На самом ли деле операторы сильно страдают от мошенников?
500к$ это круто (см. ссылку)

Спасибо подправил

Исправлено: Begemota, 29-03-2002 11:39

"Телефоны устаревших стандартов NMT-450 [...], в которых нет SIM-карт, клонировать еще проще - для этого достаточно сосканировать и выделить серийный номер телефона, передающийся по открытому радиоканалу, и присвоить его другому телефону. "



Я, конечно, понимаю, что аппарат баз SIS-a можно так ломануть, но их же давно никто не пользует...

Исправлено: -zmey, 29-03-2002 12:02

То, что в GSM защита достойная это понятно, но кинули оператора на ровном месте... и GSM ли оператор это был, может знающие люди подскажут с кем так обошлись...

Да, интересно кто так круто попал?

Begemota
Естественно GSM. С кем еще во Франции может быть роуминг?? Вроде бы там DAMPS b CDMA не в почете

Но фраза про NMT меня откровенно порадовала. Сразу становится видно, какой _специалист_ выдумывал эту статью

Правильная ссылка здесь:
http://top.rbc.ru/index.shtml?/news/policy/2002/03/2…9032950_bod.shtml

Это, ИМХО, был БиЛайн, потому как массовому клиенту только они предоставляют услуги в кредит. И это не мог быть не-GSM-оператор, потому как во Франции других стандартов не замечено.

kaafree & Миша
Спсибо за поправочку.
Так это, что Би совсем за трафиком не следит или за короткий срок пока не придут счета за роуминг можно такое сотворить.
C чем же он тогда борется? -> Андрей Манешин, директор управления по борьбе с мошенничеством "ВымпелКома"
С клонами SIM-карт - ИМХО бред!

Begemota
за короткий срок пока не придут счета за роуминг
слышал, что 2-3 недели для роуминговых счетов - мировая практика (иностранцы, поправьте! )

Миша
Мировая, хотя я и не иностранец

В нашем КС-е при остатке на счету менее 400 грн. отключают исходящие в роуминге при остатке менее 200 грн - входящие.
Оперативность отключения (при роуминге в России) - около 5 минут. Проверено лично.

Begemota
Защита не достойная, а, судя по словам фрикеров, отстойная! Поэтому и "воруют" деньги при выключенном телефоне - канал то с БС свободный. Я не настолько разбираюсь во взломе телефонов (лучше - вин2к ), но на Митино и пр. продаётся полно тарифов "Самодельный базовый", "Самодельный прямой" и проч. И страдают-то не операторы, а те абоненты, с чьего счёта денежки ныкаются!!!

-zmey, как NMT с SIS, так и xAMPS/CDMA с A-Key... так что статья - на публику...

Russian Mouse
xAMPS/CDMA с A-Key...
Я (еще ) застиг то время, когда Фора в С-Пб была без А-кея. Тогда фрикеры действительно масштабно ее дергали.
А Дельта почти сразу ввела SIS код (1994г.), и ее ломали заметно меньше..
так что статья - на публику...
Точно.

DJ Stinger

Ага. И когда Вы не пользуетесь диалапным доступ в Интернет, им может пользоваться кто-то другой - ведь канал-то до провайдерского пула свободный. Ну-ну. Дорогой Stinker, не надо лапши, тем более с чужих слов, лучше почитайте
http://kbs.cs.tu-berlin.de/~jutta/gsm/js-intro.html

Краткий выборочный пересказ для ленивых

Независимо от свободности канала перед использованием сети мобильная станция должна пройти авторизацию - Центр Авторизации генерит
случайную последовательность и шифрует ее с помощью ключа данной конкретной СИМ карты (ключ хранится в ЦА и на СИМке). Мобильная Станция дешифрует эту последовательность, шифрует ее еще раз другим ключом и отправляет обратно. ЦА дешифрует и сравнивает то, что получилось с тем что отправлено и только в случае совпадения разрешает коммутатору обслуживание. Упомянутая выше последовательность также используется для шифрования трафика между БС и МС. Обратите внимание что ключ НЕ передается по эфиру, поэтому его не перехватить.

А то что "самодельный ..." есть, так это результат регистрации контракта на чужой паспорт или СИМка с 2уе на счету (для демонстрации лоху-покупателю).

KSP, ты монстр. я долго пытался понять что имел в виду DJ Stinger - но не врубался... теперь понял... ой, не могу

KSP
Меня удивляет иногда терпение, с каким некоторые (трезвомыслящие) посетители данной конфы объясняют одно и то же другим посетителям конфы
DJ Stinger
Если в KSP меня удивляет терпение, в Вас меня удивляет нечто другое... Почему блин интернетчики (я бы обобщил это словом "компьютерщики") свысока смеются, когда слышат разговоры про "крак интернета", но при этом на полном серьезе готовы обсуждать всякую ахинею из области телефонии? Типа в телефонии одни идиоты работают (в смысле, и стандарты придумывают)? Все умные вин2к администрируют?

Миша
2-3 недели для роуминговых счетов
У меня на корпоративе умудряются и за неделю успеть включить счета за роуминг (пока только национальный)
DJ Stinger
О каком стандарте речь то?

elia
Оперативность отключения (при роуминге в России) - около 5 минут. Проверено лично.
хмм... см., например, для мтс:

При входящем звонке по роумингу стоимость минуты разговора складывается из 2 составляющих:

плата за междугородную связь по тарифам МТС (после нее в скобках указано "МТС"). Например, "0.45 (МТС)".
плата за входящий звонок, которую устанавливает местный оператор (после нее в скобках указано "местн."). Например, "+0.40(местн.)". Таким образом, общая стоимость минуты составит, например: 0.45(МТС) + 0.40(местн.) = 0.85 у.е.

