Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака ReVoLTE, позволяющая перехватить зашифрованные звонки в LTE, opennews (??), 13-Авг-20, (0) [смотреть все] Каким же нужно быть долбоящером, чтобы переиспользовать IV или ключи для поточны, Аноним (1), 12:15 , 13-Авг-20, (1) +3 // Вас много а майор один, Аноним (3), 12:18 , 13-Авг-20, (3) +21 // Товарищу майору не нужно перехватывать радиоразговор - он будет слушать прямо с , vadiml (ok), 12:49 , 13-Авг-20, (11) +28 // Зато дешевые индусы - нагенерили мудрен алгоритм Они не со зла так, просто нася, Аноним (-), 16:42 , 13-Авг-20, (47) +1 Зачем такое шифрование уровня телеграма в 2020 Сейчас нужно делать как Signal , 123 (??), 19:56 , 13-Авг-20, (78) –3 Это серьезные продукты от крупных компаний В крупной компании за безопасность от, Аноним (4), 12:21 , 13-Авг-20, (4) +2 // В итоге никто ни за что не отвечает Вся суть корпораций и корпоративной культур, Аноним (9), 12:33 , 13-Авг-20, (9) +21 // увы, это правда вот только поводом тому не корпоративная культура, а элементарн, бублички (?), 13:39 , 13-Авг-20, (16) –2 Так это не корпоративная культура, а ее отсутствие Когда программисту за дерьмо , пох. (?), 14:37 , 13-Авг-20, (23) +2 Это и есть корпоративная культура Регламенты, отчеты, трекинги, кпи и прочее , Аноним (84), 20:13 , 13-Авг-20, (84) +2 Опять про sjw Ой лол, они тебе как-то жить мешают Ютуб-блохеров пересмотрелся,, Аноним (123), 08:33 , 15-Авг-20, (123) Наверно просто так настроены БС т к работают быстрее, а на безопасность чхать , Аноним (25), 14:42 , 13-Авг-20, (25) Huawei , Аноним (30), 14:54 , 13-Авг-20, (30) // Тоже подумал, но там еще 11 брендов, а вот каких кто это сделал себе несколько , Аноним (33), 15:19 , 13-Авг-20, (33) Скорее просто наняли индусов с биржи А, ну еще китайцев, перегнав с ближайшего , Аноним (-), 16:43 , 13-Авг-20, (48) Ну это как раз западный подход, кмк , Michael Shigorin (ok), 18:38 , 14-Авг-20, (118) –2 Всегда так было, зачем удивляться , Анонолекс (?), 16:53 , 13-Авг-20, (52) Разговоры 99 995 абонентов можно вполне безопасно в открытую передавать а те 0, Атон (?), 15:56 , 13-Авг-20, (39) +1 // Ну, выложи запись разговора с банком, где ты идентификацию проходишь и называешь, Аноним (-), 16:46 , 13-Авг-20, (49) +4 // И какой унас банк базарит с клиентами через LTE P S Интересуюсь , Анонолекс (?), 16:55 , 13-Авг-20, (53) –2 Да вроде у почти всех саппорт по телефону есть Смотрите чтобы вами товарищ майор, Аноним (-), 18:24 , 13-Авг-20, (63) +3 Эта технология , гипотетически, позволяет перехватить разговоры абонентов наход, Атон (?), 18:36 , 13-Авг-20, (67) Если в конкурентских офисах жуки появляются, хоть формально это и УК, всего дищб, Аноним (81), 20:04 , 13-Авг-20, (81) товарищ, включите моск ок, вы расшифруете этот разговор банковский суппорт ни , Михрютка (ok), 21:08 , 13-Авг-20, (93) +1 Они в любом случае запрашивают достаточно интересных данных - и потом - только п, Аноним (94), 22:05 , 13-Авг-20, (94) товарищ теоретик, вы давно последний раз пытались рулить чьим-то счетом через кл, Михрютка (ok), 22:29 , 13-Авг-20, (100) +1 Могу только порекомендовать, меньше смотреть телевизор, а выйти на улицу, устрои, Атон (?), 17:40 , 15-Авг-20, (128) любой клиент подвижной мобильной связи с включенной