Уязвимость сигналки с GSM

[Ленинъ]

01.05.2021 10:33

#11

Ну как вариант, там предлагается
Установить номер главного абонента указав первую 8, а не +7. В таком варианте при звонке на GSM номер владельца будет признаваться гостевым и потребуется Гостевой PIN для доступа к меню.

[alex97]

01.05.2021 14:31

#12

Сообщение от Ленинъ
Я тебе, как работник сферы телекоммуникаций,скажу, что подмена номера простейшая процедура ,...

А при чем тут АТС. Там действительно проблем нету номер подменить, но только оператор к которому подключена твоя АТС не даст тебе заменить номер на номер не из твоего пула номеров

[Alastor]

01.05.2021 17:27

#13

Сообщение от alex97
А при чем тут АТС. Там действительно проблем нету номер подменить, но только оператор к которому подключена твоя АТС не даст тебе заменить номер на номер не из твоего пула номеров

Воздействовать на первый идентификатор (он носит название ANI (Automated Number Identification) или CHARGED DN) противозаконно и, как правило, невозможно. Манипулирование же вторым параметром (Caller ID) может совершаться любым PBX’ом (private branch exchange — частные корпоративные линии), подключённым к ISDN. Таким образом, всякий обладающий доступом к телефонной линии через SIP или PRI, может менять Caller ID на какой ему вздумается не особо переживая о последствиях. Операторы телефонной связи ISDN обычно не проверяют соответствие Caller ID реальному. Провайдеры VoIP еще менее склонны к уменьшению функциональности своих клиентов.
Из этого следует, что номер, отображаемый на экране принимающей стороны подменить очень легко. Так же видно, что анонимность, при совершении вызова в телефонной сети общего пользования полностью отсутствует. Достигается это за счет ANI или CHARGED DN. Именно на основе этого номера работают системы следственно-розыскных мероприятий, в то время, как Caller ID в таких случаях уже никого не интересует.



Мне звонили на сигу и снимали с охраны машину с номера Алло инкогнито, который свободен и доступен к подключению.



Есть сервисы которые позоляют звонить с подменой номера даже с мобильного. От абонента А отправляется команда из специального приложения либо USSD команда кому позвонить (абонентт B) и под каким номером (абонент С). Затем идет обратный звонок с АТС абоненту A и звонок абоненту B с номером C.

[Ленинъ]

01.05.2021 17:50

#14

Сообщение от Alastor
Воздействовать на первый идентификатор (он носит название ANI (Automated Number Identification) или...

Я не стал этого расписывать, ибо для не спеца сложно в понимании.Например, в SI3000 во вкладке SIP на абоненте есть поле Presentation number, куда можно записать любые цифры, которые и будет в итоге видеть абонент В.

[Alastor]

01.05.2021 18:06

#15

По факту пандора, старлайн и другие зная уязвимости сетей телефонной связи не озаботились тестированием безопасности свои изделий и переложили этот груз на плечи конечных пользователей. И если сига куплена не авторизированном центре пандоры с установкой а например подарена автодилером, то после слива номера и угона предьявить претензии некому. Автосалон "забыл" предупредить что нужно перевести сигналку из демо-режима, в инструкции об этом тоже ничего не пишут. Мобильное приложение тоже не считает нужным сообщать о проблемах безопасности системы.

[alex97]

01.05.2021 18:33

#16

Сообщение от Alastor
противозаконно и, как правило, невозможно. Манипулирование же вторым параметром (Caller ID) может совершаться любым PBX’ом (private branch exchange — частные корпоративные линии),

Я об этом и написал, в своей сети меняйте сколько хотите, но оператор, к которому подключена Ваша АТС не даст Вам транслировать ваш номер если он не входит в нумерацию вашего потока. По крайней мере у нас так, может в вашем регионе оператору на это плевать - не знаю.

[Sergey 68506]

03.05.2021 09:19

#17

Сообщение от ronik
...

у меня 3110, только отдельная штатная подпорка блокировки радиоканала.
запрет снятие с охраны без метки не отменяет снятие ретранслятором штатного ключа. машина в охране от сиги, но замок открыт даже смс не придет о открытие машины. инфа 1000% пробовал. установи ПАНДОРУ ВТ. там есть программирование сиги глубокое.

[Alastor]

03.05.2021 17:15

#18

Сообщение от Sergey 68506
ПАНДОРУ ВТ. там есть программирование сиги глубокое.

Все же наиболее полное в приложении Pandora Спец - монтаж, Pandora BT это пользовательское приложение.

Сообщение от Sergey 68506
запрет снятие с охраны без метки не отменяет снятие ретранслятором штатного ключа. машина в охране от сиги, но замок открыт даже смс не придет о открытие машины. инфа 1000% пробовал. установи

Нужна блокировка работы штатного радиоканала в отсутствие метки. Более простой вариант включить режим hand free от метки пандоровской и вытащить батарейку из ключа. Конечно без метки если есть замок капота, никто не уедет, но могут залезть в салон например на парковке ТЦ.

[ronik]

03.05.2021 19:19

#19

Сам не смогу разобраться,не хватит умишка. Придется искать спецов.

Достали звонки на пандору от ООО филдерс -коллекторская вирма. В СМС на пандору приходит сообщение -подбор пин кода.

[alex97]

03.05.2021 19:26

#20

Сообщение от ronik
Сам не смогу разобраться,не хватит умишка. Придется искать спецов.

Достали звонки на пандору от...

У операторов есть услуга, правда платная, можно разрешить входящие только с определенных номеров. Да и в самой сигнашке должна быть настройка, чтобы чужие номера сразу отбивала, не допуская попытки ввода пин кода