так может и у вас отрубают при списании "домашней" составляющей, которая может и сниматься в течении 5 минут? А "гостевая" придёт позже.

Begemota
умудряются и за неделю успеть включить счета за роуминг
тоже самое, может, гостевую потом включат?

Нет Миша в счет включают все и "эфирное время"= стоимоть родной сети и "стоимость сервера"=гостевая

Begemota
"стоимость сервера" - может, это ещё не всё? Давно так? А то потом какое-нить "эфирное гостевое время" включат?...

Ну , Фора в СПб и сейчас без A-key . Они какую-то другую защиту прикрутили на исходящие , а входящие так и остались открытыми . Другое дело , что они просто задавили весь теневой бизнес в этой сфере .
На мой взгляд , сотовые операторы больше страдают от собственных абонентов определенного типа - любителей качать права по всякому поводу .
Например - http://forum.rocc.ru/cgi-bin/ikonboard.cgi?s=3ca4664…=ST;f=1;t=51;st=0

Миша
Да нет всегда так было, в другие счета никаких "хвостов" не включали.

Alby
они просто задавили весь теневой бизнес в этой сфере
А как давили если не секрет?

Alby

Про входящие в Форе слышал - предлагали даже в 99ом - около 150 стоило.

СП-б Форе надоело терять деньги , они вроде обратились в МВД . Поскольку торговля левыми аппаратами была широко распространена в Питере , нетрудно через продавцов было выйти на производителей . По непроверенной информации , изготовители как правило сидели в сервисных мастерских или салонах сотовой связи . После установления местонахождения проводились маски-шоу с изьятием оборудования ( всего что было в наличии , есесно ) . После этого народ понял , что ЭТИМ лучше не заниматься

Насколько мне известно, операторы зачастую страдают по своей вине. Пример с нашим Cellcom:
программа при-пейд. При остатке 3 шекеля звонить уже нельзя. Но услуги-то не отключаются. В частности возможность слать СМС. Народ влетал в жуткие минуса до 700-900 и даже (по слухам) 1500 шекелей на одних только СМС-ках Причём, когда доходишь до такой суммы в минус - можно купить несколько новых телефонов Что и делали, собснно... Потому, как возвращать такие деньги никто не захочет, а на при-пейде имя-фамилия-адрес-явка - не указаны Решилось только после введения нового биллинга (пресловутый "Амдокс" ).
Были ещё феньки, но о них - в другой раз и не здесь

elia

Бред... роуминговые счета всё равно идут бывает по 2 недели а то и вооьще не приходят ))

Solar cell

Все зависит от того как организован обмен данными (между родным опсосом и роуминговым) - если только на бумаге то могут и не дойти, а если электронно, то может быть почти в реальном времени.

KSP wrote:
> Центр Авторизации генерит
случайную последовательность и шифрует ее с помощью ключа данной конкретной СИМ карты (ключ хранится в ЦА и на СИМке). Мобильная Станция дешифрует эту последовательность, шифрует ее еще раз другим ключом и отправляет обратно. ЦА дешифрует и сравнивает ... Обратите внимание что ключ НЕ передается по эфиру, поэтому его не перехватить.
Интересно, а как в роуминговой сети ЦА шифрует случайную последовательность ключом SIM-карты? Ведь для этого роуминговый ЦА должен как-то знать этот ключ... Или он при регистрации в гостевой сети таки передается по эфиру от родного ЦА к гостевому?

По поводу роаминга - знаю, что наша контора получает результаты файлами через 2-3 недели... С другой стороны, у нас он (роаминг) и не может быть он-лайн, поскольку сеть - ТДМА и аппараты для поездок за границу берут на прокат. Интересный вообще вопрос... Вот зайдёт ГСМ - обязательно напишу что и как будет

1. роуминговые счета на самом деле не идут какое-то время, а снимаются в какие-то даты. например, большая часть моего опыта говорит что это 20-е или 25-е число или около того. т.е. если уехать 27-го, то счёт приедет через три недели... а если 18 - то через 2 дня, например (по крайней мере его часть до 20-го)...

2. ФОРА может "тень" и придавила, но для приезжих роумеров всё равно защиту оставили

cipds

Если и передается, то не по эфиру, а по проводам, т.е. перехватить могут только очень серьезные люди (которые такую мелочь уже переросли). Хотя вопрос конечно интересный, надо будет почитать.

cipds
При первом включении мс станции идентификация происходит через IMSI - международный идентификационный номер. Далее МС присваивается TMSI -временный идентификационный номер, действительный только в конкретной зоне (LA). При последующем доступе в сеть МС передает TMSI вместе с номером зоны(LAI) в которой был присвоен TMSI. При регистрации система запрашивает(по служебным линиям связи) статус абонента в регистре гостевых абонентов (VLR) той зоны, которая присвоила последний TMSI и получив необходимую информацию, присваивает свой TMSI одновременно помещая необходимую информацию об абоненте в свой VLR.

VLR получает необходимую информацию (отклик,ключ шифрования, запрос) соответствующую конкретному IMSI в "домашнем" регистре местоположения HLR(при первом включении).

devgruRaduga, спасибо!

devgruRaduga

Огромное спасибо.

Маленький комментарий: IMSI - International Mobile Subscriber Id, идентификатор СИМки. Аналог IMEI, только IMEI - для оборудования, а IMSI - для абонента (СИМ-карты).