галкой VoLTE, Аноним (64), 18:25 , 13-Авг-20, (64) LTE - это про связь последней мили, а не про связь с банком или с кем бы то ни , think (ok), 12:55 , 14-Авг-20, (116) вероятно имел а ввиду безопасно для задницы оператора связи, Аноним (-), 16:57 , 13-Авг-20, (55) выйди на улицу в людное место, сними наушники и послушай что и о чем говорят по , Атон (?), 18:41 , 13-Авг-20, (68) 30 лет назад слушал радиоканал база-трубка на УКВ-приемнике, узнал адрес, теле, Аноним (-), 19:41 , 13-Авг-20, (75) Ну, нарисовал бы ему на двери что-нибудь в меру талантов , Аноним (81), 20:07 , 13-Авг-20, (82) Поймал как-то приемником разговор двух пацанов И тут один из них говорит а вдр, Аноним (112), 03:40 , 14-Авг-20, (112) +1 они не равнодушные, они трезво оценили степень угрозы и не беспокоятся по пустяк, Атон (?), 17:35 , 15-Авг-20, (126) некто D C Williams в 1864 прослушивал корпоративный телеграф и продавал сведения, Аноним (129), 18:24 , 15-Авг-20, (129) ps даже книгу пишу безопасность жизнедеятельности , да только читать её никто , Аноним (-), 20:03 , 13-Авг-20, (79) книжка с таким названием на обложке будет интересна только тем, кто профессионал, Атон (?), 17:37 , 15-Авг-20, (127) ну, если вы живёте ошибками других тогда это логично, Аноним (129), 18:27 , 15-Авг-20, (130) Ой, да не смеши Все, на что способны любители лулзов, наложить кучу на Красно, Атон (?), 17:12 , 13-Авг-20, (60) Кроме них есть еще довольно много относительно компетентных и весьма беспринципн, Аноним (-), 19:27 , 13-Авг-20, (73) +1 У беспринципных господ есть значительно более простые и, что важнее, значитель, Атон (?), 17:33 , 15-Авг-20, (125) Сначала, небось, сделали по спеке, а потом выяснилось, что под нагрузкой энтропи, Аноним (61), 17:57 , 13-Авг-20, (61) –1 // С приёмной антенны столько энтропии снять можно - только успевай сеансы инициали, YetAnotherOnanym (ok), 20:14 , 13-Авг-20, (85) +2 Все что придумывают традиционные связисты - дерьмо Вот очередное подтверждение , Аноним (2), 12:18 , 13-Авг-20, (2) –2 // А нетрадиционные 8212 это кто Те, кто отказался от тамтамов, дыма костров и , Аноним (4), 12:23 , 13-Авг-20, (6) +8 // Он повесточку проталкивает, Кайф (?), 12:24 , 13-Авг-20, (8) +1 Те кто отказался от убогих телефонных протоколов, полных дыр, легаси и дыр из-за, Аноним (14), 13:26 , 13-Авг-20, (14) +1 // Так дыра не в протоколе, а в его реализации совтом БС , Минона (ok), 15:29 , 13-Авг-20, (36) А когда звук передается по GSM, а другие данные в тот же момент по LTE, это тоже, Аноним (14), 16:58 , 13-Авг-20, (56) У GSM шифрование тоже такое что сразу видно - телефонисты делали За это сейчас , Аноним (96), 22:18 , 13-Авг-20, (96) Сетевики, вестимо Эти умеют в более-менее потребное шифрование и безопасность , Аноним (-), 16:47 , 13-Авг-20, (50) // уточните, пожалуйста, умеют до https en wikipedia org wiki Dual_EC_DRBG или по, Аноним (-), 17:01 , 13-Авг-20, (57) +1 И до и после Когда в GSM внедрили куцее шифрование - в сетях ключи такого разме, Аноним (96), 22:13 , 13-Авг-20, (95) Всё уже придумано давно, зачем нужен VoLTE, когда есть тот же самый h323 или SIP, Аноним (9), 12:35 , 13-Авг-20, (10) // вот именно - нах не надо ничего шифровать, гони h323, все равно товарищмайор слу, пох. (?), 14:41 , 13-Авг-20, (24) +2 // Кроме товарищмайоа при цене железки в 7k и это будет стремительно дешеветь - , Аноним (-), 16:49 , 13-Авг-20, (51) Что h323,что sip это про передачу голоса через IP Т е интернет Так что садись, Аноним (84), 20:19 , 13-Авг-20, (87) Это про видение кривых телефонистов как голос через IP гнать Получились уродцы , Аноним (96), 22:21 , 13-Авг-20, (97) как голос через IP гнать -- это RTP , Аноним (114), 08:45 , 14-Авг-20, (114) Все так и есть телефонист - это диагноз, близкий к шизе В народе их можно назв, крокодил (?), 12:59 , 13-Авг-20, (12) +3 // Ну конечно, а вот прогрессивные интернетщики за это время родили кучу протоколов, Аноним (9), 13:25 , 13-Авг-20, (13) +1 // Изобретают, и я пару десятков протоколов наизобретал для себя Авторизация на осн, крокодил (?), 13:37 , 13-Авг-20, (15) +1 ах если бы во всём мире а-то ведь до сих пор PPPoE и MTU ручками для туннелей , бублички (?), 13:46 , 13-Авг-20, (17) Я вот щас не спешно выбираю нового провайдера вместо корбины, там до сих пор л2т, крокодил (?), 19:24 , 13-Авг-20, (71) Вот на этом невысказанном предположении и держится весь хрупкий механизм нашего, Михрютка (ok), 17:10 , 13-Авг-20, (59) +2 Ничего хрупкого там нет, все отлажено и автоматизировано На крайний случай всегд, крокодил (?), 19:21 , 13-Авг-20, (70) см мой предыдущий комментарий эти вменяемые провайдеры со своим кабельным хо, Михрютка (ok), 20:40 , 13-Авг-20, (91) +1 Кто с хозяйством разобратся не моет то и юзает ппп для авторизации ибо по другом, крокодил (?), 00:31 , 14-Авг-20, (108) Так и представляю себе хомяка у которого на середине пьесы отпал вазап, гугл тож, Аноним (99), 22:26 , 13-Авг-20, (99) Или даже через специальную софтину http botik ru botik tools ну, пока ты о, Michael Shigorin (ok), 18:43 , 14-Авг-20, (119) –1 Ну-ну, сказки, байки, а где то в подъездах страны стоят неуправляемые длинки, ни, Аноним (84), 20:23 , 13-Авг-20, (88) Люто тебя плюсую , Аноним (-), 14:17 , 13-Авг-20, (20) Еще можно вспомнить PPTP от Билайна пох, учись как надо вбрасывать , Аноним (112), 15:25 , 13-Авг-20, (34) // пох - барыга, он вбрасывает там где пахнет деньгами , anonymous (??), 17:08 , 13-Авг-20, (58) Дорогая, с кем ты там разговаривала по телефону 40 минут - Да ни с кем, просто , Аноним (5), 12:22 , 13-Авг-20, (5) +9 Эм, либо я чего-то недопонимаю, либо кривой перевод да, лениво идти читать ориг, Аноним (18), 13:47 , 13-Авг-20, (18) –2 // Жертва сидит на радиоканале с бс Пока этот канал активен и не ушёл в idle, все , Михрютка (ok), 14:30 , 13-Авг-20, (22) +2 // ну то есть как обычно - работает либо в сферическом вакууме, либо если за тобой , пох. (?), 14:44 , 13-Авг-20, (26) +1 // Где требование, которое очень сложно выполнить на практике Вклиниться между БС , Андрей (??), 14:56 , 13-Авг-20, (32) Вы читали статью-то Для трех опсосов, на которых тестировали, нужно было успеть , Михрютка (ok), 15:45 , 13-Авг-20, (37) Вот и хорошо, что он ещё не успеет отойти от трубки и сразу поднимет , Андрей (??), 15:51 , 13-Авг-20, (38) +1 Ну и как вы собираетесь узнать, когда цели ваших орм будут звонить В реальном м, Михрютка (ok), 16:06 , 13-Авг-20, (41) +2 А когда в новостях снова об утечке данных Разве часто повторяется, чтобы из одн, Андрей (??), 16:55 , 13-Авг-20, (54) с чем может