Чем и как защищать sim-карты? - Защита мобильных устройств - Форумы Anti-Malware.ru Перейти к содержанию
Андрей-001

Чем и как защищать sim-карты?

Recommended Posts

Андрей-001

В Архангельске задержан мошенник, подделывающий sim-карты

В центральный офис одного из операторов сотовой связи в городе Архангельске обратился молодой человек. По его словам, на днях ему пришел счет за телефонные переговоры на сумму в три миллиона рублей. Откуда появилась такая сумма, он даже предположить не может. Возможно, какая-то ошибка?

Сотрудники компании, убедившись, что такой счет выставлен за реальные переговоры, обратились в милицию. За дело взялись сотрудники отдела «К».

В ходе оперативно-разыскных мероприятий стражи порядка выяснили удивительную историю. В 2004-2005 годы в стране стали очень популярны двойные sim-карты для мобильных телефонов. У каждого оператора свои тарифные планы, расценки, свои плюсы и минусы. Но каждый раз переставлять sim-карты, чтобы позвонить по более выгодной цене не слишком удобно. Вот тут-то на выручку абонентам и пришли так называемые мульти sim-карты. Город буквально наводнили рекламы сервисных центров, предлагающих архангелогородцам изготовить подобное чудо-техники. Однако цена на такую услугу была не маленькая, и не каждый желающий мог позволить себе подобную роскошь.

Среди последних оказался и молоденький студент одного из вузов Архангельска. Неплохо разбираясь в компьютерной технике, он решил сам сделать подобную карту. Залез в интернет, скачал кучу программ и начал экспериментировать. В домашних условиях с помощью специального программатера он наловчился взламывать sim-карты. Копировал и переписывал их пароли и скрытые от обычных пользователей технические данные, с помощью которых и перепрошивал карты, делая из одной две и более.

Сначала он изготовил модную новинку себе, потом своим друзьям и приятелям. Вскоре в голову пришла еще одна «гениальная» идея. У любого оператора есть так называемый безлимитный тариф: вы платите определенную сумму, ну, например, тысячу рублей, и без каких-либо ограничений целый месяц разговариваете по телефону. Однако, тысяча в месяц для простого студента сумма более чем солидная. Вот тут-то юному изобретателю и пришла в голову мысль - клонировать sim-карту. Сделав несколько копий, он раздал их друзьям и, закинув вскладчину на счет требуемую сумму, они всей толпой пользовались одним и тем же номером.

Однако спустя какое-то время умелец неожиданно сам попал в впросак. Вскрывая технические данные подопытных карт, он записывал их в свой компьютер. В один прекрасный день, попавший в машину вирус, «изъял» их все до единого. А через некоторое время парню пришел счет от телефонной компании на астрономическую сумму – три миллиона рублей.

По данным обстоятельствам следственным управлением при УВД по Архангельской области было возбуждено уголовное дело по факту использования вредоносных программ. В рамках дела были проведены экспертизы, согласно выводам которых, программы предназначенные для клонирования sim-карт относятся к классу вредоносных, а их использование ведет уголовную ответственность.

В ходе расследования удалось выяснить, что злополучный вирус, проникший в компьютер парня, унес все данные на Украину. Местные хакеры с их помощью подключились к сотовому оператору молодого человека и по его номеру «наговорились от души». Среди пострадавших оказался и один из друзей архангельского экспериментатора, данные карты которого так же были в списке. Другим членам этой компании повезло больше – к этому времени они либо сменили оператора, либо просто потеряли старые sim-карты.

В данный момент молодому человеку предъявлено обвинение по части 1 статьи 273 УК РФ (использование программ для ЭВМ, заведомо приводящих к не санкционированному копированию защищенной информации, а так же использование носителей с подобными программами) по 22 эпизодам. Ему грозит наказание до трех лет лишения свободы. Точку в этом деле поставит суд.

Источник >>>

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Какими годами датированы преступления? 2004-2005!? Какой именно оператор?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Андрей-001

Viktor

Дата: 27.03.09.

Оператор умалчивается ...в интересах следствия или самого оператора.

Продолжение следует...

А вот один из вариантов защиты.

Как защититься от прослушки и клонирования номера >>>

[Статья интересная, хотя у неё есть небольшие неточности. Привожу её на всякий случай, если вдруг на веб-источнике её перенесут или удалят].

Как защититься от прослушки и клонирования номера

Перехватить радиоволны, использующиеся для передачи речи в сотовой связи, можно с помощью несложного оборудования. Наши мобильные телефоны достаточно слабо защищены от прослушивания. Но не только это угрожает пользователям мобильных. Следует также знать, что злоумышленники давно освоили и технологию копирования SIM-карт. Здесь не помогают даже шифрование информации и хитроумные коды. Каким образом можно защититься от клонирования номера и прослушки?

Обычному радиолюбителю прослушать чужой разговор, ведущийся по мобильнику, не так-то просто. Как-никак, вся информация идет в зашифровано виде. Но отвечающие за шифрование криптоалгоритмы довольно легко взломать с помощью специального оборудования. Сегодня существует несколько довольно эффективных способов защитить свой телефон от прослушки. Это, прежде всего, скремблеры, криптофоны, маскираторы речи и специальное программное обеспечение.

С помощью скремблера происходит шифрование речи передаваемой по каналам связи. Не нужно путать эту технологию с обычной криптографией, используемой в сотовых сетях. Обычно скремблер прикрепляют прямо к трубке, стоит его включить, как он начинает ловить все сигналы, передаваемые в микрофон, шифровать их и лишь после этого отправлять по назначенному адресу. В обратном порядке происходит декодирование речи. Сначала сигналы с антенны падают в скремблер, и лишь потом – на динамик.

Чем хороши скремблеры? С их помощью можно защититься почти от любого способа прослушки, включая использования спецоборудования самими операторами сотовой связи. Однако и у этой технологии существуют минусы. К примеру, для того, чтобы система защиты заработала, необходимо, чтобы оба абонента использовали совместимые устройства для ведения приватного разговора.

