Чтобы установить технический контроль за мобильным телефоном или SIM-картой, необходимо знать их идентификаторы. Все сети коммуникации во всём мире контролируются государственными регуляторами и технически подключены к СОРМ (вся информация по данной системе доступна в интернете).

Для мобильного устройства основным идентификатором является IMEI (International Mobile Equipment Identity — международный идентификатор мобильного оборудования). Данный параметр передаётся в сети.

Для абонента идентификатором является IMSI (International Mobile Subscriber Identity — международный идентификатор мобильного абонента (индивидуальный номер абонента). Данный параметр передаётся в сети.

Публичный параметр MSISDN - (Mobile Subscriber Integrated Services Digital Number) — номер мобильного абонента цифровой сети с интеграцией служб для связи в стандартах GSM, UMTS и пр. Данный параметр не передаётся в сети, но сопоставим с IMSI.

Эти параметры достаточны для получения необходимой оперативной информации и использования этих данных для аналитических выводов. Имея эти идентификаторы по средствам СОРМ, комплексов перехвата и других мероприятий, можно получить следующую информацию по абоненту:
- по IMEI можно получить все IMSI SIM карт, которые использовались в этом устройстве и как следствие все биллинговые данные по этим SIM картам (Локация, круг общения, SMS, MMS, голос, URL-адреса, логины и пароли и т.д.);
- по IMSI можно получить все IMEI аппаратов и IMSI SIM карт, которые использовались в этих аппаратах и как следствие становятся доступными всё те же биллинговые данные, что и в предыдущем случае.

OFF.OVH не имеет биллинга ни у одного из операторов, так как не является их собственностью. OFF.OVH не имеет MSISDN в публичном доступе.

Использование мобильных устройств в деловой жизни облегчает, ускоряет и оптимизирует бизнес – процессы. При этом необходимо понимать, что чем сложнее становится устройство, тем больше образуется угроз и рисков.

Обращаем особое внимание на то, что данный список не является полным, но отражает основные пути утечки информации. Более полная модель угроз описана в документе «Mobile Security Reference Architecture», подготовленном Федеральным советом руководителей информационных служб (Federal CIO Council) США и Министерством внутренней безопасности США (май 2013 года).

Вся описательная информация является максимально упрощённой и предназначена только для ознакомления с процедурами. Более подробную информацию или технические спецификации можно найти в открытом доступе интернета.

Основные источники угроз:
1. СОРМ - Система технических средств, для обеспечения функций Оперативно-Розыскных Мероприятий.
2. Поставщик услуги (Оператор Сотовой Связи)
3. Производители мобильных устройств и систем управления (Операционная Система).
4. Перехват трафика в радиоканале (комплексы перехвата: активные, полуактивные, пассивные и др. средства перехвата).

Методы защиты:
1. Динамические идентификаторы (IMSI+Ki, IMEI)
2. Контроль алгоритма A5/1.2.3.0
3. Политика безопасности на уровне OFF.OVH
4. Подмена номера звонящего.
5. Отсутствие логов.
6. Отсутствие данных локации
7. Отсутствие биллинговых данных
8. Невозможность установления факта звонка между абонентами.
9. Блокирование атак на уровне HLR.
10. Перехват и блокирование связи любого класса в том числе и так называемых Silent SMS или Stels SMS, на уровне SMSC.

OFF.OVH - решение для Вашей безопасности!

Где-бы вы не находились ,вы всегда звоните по единому тарифу установленному в системе, никакой абонентской платы и платежей за дополнительные услуги, вы платите только за разговоры, узнайте больше у нашей службы технической поддержки.

Вы можете звонить во все страны и на все операторы мобильной связи, а также городские линии.

Нет плата за активацию услуги подмена номера. Мы хотим чтобы все абоненты были довольны нашим сервисом и поэтому наши тарифы ниже рыночных.

Атаки на абонентов по средствам сигнальной системы SS7 межоператорского взаимодействия позволяют перехватывать разговорный трафик, определять местоположение, перехватывать SMS, управлять другими услугами. Для этого злоумышленнику необходимо инициировать специализированные запросы, например SendRoutingInfo или ProvideSubscriberInfo.

Для управления функциями телефона или предустановленными приложениями злоумышленники используют SMS нулевого класса, которые никак не проявляют себя и не сохраняются в телефоне. Такие SMS ещё называют Silent SMS или Stels SMS.
Все эти запросы направлены на HLR оператора эмитента. В нашем случае HLR находится в нашей инфраструктуре и как следствие мы гарантированно фиксируем все запросы, блокируем их и оповещаем наших абонентов о попытках Атак.

Резкое усложнение бизнес-среды, обострение конкурентной борьбы, возникновение новых видов угроз, отличающихся высокой динамикой развития, все это потребовало от предприятий наличия сильных Служб безопасности, способных эффективно действовать в чрезвычайных условиях. В связи с этим возрастают требования, предъявляемые к руководителям, менеджерам и специалистам, обеспечивающим безопасность.

Многочисленные хакерские атаки на крупнейшие государственные и коммерческие сайты в мире наглядно показывают, что криминал выигрывает в информационной войне и получает огромные прибыли. Государствам, банкам и коммерческим структурам с каждым годом всё труднее отражать профессиональные атаки кибертеррористов, и ежегодно они теряют сотни миллиардов долларов!

Криминал, используя самые последние достижения информационных технологий, сравнительно легко может фальсифицировать информацию, передаваемую по электронной почте, СМС и ММС, а также видео изображения, так как они, в основном, передаются в цифровом виде. Также для криминала не составляет особого труда фальсифицировать информацию в социальных сетях: Facebook, Twitter и др., что часто приводит к личным трагедиями и даже социальным взрывам в обществе.

Только создание надежной информационной защиты персональных данных каждого человека, соответствующей по уровню государственной, позволит предотвратить информационный Апокалипсис.