успешно справится даже самый тупой скрипт по идее , Аноним (81), 20:12 , 13-Авг-20, (83) эт по идее irl самый тупой скрипт не осилил даже прочесть ветку, в которой отве, Михрютка (ok), 20:45 , 13-Авг-20, (92) да не очень сложно, а просто бессмысленно - подойди на метр ближе и ухом слушай , пох. (?), 23:07 , 13-Авг-20, (102) Какой ты унылый , Аноним (112), 15:25 , 13-Авг-20, (35) Вообще-то как раз ровно наоборот И в этом случае оптимальный вариант - вспомнит, Аноним (-), 19:25 , 13-Авг-20, (72) В смысле последних сразу послать в Мосводоканал своим ходом , Michael Shigorin (ok), 18:48 , 14-Авг-20, (120) Уже понятнее Выходит, что если б постоянно совершались новые звонки на данном к, Аноним (18), 14:53 , 13-Авг-20, (29) // Ртфм какую-нибудь мурзилку, как лте работает , Михрютка (ok), 16:09 , 13-Авг-20, (44) +1 Как-то дороговато выходит Неужели LimeSDR с 4-мя антеннами всего за 300 у е н, Андрей (??), 14:16 , 13-Авг-20, (19) А чем свободный GNU Radio не угодил Ну, не знаю, может, он и не так оптимизиров, Андрей (??), 14:21 , 13-Авг-20, (21) Они там смузи перепили , Аноним (30), 14:48 , 13-Авг-20, (27) +1 // Синтола перепили , Аноним (43), 16:08 , 13-Авг-20, (43) А на скрине-то вверху - значок Магиска и походу необновлённого, по дефолту он , ryoken (ok), 14:51 , 13-Авг-20, (28) // Как будто что-то плохое , Аноним (30), 14:56 , 13-Авг-20, (31) // А кто сказал про плохое Заметил, написал, без выставления оценок , ryoken (ok), 16:05 , 13-Авг-20, (40) Что это, и почему это важно , Аноним (61), 18:14 , 13-Авг-20, (62) // Никто не говорил, что важно Это рут-менеджер такой, на LineageOS его тоже испол, ryoken (ok), 08:05 , 14-Авг-20, (113) Что это за понос Атака Reзнак знак цифры173 Volзнак знак цифры173знак TE И чег, Аноним (42), 16:07 , 13-Авг-20, (42) 100- нельзя , 1000- можно , 100000- комплекс под ключ , https racurs ua conten, Аноним (45), 16:20 , 13-Авг-20, (45) Подумаешь перехват звонков, когда дяди в погонах и так напрямую к сервакам опера, Аноним (46), 16:29 , 13-Авг-20, (46) // дяди ревнуют, Аноним (-), 19:47 , 13-Авг-20, (77) +1 Традиционные связисты закончились на UMTS А когда манагеры набрали смyзuхлёбoв в, Demo (??), 18:27 , 13-Авг-20, (65) // А с7 тоже смузихлебы придумали Впрочем ладно, бгп совсем немного лучше У смузихл, крокодил (?), 19:32 , 13-Авг-20, (74) // Да какие нафиг бэкдоры и дыры, там даже смску от вашего банка может послать кт, Аноним (-), 20:16 , 13-Авг-20, (86) Что такое с7 SS7 придумали комитетчики CCITT 8212 они же 8212 традицион, Demo (??), 20:25 , 13-Авг-20, (89) +1 // И по нему заметно А радости с того Ну вот может каждое тело подписаться вашим б, Аноним (101), 22:39 , 13-Авг-20, (101) –1 а вот и нехрен выдумывать несуществующие подписи а еще могут просто позвонить, пох. (?), 23:20 , 13-Авг-20, (103) Про радость я ничего не обещал В трейсах SS7 прекрасно видно из какого SCP вам ш, Demo (??), 00:25 , 14-Авг-20, (106) Квик придумали чтобы гугл отдавал рекламу быстрее чем хомяк сможет среагировать , крокодил (?), 00:41 , 14-Авг-20, (111) Причем тут них, когда я за то чтобы фуфлофонию целиком закопать, ваще все что ес, крокодил (?), 00:39 , 14-Авг-20, (110) Не, там что-то явно потяжелей было , Michael Shigorin (ok), 18:52 , 14-Авг-20, (121) я один не понимаю, почему