Size: a a a

ЦАРКА PUBLIC CHAT

2021 March 17

М

М in ЦАРКА PUBLIC CHAT
Госпожа Альбина Сергеевна
Переслано от Госпожа Альбина Сергеевна
Пришёл в личку пост от друга. Оставлю рецензию

Собственно
//====================
📲 У полиции Алматы новый аппарат по отслеживанию мобильных телефонов за 30 миллионов тенге. И вот, что он может (цитата из техспецификации):

🔎 анализ поведения абонентов – сбор информации о внезапно изменившиеся привычные поведения абонента;

🧑‍💻 интерфейс фильтрации абонентов, позволяющий отследить передвижение абонента, измеряя время события, в том числе местонахождение телефона в определенный момент времени, в том числе в момент совершения преступления;

🧐 возможность анализа информации по определенному сотовому телефону, даже если абонент поменяет сим карту по средству IMEI кода, за счет его оппонентов, привычное место дислокации (дом), привычное ежедневное передвижение и т.д.
Обратите внимание на последний пункт, есть над чем подумать.
//====================

Хули если в 2016 🇰🇿 мой айфон 5 взломали пегасусом. Цена на лицензию 7 Лямов зелени. Это не 30 Лямов тенге. Гуглить “Pegasus nso” «Pegasus iOS malware”

Даже тоталитарная рашка на тот момент не имела лицензию. Инфа из открытых источников. Я з

Ps. Последний пункту должно быть младенцу очевидно
Pss. В теории imei imsi видно wireshark ом. Эти данные в открытую идут. Поправьте если ошиблась. Получается у меня дома (нет у меня теперь дома об это позже) девайс за 30 Лямов. [hackrf]
Psss. Вопрос в антенне omni, oda yagi либо более хитрый вариант на эффекте доплера 4 📡 на 45• при быстром переключении между антеннами с частотой десятки/сотни мгц можно добиться того же что и вращающаяся 📡  
Psss. ну и входной усилитель.

В общем распил 🪚 бюджета. Не более

Ниже оставлю несколько докладов на Russian в частности про трюк с эффектом доплера смотрите в конце

Материалы
Defcon: Sdr все частоты принадлежат мне (перевод DesignerMix)
#1 https://youtu.be/Wr2nioy-CYg
#2 https://youtu.be/TIEtLwlhGcc
#3 https://youtu.be/Bc2F3Q-uGrk
(собственно про трюк со стационарной антенной и эффектом доплера в это части)
Декодирование gsm с помощью wireshark: https://youtu.be/nOYVoR3B2hY

Defcon Almaty: перехват и расшифровка gsm траффика видео было удалено я успела перезалить  https://www.dropbox.com/s/myzn2b31wtpovar/DEFCON.KZ%202.0%20-%20%D0%95%D0%A0%D0%91%D0%9E%D0%9B%C2%A0%E2%80%94%20%D0%BA%D0%BE%D0%BF%D0%B8%D1%8F.AVI?dl=0
ну комплекс скорее всего мобильный и для определения местоположения нужна триангуляция, антены значит как минимум должны быть разнесены и соединяться с центральной консолью,  плюс софт, вряд ли полицейские смогут в wireshark разбирать кучу пакетов), анализ поведения это уже хоть  какой софт с машинным обучением, плюс налоги, цена может и завышена, но не как стадион за 49 млн баксов)
источник

KA

Konstantin Alpetyev in ЦАРКА PUBLIC CHAT
Госпожа Альбина Сергеевна
Характерные признаки версия айос блокировка автообновления и доступа к серверам эпл 9.3.2 кажется
Характерным признаком была бы твоя должность директора компании предполагаемого противника 🤣 а так говорить что взломали Пегасом это хорошее самомнение
источник

М

М in ЦАРКА PUBLIC CHAT
да и как вы предлагаете без такого оборудования по быстрому искать "хакеров" которые с карт бабушек деньги снимают
источник

ГА

Госпожа Альбина Серг... in ЦАРКА PUBLIC CHAT
Konstantin Alpetyev
Характерным признаком была бы твоя должность директора компании предполагаемого противника 🤣 а так говорить что взломали Пегасом это хорошее самомнение
Ваше право. Я ещё в марте знала название софта ещё задолго до full disclosure. Моя оплошность подвела
источник

SP

Sergey Popov in ЦАРКА PUBLIC CHAT
Konstantin Alpetyev
Характерным признаком была бы твоя должность директора компании предполагаемого противника 🤣 а так говорить что взломали Пегасом это хорошее самомнение
источник

ГА

Госпожа Альбина Серг... in ЦАРКА PUBLIC CHAT
Первый Пегасус второй Интего или интегро не в курсе про него
источник

KA

Konstantin Alpetyev in ЦАРКА PUBLIC CHAT
Простите, русский не родной язык
источник

OE

Oleg Emelyanov in ЦАРКА PUBLIC CHAT
Госпожа Альбина Сергеевна
Ваше право. Я ещё в марте знала название софта ещё задолго до full disclosure. Моя оплошность подвела
Ради общего развития, а чем вы можете быть интересны органам?
источник

ГА

Госпожа Альбина Серг... in ЦАРКА PUBLIC CHAT
Konstantin Alpetyev
Простите, русский не родной язык
Кароче повод был. Если так понятнее и
источник

ГА

Госпожа Альбина Серг... in ЦАРКА PUBLIC CHAT
Oleg Emelyanov
Ради общего развития, а чем вы можете быть интересны органам?
Ага так просто взяла и раскрыла карты в публичном чате 🤣
источник

KA

Konstantin Alpetyev in ЦАРКА PUBLIC CHAT
Госпожа Альбина Сергеевна
Первый Пегасус второй Интего или интегро не в курсе про него
"Интего или интегро" это не их продукт
источник

ГА

Госпожа Альбина Серг... in ЦАРКА PUBLIC CHAT
Konstantin Alpetyev
"Интего или интегро" это не их продукт
Я и говорю предупреждали о двух угрозах. Если можно подробнее про второй пожалуйста
источник

KA

Konstantin Alpetyev in ЦАРКА PUBLIC CHAT
Госпожа Альбина Сергеевна
Я и говорю предупреждали о двух угрозах. Если можно подробнее про второй пожалуйста
Ага так просто взял и раскрыл карты в публичном чате :)
источник

ГА

Госпожа Альбина Серг... in ЦАРКА PUBLIC CHAT
Konstantin Alpetyev
Ага так просто взял и раскрыл карты в публичном чате :)
Давно уже full disclosure как Пегасус. Не,
источник

ГА

Госпожа Альбина Серг... in ЦАРКА PUBLIC CHAT
?
источник

KA

Konstantin Alpetyev in ЦАРКА PUBLIC CHAT
Госпожа Альбина Сергеевна
Давно уже full disclosure как Пегасус. Не,
Нет
источник

ГА

Госпожа Альбина Серг... in ЦАРКА PUBLIC CHAT
Konstantin Alpetyev
Нет
Ну значит если как минимум знаю это название - значит произошедшее не плод бурной фантазии
источник

ГА

Госпожа Альбина Серг... in ЦАРКА PUBLIC CHAT
Кто знает что то про интего просьба написать в лс.
источник

Р

Ренат in ЦАРКА PUBLIC CHAT
источник

Р

Ренат in ЦАРКА PUBLIC CHAT
цифровые проекты Казахстана по версии Зерде
источник