Устройство дорогое, поэтому покупают его обычно деловые люди, беспокоящиеся о сохранности своих коммерческих тайн, стоимостью в миллионы. Как правило, именно бизнесмены и являются основными покупателями скремблеров. Ведь обычный человек, у которого тайны разве что от жены, да и те давно стали секретом полишинеля, вряд ли потратит деньги на дорогую и практически ненужную ему вещь. Цена на скремблеры зависит от надежности защиты, которую может обеспечить тот или иной аппарат. Как правило, разброс от 500 до 2000 долларов. В дешевых устройствах используются простенькие алгоритмы шифрования, которые поддаются-таки взлому с помощью спецоборудования. В устройства подороже применяются алгоритмы посложнее, с ними злоумышленникам придется повозиться, и не факт, что подслушать получиться. Самую надежную защиту обеспечивают устройства, которые прошли сертификацию в соответствующих ведомствах. Впрочем, такие аппараты и стоят - от 1800 долларов и выше.

Криптофоны появились на рынке защитных устройств не так давно. Принцип их работы ничем не отличается от использования скремблера. Все то, что вы скажете в микрофон, будет закодировано и в зашифрованном виде отправится в эфир. По виду криптофоны похожи на обыкновенные смартфоны. Правда, аппараты оснащены специальным программным обеспечением. А еще в способе использования этой технологии защиты. Прежде чем подробнее рассказать о ней, замечу, что в России, как правило, используются немецкая разработка устройства фирмы Cryptophone.

При разработке германского аппарата были использованы алгоритмы шифрования Twofish и AES (с ключами длиной 256 бит). Все это позволяет обеспечивать надежную защиту. А еще не грех вспомнить, что Cryptophone является коммерческой компанией и неоднократно заявляла, что не имеет никаких связей с госструктурами. В Германии по этому поводу шли яростные споры – а стоит ли пускать на рынок продукцию, которая позволит обеспечить никем не контролируемые разговоры в сотовой сети? Немцы продают криптофоны через интернет-магазин, правда, стоимость комплекта из двух аппаратов не самая дешевая – в среднем 3500 евро.

Работа маскиратов речи отличается от принципа действия криптофонов и скремблеров. Эти аппараты подключатся к обычным, стационарным телефонам. Как только вы включите систему, устройство подаст в линию специальный шум, который будет восприниматься посторонними как бесполезная каша звуков. Маскиратор же легко расшифрует какофонию с помощью специального фильтра. Устройство, однако, обеспечивает лишь одностороннюю защиту.

Если вы позвонили, допустим, с мобильника на стационарный телефон с маскиратором, вашу речь злодеи подслушать не смогут. Ведь исходящие с сотового сигналы будут идти на аппарат, оснащенный компенсатором помех. Зато речь вашего собеседника легко можно будет подслушать, ведь на вашей трубке защитного устройства нет. Может, потому и цены на маскираторы не такие высокие, по сравнению со скремблерами и криптографами. Дешевые устройства описываемого типа можно приобрести за 100 долларов. Те, что подороже и понадежнее, можно приобрести в пределах 800 «зеленых».

Защитить связь от прослушки можно с помощью разного рода программного обеспечения для мобильных трубок и смартфонов. К примеру, существует софт, который криптует смс-ки. Здесь достойна внимания программа SMSProtector, подходящая для сотовых с поддержкой J2ME.

Борьба с клонами

Разного рода умельцы с помощью технологии клонирования на основе одной SIM-карты могут создать любое количество симок. Причем телефонный номер по карточкам будет зарегистрирован один и тот же. Когда-то считалось, что формат GSM надежно защищает SIM-карты от подобного риска. Идиллия длилась до апреля 1998 года, когда группа калифорнийских специалистов продемонстрировала на публике процесс клонирования телефона GSM-стандарта. Чем же грозит клонирование владельцам трубок?

Дело в том, что владеющие зловредной технологией мастера могут извлечь информацию из одной SIM-карты и переписать в другую, создав для этого копию первого телефона. Почему это возможно? Информация об абоненте GSM находится в смартс-карте (SIM – Subscriber Identification Module). Этот модуль идентифицирует владельца, использовать его можно с любым телефоном.

Технология клонирования давно перешагнула океан и распространилась по всему миру, применяется она и в России. Нередко можно встретить объявления с предложением клонировать ваш телефон для близких или друзей. Впрочем, пока владельцам трубок особо переживать не нужно. Чтобы клонировать телефон, нужен доступ к аппарату, по крайней мере, на весьма длительный срок, до нескольких часов. Перехватывая сигналы в эфире, клонировать телефон пока еще нельзя, хотя неизвестно, на какие инновации способны злоумышленники в будущем.

Стоит напомнить, что у подпольных изготовителей SIM-карт могут возникнуть определенные проблемы. Если владельцы оригинальных «симок» сознательно пойдут на их дублирование, это может вызвать нарекания и санкции со стороны операторов сотовой связи. Ведь в договоре возможность клонирования, даже для личной надобности (чтобы номер всегда был под рукой), как правило, не предусматривается. Ну, а если налицо дублирование чужой SIM-карты без ведома ее владельца, то последний вправе обратиться в правоохранительные органы. Злоумышленнику по силу доставить кучу неприятностей законному обладателю симки, потому беречь ее нужно как зеницу ока.

Для того чтобы грамотно провести мероприятия по обнаружению утечки служебной и другой информации, и установки специальных средств защиты, необходимо чётко установить по каким каналам вообще возможно получение информации.

Перечислим их:

- прослушивание телефонных аппаратов

- копирование документов

- дистанционное звуковое прослушивание

- подкуп должностных лиц

- прямой доступ к компьютерным банкам данных

- копирование носителей информации

- расшифровка радиоизлучения компьютеров, факсов, телетайпов

- визуальный контроль перемещений (через окна)

- слуховой контроль через резонирующие перегородки, стёкла, стены, батареи отопления.

- установка микропередатчиков в помещениях, автомобилях

- использование эффекта индуктивности любых неэкранированных проводников внутри помещений (линий связи, электропитание, сигнализация).

- вхождение в доверие к родственникам, к детям объекта шпионажа.

Основные рекомендации по комплексной защите информации

Для противодействия конкурирующим фирмам и преступным группам необходимо, прежде всего, определить порядок ведения деловых бесед по телефону, определить круг лиц имеющих права доступа к той или иной информации, запретить сотрудникам вести служебные переговоры по домашним телефонам. Для передачи материалов содержащих коммерческую тайну, использовать только надёжные каналы связи (с использованием компьютерных шифраторов). Если вы почувствовали, что за вами установлен контроль, используйте во время беседы систему условностей и сознательной дезинформации. Никогда не называйте фамилию, отчество собеседника, если это позволяет этикет. Назначая место и время встречи, переходите на условности, которые должны органически вписываться в контекст вашего разговора.

Приучите к определённому порядку ведения телефонных переговоров членов вашей семьи, они не должны сообщать никому о том, где вы находитесь и когда придёте домой. При шантаже преступных групп не пытайтесь тотчас же звонить в милицию. Целесообразно ”взять паузу” и убедившись, что за вами нет слежки, позвонить с телефона автомата в выбранную организацию, причём лучше всего, что бы это сделал ваш друг и, не называя истинной причины, организовал встречу (помните, что телефоны милиции тоже могут прослушиваться). Для защиты помещений от прослушивания необходимо принять меры к звукоизоляции помещения. На окна следует повесить шторы, при проведении переговоров все лишённые электроприборы должны быть проверены на предмет отсутствия передатчиков, телефонные аппараты снабженные защитой, на оконные стёкла установленные шумовые передатчики.

При прокладке любых кабелей внутри помещений, необходимо помнить:

- все кабеля должны быть в экранированной оплётке;

- длина кабеля должна быть минимальной;

- пересечение кабелей с элементами отопления, электроосветительными приборами должно быть перпендикулярно;

- всё оборудование должно быть заземлено в соответствии с правилами техники безопасности;

- экранированные кабели в компьютерных сетях, расположенные параллельно, должны располагается не ближе 30-60 см к друг другу;

- необходимо полностью исключить прямое подключение к линии в пределах и за пределами помещений.

17 Июля 2009 года

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Igor80

Для этой цели есть очень хорошее приложение LeoPrivacyGuard.
В приложении существует функция ProtectionAgainstIntruder, если кто-то пытается пошариться в твоем телефоне или пытается взломать пароль, активизируется камера и делает снимки, того, кто пытается залезть.
А также есть функция Anti-Theft. Можно добавить телефоны друзей или семьи, и контролировать и управлять телефоном через SMS удаленно, давая команды, используя введенные телефоны друзей или семьи. Телефон удаленно можно заблокировать, можно определить место нахождение. На leo. cool можно почитать инструкция как управлять удаленно. Протестил, классная функция!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Igor80

Какими годами датированы преступления? 2004-2005!? Какой именно оператор?

 

Viktor

Дата: 27.03.09.

Оператор умалчивается ...в интересах следствия или самого оператора.

Продолжение следует...

А вот один из вариантов защиты.

Как защититься от прослушки и клонирования номера >>>

[Статья интересная, хотя у неё есть небольшие неточности. Привожу её на всякий случай, если вдруг на веб-источнике её перенесут или удалят].

Как защититься от прослушки и клонирования номера

Перехватить радиоволны, использующиеся для передачи речи в сотовой связи, можно с помощью несложного оборудования. Наши мобильные телефоны достаточно слабо защищены от прослушивания. Но не только это угрожает пользователям мобильных. Следует также знать, что злоумышленники давно освоили и технологию копирования SIM-карт. Здесь не помогают даже шифрование информации и хитроумные коды. Каким образом можно защититься от клонирования номера и прослушки?

Обычному радиолюбителю прослушать чужой разговор, ведущийся по мобильнику, не так-то просто. Как-никак, вся информация идет в зашифровано виде. Но отвечающие за шифрование криптоалгоритмы довольно легко взломать с помощью специального оборудования. Сегодня существует несколько довольно эффективных способов защитить свой телефон от прослушки. Это, прежде всего, скремблеры, криптофоны, маскираторы речи и специальное программное обеспечение.

С помощью скремблера происходит шифрование речи передаваемой по каналам связи. Не нужно путать эту технологию с обычной криптографией, используемой в сотовых сетях. Обычно скремблер прикрепляют прямо к трубке, стоит его включить, как он начинает ловить все сигналы, передаваемые в микрофон, шифровать их и лишь после этого отправлять по назначенному адресу. В обратном порядке происходит декодирование речи. Сначала сигналы с антенны падают в скремблер, и лишь потом – на динамик.

Чем хороши скремблеры? С их помощью можно защититься почти от любого способа прослушки, включая использования спецоборудования самими операторами сотовой связи. Однако и у этой технологии существуют минусы. К примеру, для того, чтобы система защиты заработала, необходимо, чтобы оба абонента использовали совместимые устройства для ведения приватного разговора.

Устройство дорогое, поэтому покупают его обычно деловые люди, беспокоящиеся о сохранности своих коммерческих тайн, стоимостью в миллионы. Как правило, именно бизнесмены и являются основными покупателями скремблеров. Ведь обычный человек, у которого тайны разве что от жены, да и те давно стали секретом полишинеля, вряд ли потратит деньги на дорогую и практически ненужную ему вещь. Цена на скремблеры зависит от надежности защиты, которую может обеспечить тот или иной аппарат. Как правило, разброс от 500 до 2000 долларов. В дешевых устройствах используются простенькие алгоритмы шифрования, которые поддаются-таки взлому с помощью спецоборудования. В устройства подороже применяются алгоритмы посложнее, с ними злоумышленникам придется повозиться, и не факт, что подслушать получиться. Самую надежную защиту обеспечивают устройства, которые прошли сертификацию в соответствующих ведомствах. Впрочем, такие аппараты и стоят - от 1800 долларов и выше.

Криптофоны появились на рынке защитных устройств не так давно. Принцип их работы ничем не отличается от использования скремблера. Все то, что вы скажете в микрофон, будет закодировано и в зашифрованном виде отправится в эфир. По виду криптофоны похожи на обыкновенные смартфоны. Правда, аппараты оснащены специальным программным обеспечением. А еще в способе использования этой технологии защиты. Прежде чем подробнее рассказать о ней, замечу, что в России, как правило, используются немецкая разработка устройства фирмы Cryptophone.

При разработке германского аппарата были использованы алгоритмы шифрования Twofish и AES (с ключами длиной 256 бит). Все это позволяет обеспечивать надежную защиту. А еще не грех вспомнить, что Cryptophone является коммерческой компанией и неоднократно заявляла, что не имеет никаких связей с госструктурами. В Германии по этому поводу шли яростные споры – а стоит ли пускать на рынок продукцию, которая позволит обеспечить никем не контролируемые разговоры в сотовой сети? Немцы продают криптофоны через интернет-магазин, правда, стоимость комплекта из двух аппаратов не самая дешевая – в среднем 3500 евро.

Работа маскиратов речи отличается от принципа действия криптофонов и скремблеров. Эти аппараты подключатся к обычным, стационарным телефонам. Как только вы включите систему, устройство подаст в линию специальный шум, который будет восприниматься посторонними как бесполезная каша звуков. Маскиратор же легко расшифрует какофонию с помощью специального фильтра. Устройство, однако, обеспечивает лишь одностороннюю защиту.

Если вы позвонили, допустим, с мобильника на стационарный телефон с маскиратором, вашу речь злодеи подслушать не смогут. Ведь исходящие с сотового сигналы будут идти на аппарат, оснащенный компенсатором помех. Зато речь вашего собеседника легко можно будет подслушать, ведь на вашей трубке защитного устройства нет. Может, потому и цены на маскираторы не такие высокие, по сравнению со скремблерами и криптографами. Дешевые устройства описываемого типа можно приобрести за 100 долларов. Те, что подороже и понадежнее, можно приобрести в пределах 800 «зеленых».

Защитить связь от прослушки можно с помощью разного рода программного обеспечения для мобильных трубок и смартфонов. К примеру, существует софт, который криптует смс-ки. Здесь достойна внимания программа SMSProtector, подходящая для сотовых с поддержкой J2ME.

Борьба с клонами

Разного рода умельцы с помощью технологии клонирования на основе одной SIM-карты могут создать любое количество симок. Причем телефонный номер по карточкам будет зарегистрирован один и тот же. Когда-то считалось, что формат GSM надежно защищает SIM-карты от подобного риска. Идиллия длилась до апреля 1998 года, когда группа калифорнийских специалистов продемонстрировала на публике процесс клонирования телефона GSM-стандарта. Чем же грозит клонирование владельцам трубок?

Дело в том, что владеющие зловредной технологией мастера могут извлечь информацию из одной SIM-карты и переписать в другую, создав для этого копию первого телефона. Почему это возможно? Информация об абоненте GSM находится в смартс-карте (SIM – Subscriber Identification Module). Этот модуль идентифицирует владельца, использовать его можно с любым телефоном.

Технология клонирования давно перешагнула океан и распространилась по всему миру, применяется она и в России. Нередко можно встретить объявления с предложением клонировать ваш телефон для близких или друзей. Впрочем, пока владельцам трубок особо переживать не нужно. Чтобы клонировать телефон, нужен доступ к аппарату, по крайней мере, на весьма длительный срок, до нескольких часов. Перехватывая сигналы в эфире, клонировать телефон пока еще нельзя, хотя неизвестно, на какие инновации способны злоумышленники в будущем.

Стоит напомнить, что у подпольных изготовителей SIM-карт могут возникнуть определенные проблемы. Если владельцы оригинальных «симок» сознательно пойдут на их дублирование, это может вызвать нарекания и санкции со стороны операторов сотовой связи. Ведь в договоре возможность клонирования, даже для личной надобности (чтобы номер всегда был под рукой), как правило, не предусматривается. Ну, а если налицо дублирование чужой SIM-карты без ведома ее владельца, то последний вправе обратиться в правоохранительные органы. Злоумышленнику по силу доставить кучу неприятностей законному обладателю симки, потому беречь ее нужно как зеницу ока.

Для того чтобы грамотно провести мероприятия по обнаружению утечки служебной и другой информации, и установки специальных средств защиты, необходимо чётко установить по каким каналам вообще возможно получение информации.

Перечислим их:

- прослушивание телефонных аппаратов

- копирование документов

- дистанционное звуковое прослушивание

- подкуп должностных лиц

- прямой доступ к компьютерным банкам данных

- копирование носителей информации

- расшифровка радиоизлучения компьютеров, факсов, телетайпов

- визуальный контроль перемещений (через окна)

- слуховой контроль через резонирующие перегородки, стёкла, стены, батареи отопления.

- установка микропередатчиков в помещениях, автомобилях

- использование эффекта индуктивности любых неэкранированных проводников внутри помещений (линий связи, электропитание, сигнализация).

- вхождение в доверие к родственникам, к детям объекта шпионажа.

