie do drzwi... To google od 15 lat siedzi w salonie i popijają herbatkę w twoim szlafroku.

[0.....t]

@eturbo: Więcej informacji dostaną, namawiając lemingów do płacenia kartą kredytową, "synchronizacji listy kontaktów", dając im "darmowe" skrzynki pocztowe o ilości gigabajtów większej niż procentów w amber gold, gpsy podłączone do internetu, szybkie "przeglądarki" niż przez te stingraye.

Najlepszy komercyjnie opłacalny atak na komórki to chyba ten na wifi. Na podstawie nazwy sieci, o które odpytujesz, można dowiedzieć się gdzie przebywasz, a więc kim jesteś. Każdy użytkownik google maps w androidzie #!$%@?

[glutaminian]

@eturbo: W niektórych hipermarketach wiszą tabliczki, że pobiera się dane GSM w celach statystycznych

[Tomatino76]

@glutaminian: w jakich...coś więcej w temacie?

[tfbeen]

@Tomatino76: tu masz ładnie opisany ten patent z GSM -> https://niebezpiecznik.pl/post/kamery-w-zabce-nagrywaja-i-rozpoznaja-twarz-klientow-nie-tylko-w-zabce-i-nie-tylko-twarze/

[thesecondtrue]

nie trzeba tego w Chinach kupować:) Można zrobić samemu na raspberry plus taki fajny dodatek za 399 usd:)

[publiczny2010]

@thesecondtrue: hamburgera też można w Macdonaldzie nie kupować tylko, ściągnąć przepis plus małe zakupy i zrobić samemu w domu za połowę ceny, ale jednak...

[LukCzu]

@thesecondtrue:

[brokenik]

Moim zdaniem zbyt sensacyjne podejście do problemu. W usługach GSM/UMTS i LTE istnieje pewnie mnóstwo luk podobnie jak w każdej technologii. Dzisiaj bez problemu za pomocą odpowiednich narzędzi na się emulować LTE na sprzęcie klasy PC - wystarczy odpowiednie oprogramowanie które nomen-omen jest dostępne dla każdego kowalskiego dysponującego odpowiednią kasą. To że technologia GSM/UMTS/LTE jest generalnie podatna na ataki związane z prywatnością - nie jest niczym nowym - większość technologii dostępowej używa

[brokenik]

@WolverinePL: Nie. Nie wysyła. Ale BTSy korzystają z GPSu do synchronizacji nadawania i odbierania. Terminale abonenckie (telefony, tablety) wystarczy, że wysyłają bardzo krótkie ramki danych o określonym czasie. Na podstawie pomiaru propagacji z różnych BTSów można określić ich położenie nawet lepiej niż robi to GPS.

[brokenik]

@WolverinePL: To czy się podłączysz do tego czy innego BTSa - o tym decyduje LAC. Urządzenie końcowe nie ma zasadniczo specjalnie możliwości wyboru - chyba, że ingerujesz w oprogramowanie wewnętrzne terminala i zaczniesz LACowi raportować że widzisz tylko jednego BTSa ;)

[KawaJimmiego]

Signal- aplikacja do szyfrowania: https://niebezpiecznik.pl/post/szyfrowanie-rozmowy-telefonicznej-na-iphone-aplikacja-signal/

[0.....t]

@Issac: Na whatsappie, mimo szyfrowania treści e2e, rozmówca nadal może cię #!$%@?ć do chmury, jeśli zechce. Nigdy nie wiesz, kto i kiedy może zachcieć.

Ponadto, whatsapp należy do facebooka, który jest partnerem w programie PRISM od 2009 roku. Tam też trafiają metadane konwersacji. Facebook gotów był wyłożyć 16 miliardów dolarów za przejęcie, żeby metadane dostać. Porównując, budżet RP na 2017 rok to 324,1 mld zł czyli 76,87

[deviator]

@Issac: Bez kontroli nad samą aplikacją jest to niewiele warte, dlatego jak ktoś ma hopla na punkcie poufności to raczej Open Source i to taki, którego kod jest kontrolowany i przeglądany przez społeczność.

[0.....t]

Każda informacja, która nie została zaszyfrowana przez ciebie osobiście na twoim własnym komputerze może być wykorzystana przeciwko tobie. Powszechne podejście jest błędne.

Rozmowy telefoniczne i plaintextowe smsy powinny być traktowane jako zawsze podsłuchiwane.

[mechagodzilla]

Ciekawy artykuł, ale takie rzeczy tylko w stanach gdzie prawo jeszcze jako tako działa. W Polsce urzędnik powie "nie bo nie" i nic mu nie zrobisz.

[0.....t]

@mechagodzilla: W polsce służby nie latają ze stingrayami, a podł#!$%@?ą ma łączach operatorów.

Wiedzą, gdzie chodzisz, gdzie (i z kim) śpisz i gdzie jeździsz na wakacje na podstawie metadanych ze stacji bazowych. Dodatkowo, gdybyś nie chciał ich komórki, drogi są usrane kamerami zczytującymi numery tablic rejestracyjnych.

Wolność skończyła się dawno temu. Teraz jest wolny wybieg.

[strdnght]

@mechagodzilla: Myślę, że być się zdzwiił jeśli chodzi o Stany Zjednoczone ;)

[konior966]

@glutaminian: w jakich...coś więcej w temacie?

Było opisywane na niebezpiecznik.pl bodajże. Femtocele - bardzo małe stacje bazowe. Poruszajac się między alejami przełączasz się między nimi i sklep wie którędy chodzisz i jak długo zostajesz w konkretnym miejscu itd itp.

[adam-bojarski]

Wbrew pozorom problem jest dość poważny i wcale nie taki łatwy do zapobieżenia. Dopóki z takich urządzeń korzysta Policja i odpowiednie służby to problem jest połowiczny - jak nie w ten to w inny sposób otrzymają zapis rozmowy (pod warunkiem że dostaną na to nakaz sądowy). Problemem jest sytuacja w której ktoś nieuprawniony zaczyna używać takiego sprzętu do szpiegowania rodziny/sąsiadów/przeciwników politycznych etc. Tu zaczyna się poważny problem. Oczywiście rozwiązania takiego problemu już

[0.....t]

@adam-bojarski: Google i Microsoft to partnerzy w programie PRISM. Powinieneś zakładać, że wszystko co przechodzi przez infrastrukturę tych firm, trafia do Utah i zostaje tam na zawsze. Microsoft zresztą celowo zmodyfikował skype'a tak, by łatwiej było podsłuchiwać użytkowników. Podobnie treść rozmów z hangouts też dostępna jest z poziomu serwerów google.

I podobnie w telegramie. Na ios tutaj nawet w trybie "secret chats" treść idzie plaintextem na serwery apple'a, też

[0.....t]

@adam-bojarski: Gdybym był prezesem banku i miał rozmawiac z innym prezesem banku, to pewnie przez torchat albo ricochet za qubes os. Ale to nie na komórkach.

Sprawdź tutaj albo tutaj. Jest jeszcze chatsecure/conversations, czyli xmpp, ring albo riot, klient sieci matrix. Z prostych w obsłudze jeszcze wire.

[W.....k]

myślę, że do ochrony przed tego typu atakiem wystarczy prosta aplikacja, która dopuszcza telefon do łączenia się tylko ze zweryfikowanymi stacjami bazowymi (na podstawie listy stacji od operatorów GSM) lub wprowadzonymi ręcznie przez użytkownika. Może też działać w drugą stronę - alarmować o pojawieniu się zasięgu niezaufanej sieci.

[cacum3]

@Massad: GSM i szyfrowanie? Założenia tej sieci sprzyjają takim akcjom jak śledzenie i podsłuchiwanie

[0.....t]

Ze względu na szyfrowanie nie pozwala tylko na podsłuchanie komunikacji.

@Massad: Jeśli klucz nie należy do ciebie i nie szyfrujesz osobiście, nigdy nie powinieneś wierzyć w takie szyfrowanie.