Брандмауэр для мобильников вместо "глушилки" - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию
Андрей-001

Брандмауэр для мобильников вместо "глушилки"

Recommended Posts

Андрей-001

Американские тюрьмы тестируют брандмауэр для мобильников

Компания Tecore Networks заявила об успешном испытании и начале продаж свой новой системы IntelliNAC (Intelligent Network Access Controller), которая позволяет перехватывать и выборочно блокировать доступ абонентов к коммерческим сетям мобильной связи. Пилотный проект по внедрению IntelliNAC реализован по заказу администрации одной из тюрем США, которая решила отказаться от «глушилок», потому что эти системы подавления радиосвязи приносили много неудобств живущим поблизости обычным гражданам, а также мешали связи между персоналом тюрьмы.

Исправительные учреждения США и всего мира все чаще сталкиваются с проблемой нелегального проноса и использования мобильных телефонов в среде заключенных. В частности, расследование в 2006 в одной из самых охраняемых тюрем показало, что заключенные готовили побег, координируя свои действия с помощью мобильных телефонов. На первых порах для борьбы с неразрешенными телефонами использовались специальные системы подавления (или просто «глушилки) и даже полные отключения сотовой связи, но практика показала неэффективность подобных мер из-за серьезных неудобств для законопослушных пользователей сотовой связи и других беспроводных коммуникаций.

Программно-аппаратный комплекс IntelliNAC предлагает заказчикам совершенно иной подход – она перехватывает все попытки доступа к коммерческим сотовым сетям стандартов GSM и CDMA. Каждое подключение к сотовой сети проходит тщательный анализ – в радиусе действия системы IntelliNAC аппараты абонентов не могут подключиться к базовым станциям напрямую. Заказчик системы IntelliNAC может просто блокировать всех абонентов, не входящих в разрешенную группу, а может фиксировать переговоры всех или некоторых абонентов.

Использование системы IntelliNAC позволяет не только предоставить персоналу режимного учреждения полную свободу в использовании сотовых телефонов, но и контролировать противозаконную активность на территории учреждения. Перехватывая разговоры вместе со сведениями о местоположении абонентов на момент разговора, администрация режимных учреждений может собрать дополнительную информацию для пресечения нарушений как внутри охраняемой территории, так и за ее пределами.

По заявлению компании Tecore Networks, комплекс IntelliNAC будет поставляться в стационарном варианте и в передвижном с установкой на специальный автомобиль. Передвижной вариант IntelliNAC позволит вести временную прослушку и избирательное блокирование мобильной связи в любом месте по разрешению местных властей. Также Tecore Networks сообщает, что после успешных испытаний IntelliNAC власти одобрили установку этой системы еще в четырех исправительных учреждениях.

Отметим, что в России сейчас есть немало режимных организаций, где официально нельзя пользоваться мобильной связью, в том числе самим сотрудникам этих организаций. Реализованный в системе IntelliNAC подход, в принципе, может решить проблему, если найдет поддержку у государства и администрации режимных учреждений, пишет cellular-news.com.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Насколько я понимаю, подобный подход позволяет прослушивать разговоры только с обычных незащищенных телефонов?! Криптосмартфоны такой системой не прослушать, но доступ в сеть блокировать можно.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001
но доступ в сеть блокировать можно.

Характерно то, что такие опыты они решили проводить на уже социально заблокированой части общества, чтобы они особо не роптали. Криптосмартфоны там вряд ли будут "в законе".

В России в зонах вообще на мобилы запрет. Одного знакомого за пронос симки чуть не посадили.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor
Характерно то, что такие опыты они решили проводить на уже социально заблокированой части общества, чтобы они особо не роптали.

Ну а где же еще их проводить?! Народ нынче грамотный пошел, добровольные эксперименты над собой не потерпит :)

Криптосмартфоны там вряд ли будут "в законе".

В России в зонах вообще на мобилы запрет.

Криптосмартфон от телефона хрен отличишь, а что проносить - не важно, тем более, что ни за то, ни за другое по головке не погладят

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

После встречи в верхах с кубинским лидером, наши сотовые операторы толпой подались на Кубу.

Свои тарифные экперименты, думаю, теперь они будут делать и там. :)

Хотя у этого тоже есть свой плюс, ведь Штаты уже не раз пытались разными путями изолировать и уничтожить Кубу. Даже занесли туда СПИД с той же целью, но кубинцы и тут нашли выход, хоть и малоутешительный...

Потому, неудавшиееся у Штатов с "глушилками" вполне бы могло пройти с брадмауэрами против "Острова Свободы".

А плюс, хоть и пока неявный, я считаю, в том, что "наши" уже там. :)

Так что Виктор, скоро ваш Антивирус получит и кубинскую прописку. Пора переводить его на испанский язык.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×