Основные рекомендации по комплексной защите информации

Для противодействия конкурирующим фирмам и преступным группам необходимо, прежде всего, определить порядок ведения деловых бесед по телефону, определить круг лиц имеющих права доступа к той или иной информации, запретить сотрудникам вести служебные переговоры по домашним телефонам. Для передачи материалов содержащих коммерческую тайну, использовать только надёжные каналы связи (с использованием компьютерных шифраторов). Если вы почувствовали, что за вами установлен контроль, используйте во время беседы систему условностей и сознательной дезинформации. Никогда не называйте фамилию, отчество собеседника, если это позволяет этикет. Назначая место и время встречи, переходите на условности, которые должны органически вписываться в контекст вашего разговора.

Приучите к определённому порядку ведения телефонных переговоров членов вашей семьи, они не должны сообщать никому о том, где вы находитесь и когда придёте домой. При шантаже преступных групп не пытайтесь тотчас же звонить в милицию. Целесообразно ”взять паузу” и убедившись, что за вами нет слежки, позвонить с телефона автомата в выбранную организацию, причём лучше всего, что бы это сделал ваш друг и, не называя истинной причины, организовал встречу (помните, что телефоны милиции тоже могут прослушиваться). Для защиты помещений от прослушивания необходимо принять меры к звукоизоляции помещения. На окна следует повесить шторы, при проведении переговоров все лишённые электроприборы должны быть проверены на предмет отсутствия передатчиков, телефонные аппараты снабженные защитой, на оконные стёкла установленные шумовые передатчики.

При прокладке любых кабелей внутри помещений, необходимо помнить:

- все кабеля должны быть в экранированной оплётке;

- длина кабеля должна быть минимальной;

- пересечение кабелей с элементами отопления, электроосветительными приборами должно быть перпендикулярно;

- всё оборудование должно быть заземлено в соответствии с правилами техники безопасности;

- экранированные кабели в компьютерных сетях, расположенные параллельно, должны располагается не ближе 30-60 см к друг другу;

- необходимо полностью исключить прямое подключение к линии в пределах и за пределами помещений.

17 Июля 2009 года

Окрыл еще один классный функционал. Antitheft в Leo Privacy Guard.

Можно добавить телефоны друзей или родственников.

Если телефон увели или потерял им можно управлять через SMS.

А еще протестил хорошую функцию, если кто то пытается залезть к вам в телефон, камера активизируется и снимает того кто пытался взломать ваш телефон

 

 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Если телефон увели или потерял им можно управлять через SMS. А еще протестил хорошую функцию, если кто то пытается залезть к вам в телефон, камера активизируется и снимает того кто пытался взломать ваш телефон

 

У любого приличного анти-вора есть функции удаленной блокировки, удаления данных, очистки и оповещения нашедшего.

 

Удаленное включение камеры также есть в комбайнах для защиты смартфонов, например, в Norton Security

https://play.google.com/store/apps/details?id=com.symantec.mobilesecurity&hl=ru

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Igor80

после использования Leo Privacy Guard у себя на телефоне, забыл пароль. Вчера написал на support@ leomaster. Com. Все быстро решили. Приятно!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Igor80

Протестировал еще одну функцию на LeoPrivacyGuard. Если вы постоянно забываете pin-код от своей банковской карты или пароль в facebook их можно поместить в надежный сейф, размещенный в приложении. Здесь же доступно размещение разных клубных карт — например, спортивного зала или закрытого клуба.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Igor80

Протестировал еще одну функцию на Leo Privacy Guard режим «Личная камера» в : он маскирует ваши действия под привычные вещи вроде Facebook, браузер, но при этом включает скрытую камеру, которая, кстати, управляется при помощи безобидных на первый взгляд кнопок. Во-первых, никто не догадается, что вы что-то снимаете, а во-вторых, все снимки сразу попадут в защищенное хранилище фотографий на устройстве.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

он маскирует ваши действия под привычные вещи вроде Facebook, браузер, но при этом включает скрытую камеру, которая, кстати, управляется при помощи безобидных на первый взгляд кнопок. Во-первых, никто не догадается, что вы что-то снимаете, а во-вторых, все снимки сразу попадут в защищенное хранилище фотографий на устройстве.

 

Камеру нужно на человека направить. И когда вы это сделаете вас тут же заметят, так как это будет нетипичное положение телефона относительно ваших глаз. И потом, наверное, будут долго бить :)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Igor80

согласен, но нужно фотографировать незаметно!)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
C2H5OH

Это как же именно?) 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Viktor

Это как же именно?) 

Подкрадываешься и фоткаешь :) 

 

А если серьезно, то приложений с таким функционалом сотни. Тот же Kaspersky Internet Security for Android.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
elena1710

Согласна

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
fafa

Каспер, как по мне сильно грузит систему.

  • Like 1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Aaartemka

Сам пользовался подобной двойной СИМ картой. На митинском радиорынке продавались программируемые карты доступа для спутниковых ресиверов...  в них то и зашивалась меню и два образа с СИМ карт.

Касательно описанного в статье большие сомнения - т.к. оператор в Cаmel протоколе должен был видеть попытки двойной регистрации с разных IMEI. Да и в CDR записях тоже должны быть разные IMEI, что означает либо постоянную смену телефона для одной и той же СИМ карты, либо подтвердит использование скопированной СИМ карты.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • Ego Dekker
      Домашние антивирусы для Windows были обновлены до версии 19.0.14.
    • PR55.RP55
      Microsoft ускоряет Проводник в Windows 11 с помощью предзагрузки https://www.comss.ru/page.php?id=18618
    • AM_Bot
      Вендор Crosstech Solutions Group выпустил решение для защиты контейнерной инфраструктуры Crosstech Container Security (CTCS). Оно обеспечивает безопасность контейнерных сред: от сканирования образов до контроля запуска рабочих нагрузок и реагирования на инциденты в средах выполнения.      ВведениеФункциональные возможности Crosstech Container Security2.1. Анализ и контроль безопасности образов2.2. Контроль запуска контейнеров2.3. Безопасность в средах выполнения (Runtime Security)2.4. Безопасность окружения2.5. Внешние интеграцииАрхитектура Crosstech Container Security3.1. Основные компоненты Crosstech Container SecurityСистемные требования и лицензирование Crosstech Container Security4.1. Лицензирование4.2. Требования к аппаратной части4.3. Требования к программной части4.4. Процесс установкиСценарии использования5.1. Сценарий №1. Сканирование образов5.2. Сценарий №2. Политики безопасности образов контейнеров5.3. Сценарий №3. Контроль запуска контейнеров5.4. Сценарий №4. Мониторинг безопасности сред выполненияВыводыВведениеРоссийский рынок контейнерных разработок постоянно растёт. В 2024 году затраты на ПО для контейнеризации достигли 3 млрд рублей — это на 66 % больше, чем в 2023. Контейнерные технологии ускоряют процессы разработки, экономят ресурсы компаний, поэтому их всё чаще внедряют в свою работу ИТ-департаменты.Вместе с ростом масштабов контейнеризации увеличивается и поверхность атак: уязвимости в образах, ошибки конфигураций, несанкционированные действия внутри контейнеров. Crosstech Container Security помогает компаниям выстраивать комплексную систему защиты контейнерной инфраструктуры.Функциональные возможности Crosstech Container SecurityCrosstech Container Security объединяет функции анализа, мониторинга и управления безопасностью контейнерных сред. Решение охватывает весь жизненный цикл контейнера — от момента его создания до удаления. Продукт помогает DevSecOps-командам выявлять уязвимости, проверять конфигурации, контролировать сетевую активность и реагировать на инциденты в режиме реального времени.Анализ и контроль безопасности образовCrosstech Container Security интегрируется с реестрами хранения образов и позволяет проводить их сканирование как в ручном режиме, так и по расписанию. В результате анализа система обнаруживает дефекты в образах: уязвимости, неправильные конфигурации, секреты, а также фиксирует используемые в образах OSS-лицензии для пакетов и библиотек. По каждому найденному дефекту предоставляется детальная информация.CTCS поддерживает экспорт SBOM в форматах SPDX и CycloneDx, что упрощает аудит и обмен данными с другими решениями. Интерфейс продукта предоставляет визуализацию образов с маппингом (сопоставлением данных) на дефекты безопасности. CTCS также осуществляет дискаверинг (обнаружение) образов, располагающихся в защищаемых кластерах и на standalone-хостах.Для автоматизации контроля доступны настраиваемые политики безопасности образов, разделяемые по критериям:наличие уязвимостей в образах контейнеров выше заданной оценки критичности;наличие уязвимостей в образах контейнеров согласно заданным идентификаторам;обнаружение root в Dockerfile;возможность указания перечня образов, на которые будет распространяться созданная политика безопасности образов.При нарушении хотя бы одного из критериев политики администратор получает уведомление в интерфейсе CTCS и может оперативно принять меры: заблокировать образ, исключить его из деплоя или добавить в список исключений с указанием причины. Такой подход обеспечивает прозрачность процессов и повышает уровень доверия к среде разработки и эксплуатации.Контроль запуска контейнеровРешение обеспечивает контроль запуска контейнеров как в средах Kubernetes, так и на отдельных standalone-хостах в соответствии с заданными политиками безопасности. Это позволяет предотвращать запуск рабочих нагрузок, не соответствующих требованиям безопасности компании, ещё на этапе их инициализации.В зависимости от настроек администратор может выбрать режим реагирования: блокирование или оповещение о нарушении политики безопасности. Информация обо всех срабатываниях отображается в интерфейсе системы, обеспечивая прозрачность и возможность оперативного реагирования.Политики безопасности включают следующие критерии:попытка запуска контейнеров на базе образов, не соответствующих политикам безопасности;попытка запуска контейнеров из-под пользователя root;попытка запуска контейнеров с повышенными привилегиями ядра Linux;контроль запуска контейнеров на базе образов, не прошедших сканирование CTCS.Дополнительно решение поддерживает интеграцию с OPA Gatekeeper и имеет возможность создания и импорта политик через интерфейс CTCS.Безопасность в средах выполнения (Runtime Security)CTCS использует возможности инструмента Tetragon для создания и применения кастомных политик безопасности, позволяющих контролировать сетевые взаимодействия внутри контейнеров. Администраторы могут выбрать набор кластеров для распространения политик, что обеспечивает гибкость при внедрении требований безопасности.Вся информация о срабатываниях политик фиксируется в интерфейсе CTCS, предоставляя специалистам по информационной безопасности прозрачную картину активности в средах выполнения и возможность оперативного реагирования на инциденты.Безопасность окруженияРешение выполняет сканирование кластеров на соответствие стандартам конфигурирования CIS Kubernetes Benchmarks. Аналогично система проводит проверку standalone-хостов на соответствие CIS Docker Benchmarks. Дополнительно CTCS поддерживает сканирование конфигурационных файлов, расположенных в директориях нод кластеров, выполняя роль сканера на основе IaC (Infrastructure as Code, управление инфраструктурой через использование кода).Внешние интеграцииРешение поддерживает интеграцию с реестрами хранения образов, что обеспечивает доступ к актуальным данным для анализа и контроля безопасности контейнеров. Также CTCS поддерживает передачу журналов событий в системы сбора по протоколу Syslog для их централизованного хранения и обработки.Доступна интеграция с системой идентификации, управления доступом Keycloak с поддержкой OAuth и доменными службами каталогов. Это позволяет пользователям авторизовываться в интерфейсе системы через доменные учётные записи. Рисунок 1. Планы по развитию Crosstech Container Security Архитектура Crosstech Container SecurityАрхитектура CTCS реализована в формате однонаправленных соединений со стороны ядра системы в сторону агентов защиты (протокол TCP/IP), располагающихся в защищаемых кластерах. Такой подход позволяет использовать инстанс ядра в единственном экземпляре для инфраструктур, сегментированных по уровням доверия. Рисунок 2. Логическая архитектура Crosstech Container Security Основные компоненты Crosstech Container SecurityCTCS состоит из 3 основных компонентов:CTCS Core — группа микросервисов, отвечающая за управление системой: хранение данных, настроек, создание политик безопасности, бизнес-логика продукта, а также взаимодействие со смежными системами.CTCS Agent-Manager: модуль агент-менеджера реализован в формате оператора Kubernetes с целью контроля за установкой и изменениями кастомных ресурсов (custom resource definition, CRD), а также управления и передачи информации агент-воркерам, устанавливаемым на каждую защищаемую ноду в формате DaemonSet.CTCS Scanner — модуль, сканирующий образы контейнеров на уязвимости, неправильные конфигурации, конфиденциальные данные, информацию по OSS-лицензиям для пакетов и библиотек из состава образа, а также сканирующий кластеры на соответствие стандартам конфигурирования.Системные требования и лицензирование Crosstech Container SecurityПеред выбором модели лицензирования заказчикам рекомендуется оценить масштаб защищаемой инфраструктуры и нагрузку на кластеры. Crosstech Container Security предусматривает гибкий подход: ядро и агенты могут разворачиваться в разных сегментах сети, включая тестовые и продуктивные среды. Такой принцип позволяет оптимально распределять ресурсы и лицензии, избегая избыточных затрат.ЛицензированиеCTCS лицензируется по количеству защищаемых нод, на которые распространяются агенты защиты.В продукте реализовано гибкое лицензирование, которое позволяет заказчикам самостоятельно выбирать перечень защищаемых объектов. При достижении лимита по количеству лицензий, предусмотренных договором, администратор может отключить часть текущих объектов защиты и переназначить лицензии на новые кластеры и ноды. Рисунок 3. Включение/выключение агентов защиты Рисунок 4. Лицензии CTCS На странице лицензирования доступна подробная информация о параметрах действующей лицензии. Пользователь видит:количество оставшихся дней действия лицензии;количество нод, предусмотренных лицензией;актуальные данные о числе используемых нод в рамках лицензии;сведения о типе лицензии;информация о поставщике;информация о владельце лицензии.Рисунок 5. Страница «Лицензирование» Требования к аппаратной частиКластер, на котором производится установка CTCS, должен соответствовать минимальным характеристикам, приведённым ниже. Для определения значений millicpu (единицы времени процессора, эквивалентной тысячной части работы, которую может выполнить одно ядро CPU) рекомендуется воспользоваться документацией Kubernetes.Кластер, на который будет установлен helm-чарт ядра (без учёта сканера) должен иметь характеристики не ниже 8190 millicpu, 7410 MiB RAM.Для каждого экземпляра сканера: 3 CPU, 6 GB RAM, при добавлении дополнительных экземпляров значения увеличиваются пропорционально.В случае использования большего количества реплик значения пропорционально умножаются на их число. По умолчанию в чарте допускается до 6 реплик, что требует 18 CPU, 36 GB RAM.Каждый кластер для развёртывания чарт-агента должен иметь 2 CPU, 8 GB RAM.Необходимый минимум для каждой используемой СУБД PostgreSQL: 4 CPU, 8 GB RAM, 100 GB.Приведённые требования указаны для усреднённой конфигурации и могут быть изменены в зависимости от количества одновременных сканирований образов, генерируемых событий, деплоев, пространств имён (namespaces) и подов.Требования к программной частиДля корректной интеграции и работы приложение CTCS должно быть развёрнуто в кластере Kubernetes. При настройке системы в конфигурационном файле helm-чарта должны быть настроены необходимые параметры.Поддерживаемые контейнерные среды CRI (container runtime interface): containerd и docker.В момент выполнения инструкции на хосте администратора должны быть установлены следующие утилиты для выполнения установки:tar;helm;kubectl.Необходимые сервисы в инфраструктуре:PostgreSQL: рекомендуется размещать базу данных для хранения логов на отдельном инстансе от основной БД, чтобы избежать падения производительности основных операций при большом объёме логируемых событий;Keycloak (опционально, имеется возможность поставки в составе дистрибутива);Vault (опционально, имеется возможность использования стандартного объекта Kubernetes Secret).Требования к операционной системе и ядру:рекомендуется использовать ОС с версией ядра 5.4 или выше для обеспечения поддержки Tetragon;в ядре должна быть включена функция BTF;должны быть активированы модули eBPF и cgroup, а также корректным образом настроены или отключены модули безопасности Linux (LSM), контролирующие запуск eBPF-программ (в соответствии с официальной документацией Tetragon).Требования к версиям Kubernetes:центральная управляющая часть кластера – не ниже версии 1.23;дочерние кластеры – версия 1.23 или выше.Дополнительные требования:В кластере Kubernetes должен быть установлен, подключён и настроен storage class, в котором будет минимум 10 GB свободного места.В master-кластер должен быть установлен External Secrets (опционально).В дочерние кластеры должен быть установлен External Secrets (опционально).Во всех кластерах, где развёртывается ядро и агенты CTCS, должен быть установлен ingress-контроллер.Совокупность этих требований обеспечивает стабильную работу системы и корректное взаимодействие всех модулей CTCS. При соблюдении указанных параметров производительность решения остаётся предсказуемой даже при высокой интенсивности сканирований и большом количестве событий безопасности. Такой подход гарантирует надёжность, масштабируемость и устойчивость контейнерной инфраструктуры.Процесс установкиДля развёртывания CTCS вендор предоставляет архив, содержащий helm-чарты и образы системных контейнеров. При необходимости может быть предоставлена учётная запись для выгрузки дистрибутивов из репозиториев вендора напрямую.Сценарии использованияCrosstech Container Security закрывает ключевые задачи обеспечения безопасности контейнерных платформ — от анализа уязвимостей до защиты на уровне среды выполнения. Решение органично интегрируется в процессы DevSecOps и помогает компаниям повысить устойчивость инфраструктуры к современным киберугрозам без потери скорости разработки.Сценарий №1. Сканирование образовCTCS позволяет выполнять сканирование образов контейнеров, хранящихся как в интегрированных реестрах образов, так и локально в защищаемых кластерах. Рисунок 6. Подключённые реестры После интеграции с реестрами образов на вкладке «Образы» – «Реестры» отображается подключённый реестр и информация о хранящихся в нём образах. Реализовано в формате иерархии:Реестры.Название образа и количество его версий (тегов).Название образа и его версии.Карточка конкретного образа.Рисунок 7. Образ и список его версий Рисунок 8. Карточка образа На каждом уровне иерархии есть возможность запуска сканирования по требованию с выбором типа дефектов, которые будут учитываться в процессе сканирования. Дополнительно предоставляется общая информация об образе, данные о его соответствии установленным политикам, сведения о слоях образов с маппингом на обнаруженные дефекты. Рисунок 9. Слои образа На странице интеграций с реестрами в настройках доступно выставление расписания для проведения автоматизированного сканирования. Рисунок 10. Сканирование по расписанию Для работы с образами, обнаруженными локально в защищаемых кластерах, доступна отдельная вкладка «Образы» – «Локальные образы». Рисунок 11. Таблица локальных образов При запуске процесса сканирования доступен выбор ноды, на которой он будет проводиться. Если обнаруженный образ находится в интегрированном реестре, сканирование будет приоритетно выполняться на стороне ядра системы в рамках интеграции с реестром. Рисунок 12. Выбор нода для проведения сканирования Сценарий №2. Политики безопасности образов контейнеровВ рамках Crosstech Container Security реализовано создание политик безопасности для образов контейнеров. После их настройки система автоматически проверяет все известные образы на соответствие заданным критериям. По результатам проверки на карточке каждого образа отображается информация о соответствии или несоответствии политикам безопасности (Рисунок 7). Если образ нарушает несколько политик безопасности одновременно, в карточке отображается, какие именно политики безопасности были нарушены. Рисунок 13. Создание политики безопасности образов Сценарий №3. Контроль запуска контейнеровВ CTCS доступна интеграция с OPA Gatekeeper, обеспечивающая валидацию контейнерных деплоев и реагирование в соответствии с заданными политиками безопасности.При настройке политик безопасности доступен выбор режима реагирования — оповещение либо блокировка — а также определение перечня критериев безопасности, по которым будет осуществляться контроль. Рисунок 14. Таблица политик валидации и контроля запусков Политики безопасности могут создаваться по выделенным критериям (Рисунок 13) или импортироваться в виде кастомных политик (Рисунок 14). Рисунок 15. Создание политики валидации и контроля запусков Рисунок 16. Импорт кастомных политик безопасности Результаты срабатывания политик доступны в интерфейсе системы, что позволяет оперативно анализировать инциденты и корректировать настройки безопасности. Рисунок 17. Срабатывание политик валидации и контроля запусков Сценарий №4. Мониторинг безопасности сред выполненияВ текущей версии реализован мониторинг безопасности сред выполнения на базе Tetragon, что позволяет контролировать эксплуатацию рабочих нагрузок.В CTCS доступна форма для создания или импорта готовых политик безопасности с возможностью выбора области применения. Рисунок 18. Создание политики среды выполнения При срабатывании политик система отображает перечень событий в формате таблицы. Для каждого события можно перейти в режим детального просмотра, где отображается его идентификатор, дата и время создания, короткое описание и содержание в формате json. Рисунок 19. Событие срабатывания политики среды выполнения ВыводыАнализ решения Crosstech Container Security показал, что в версии 3.0.0 продукт предоставляет широкие функциональные возможности для защиты контейнерной инфраструктуры: от обеспечения безопасности образов контейнеров до контроля запуска и реагирования на нелегитимные процессы в средах выполнения в соответствии с политиками безопасности. CTCS также предоставляет инструменты для проведения сканирований защищаемых кластеров на соответствие стандартам конфигурирования, что повышает уровень безопасности контейнерной инфраструктуры.Достоинства:Архитектура. Благодаря однонаправленным соединениям со стороны ядра системы в сторону агентов защиты обеспечивается соответствие требованиям заказчиков, которые используют «Zero Trust»-модель на уровне сегментов инфраструктуры.Широкая площадь покрытия. CTCS обеспечивает контроль запуска контейнеров не только в рамках оркестратора Kubernetes, но и на отдельных хостах контейнеризации за счёт использования standalone-агентов.Гибкие возможности при работе с API. Весь функционал из веб-интерфейса CTCS также доступен для вызова через API, что позволяет специалистам заказчика решать нетривиальные задачи в рамках своей рабочей деятельности и интегрировать продукт в существующие процессы.Удобство при работе со сканированием образов. Иерархический подход обеспечивает гибкость при выборе области сканирования и повышает прозрачность анализа.Недостатки:Отсутствие возможности встраивания в процесс сборки (CI/CD) (планируется к реализации в первом квартале 2026 года).Отсутствие данных по ресурсам Kubernetes (Workloads, RBAC, Custom Resources, Feature Gates): планируется в 4-м квартале 2025 – 1-м квартале 2026).Отсутствие настройки гибкого разграничения прав доступа пользователей в интерфейс системы (реализация запланирована на первый квартал 2026).Отсутствие отчётности по результатам работы с системой (планируется в первом квартале 2026).Реклама, 18+. ООО «Кросстех Солюшнс Групп» ИНН 7722687219ERID: 2VfnxvVGwXfЧитать далее
    • demkd
    • PR55.RP55
      И ещё это: https://www.comss.ru/page.php?id=18330 Это и на работе Образов с Live CD может сказаться ?
×