Контакты
Подписка
МЕНЮ
Контакты
Подписка

СОТОВЫЙ ТЕЛЕФОН И РСП - Форум по вопросам информационной безопасности

СОТОВЫЙ ТЕЛЕФОН И РСП - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Страницы: < 1 2

Автор: GSMиРСО | 50536 09.02.2014 19:41
При использовании сотового телефона следует знать:
1. В настоящее время системы защиты информации, которыми оснащены радиотелефоны (сотовые телефоны) ненадежны и не гарантированы от подслушивания, в связи с чем не рекомендуется вести конфиденциальные переговоры по сотовой связи. Разговоры в аналоговых системах сотовой связи практически не защищаются и перехватываются обычным сканирующим приемником эфира, переговоры в цифровых системах, как правило, кодируются криптографическим методом, но существует аппаратура раскодирования (правда достаточно дорогая). Одним из самых главных недостатков стандарта GSM, а также других стандартов второго поколения заключается в использовании старых (дата разработки – 70–80-е годы ХХ столетия), а соответственно, уже ненадежных по нынешним временам (40-разрядные ключи шифрования, применяемые в настоящий момент в стандарте GSM). Следует помнить, что прослушивание сотовых телефонных переговоров может происходить в рамках оперативно-розыскной деятельности с использованием аппаратуры СОРМ, установленной у каждого оператора сотовой связи.
2. Абонент может во время сеанса связи поменять соту в которой находится, следовательно, и рабочую частоту. Да и сама база может переключить своих абонентов на другие частоты по техническим причинам. Поэтому отследить разговор быстро передвигающегося абонента полностью от начала до конца зачастую затруднительно.
3. У сотовых телефонов имеются "недекларированные возможности", например, сотовый телефон может быть удаленно и негласно активирован без какой-либо индикации и без ведома владельца.
4. Необходимо учитывать, что при включенном сотовом телефоне вас всегда можно запеленговать и вычислить ваше местоположение.
5. В настоящее время наиболее защищенным является цифровой стандарт СDMA - Многоканальный Доступ с Кодовым Разделением Каналов. В отличие от других технологий радиосвязи, в которых имеющийся частотный спектр разбивается на узкополосные каналы и временные интервалы, в системе CDMA сигналы распределяются в широкой полосе частот, что обеспечивает большую защищенность от перехвата и помехо-защищенность.
6. Не исключена возможность "клонирования GSM". При заключении договора на предоставление услуг связи каждому абоненту выдается стандартный модуль подлинности абонента (SIM-карта). SIM-карта представляет собой пластиковую смарт-карту с чипом, на котором записана информация, идентифицирующая уникального абонента в сотовой сети: международный идентификационный номер подвижного абонента (IMSI), ключ аутентификации (Ki) и алгоритм аутентификации (A3). С помощью этой информации, в результате взаимного обмена данными между абонентом и сетью осуществляется полный цикл аутентификации и разрешается доступ абонента в сеть. Теоретически возможно осуществить клонирование SIM-карты GSM-аппарата следующим образом. Достаточно специальным устройством (ридером) считать информацию, записанную в SIM-карте, при этом вычисление зашифрованного ключа Ki можно осуществить путем многочасового подбора при многократных последовательных запросах к смарт-карте. Затем полученную информацию необходимо с помощью программатора перенести на "чистую" смарт-карту (SIM-клон) Но на практике такую схему возможно реализовать только для устаревших SIM-карт, в которых используется алгоритм шифрования СОМР128 v.1. В современных же SIM-картах применяется иная последующая версия данного алгоритма, которая не поддается клонированию.

Каналами утечки информации за счет побочных электромагнитных излучений и наводок могут быть:
• электромагнитные поля рассеивания технических средств;
• наличие связей между информационными цепями и различными токопроводящими средами (система заземления, сеть электропитания, цепи связи, вспомогательные технические средства, различные металлические трубопроводы, воздуховоды, металлоконструкции зданий и другие протяженные токопроводящие объекты).
Технические средства съема информации могут быть внедрены "противником" следующими способами:
• установка средств съема информации в ограждающие конструкции помещений во время строительных, ремонтных и реконструкционных работ;
• установка средств съема информации в предметы мебели, другие предметы интерьера и обихода, различные технические средства как общего назначения, так и предназначенные для обработки информации;
• установка средств съема информации в предметы обихода, которые вручаются в качестве подарков, а впоследствии могут использоваться для оформления интерьера служебных помещений;
• установка средств съема информации в ходе профилактики инженерных сетей и систем. При этом в качестве исполнителя могут быть использованы даже сотрудники ремонтных служб.

Автор: sekira | 50539 10.02.2014 09:35
Попутали совсем! В данном контексте РСП обект ВТ а не ВП, все что написали применимо только для видового канала.

Автор: GSMиРСО | 50547 10.02.2014 13:12
А где это Видовой КАНАЛ - неужто в Крылатском?

прочтите выше:
...Каналами утечки информации за счет побочных электромагнитных излучений и наводок могут быть....

...В данном контексте РСП обект ВТ а не ВП...
Ой-ли?
И что там за ОБЕКТ?

какой КАЗОЛ туда СВТ тащит?
И для каких целей?
В ВП не должно быть никакой электронной хрени - Экранирование, заземление, гальваническая развязка и т.д и т.п. и чем меньше ВТСС тем лучше!!!

Автор: sekira | 50548 10.02.2014 13:42
Прочитайте 1 пост.

"В ВП не должно быть никакой электронной хрени"
Таких фраз в НМД ГТ нет!

Автор: Прохожий | 50557 10.02.2014 16:35
Есть в 3-1 и прочих наставлениях жесткие требования к ОТСС
ОТСС должны быть внесены в паспорт где должны быть отмечены расстояния от ОТСС до ВТСС и т.д.

Есть требования для инструментальной проверки - спросите Чака - это его хлеб.
Жалко мне ТОПИКСТАРТЕРА!
Не было у него допуска, ну и пусть получит и начитает...Иначе никак!
Вот щас мы ему все наставления перетолкуем!
Есть ТОРОКИН и прочие, кто перетолоковывают - это к ним!

А вообще - "ПАЛ АНДРЕЕЕВИЧ! А ВЫ ШПИОН?"



Страницы: < 1 2

Просмотров темы: 13634

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*