передача data over lte безопасна, а voice over lte - с, Cyber100 (ok), 19:45 , 13-Авг-20, (76) // да так же ничего небезопасно товарищ майор может слушать в любом случае и то , admgoat (?), 20:03 , 13-Авг-20, (80) На YouTube было выступление корейских студентов, которые гоняли трафик между дву, Demo (??), 20:33 , 13-Авг-20, (90) // Ну это ты просто на 4pda не заползал, иначе узнал бы еще пару десятков менее изв, Аноним (99), 22:24 , 13-Авг-20, (98) // Ну так скинь Cyber у 100 пару ссылок, это он спрашивал , Demo (??), 00:28 , 14-Авг-20, (107) +1 ничего нового - использовать сигнализационные таймслоты для передачи данных мы н, пох. (?), 23:35 , 13-Авг-20, (105) +1   // Так вы междугородке сигнализацию инкапсуляцией левого трафика в SS7 уложили Нууу, Demo (??), 00:38 , 14-Авг-20, (109)   Связисты, конечно, те ещё марамойки, особенно линейщики, но так делать фу Суд с, Михрютка (ok), 10:58 , 14-Авг-20, (115) +1   она примерно так же безопасна в большинстве случаев, как и страшная и ужастная д, пох. (?), 23:28 , 13-Авг-20, (104) Неплохо бы списочек уязвимых вендоров Что-то, сдаётся мне, он будет весьма , Онаним (?), 18:34 , 14-Авг-20, (117) –1 Всё бросаем и бежим за Телеграмом , Сейд (ok), 22:26 , 14-Авг-20, (122) Градус неадекваты сильно подскочил в этой теме, а с ним - усилилась моя грусть , InuYasha (??), 13:36 , 15-Авг-20, (124) 1,2,5,18,19,21,27,28,42,45,46,65,76,117,122,124

Сообщения

[Сортировка по времени | RSS]

	105. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+1 +/–
	Сообщение от пох. (?), 13-Авг-20, 23:35
	> Отбросим древние кости мамонта (телефонистов) и построим новый мірЬ ничего нового - использовать сигнализационные таймслоты для передачи данных мы научились еще в 96м, вполне в рамках древней телефонии. Потом проиграли суд, и перестали так делать. "не тарифицируется" не означает что тебя никто не видит, это означает только что не тарифицируется. Кстати, запросто окажется что под эту сигнализацию выделена priority queue, что здорово, конечно - но в 1.5% пропускной способности, потому что больше ей не требуется.
	Ответить | Правка | К родителю #90 | Наверх | Cообщить модератору

	109. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от Demo (??), 14-Авг-20, 00:38
	> использовать сигнализационные таймслоты для передачи данных мы научились еще в 96м Так вы междугородке сигнализацию инкапсуляцией левого трафика в SS7 уложили? Нуууу, это некрасиво. Если правильно помню, то у телефонистов стандарт до 2000 вызовов в минуту на один тайм-слот для сигнализации. Т.е. для большинства опорных и опорно-транзитных станций это будет один тайм-слот. О том, чтобы кто-то когда-то поднимал для сигнализации HSL ни разу за время своей работы в телекоме не слышал.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+1 +/–
	Сообщение от Михрютка (ok), 14-Авг-20, 10:58
	> ничего нового - использовать сигнализационные таймслоты для передачи данных мы научились > еще в 96м, вполне в рамках древней телефонии. Потом проиграли суд, Связисты, конечно, те ещё марамойки, особенно линейщики, но так делать фу. Суд судом, но на их месте я бы с вами перестал здороваться и отказал бы в канализации, например.
	Ответить | Правка | К родителю #105 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема