GSM odpoèúvacie zariadenie

Odchytávanie hovorov prebieha na 3 úrovniach:
Na ceste z mobilu do najbližšieho vykrývaèa.
Toto sa deje najmä pomocou GSM odpoèúvacích zariadení typu GSM Interceptor. Zariadenie má obmedzený dosah a tak musí by� v blízkosti mobilu, z ktorého sa hovor uskutoènuje. K zariadeniam majú oficiálne prístup iba vládne agentúry, ale z Èíny ju vie doviez� aj šikovnejší súkromník.
Na ceste z vykrývaèa na server.
Pri tomto spôsobe netreba vlastni� drahé odpoèúvacie zariadenie ale treba vedie� "napichnú�" linku vedúcu z vykrývaèa. Dá sa to...
Na serveri.
V centrále mobilných operátorov sa dá odpoèúva� každý rozhovor a zaznamenáva� každá SMS, pokia¾ na to majú policajti povolenie od prokurátora.

GSM Interceptor:

Chcete vedie�, kto bude prezidentom ešte pred vo¾bami? Preèo má Polícia Agáta? A èo to vlastne je a na èo sa to používa? Dá sa odpoèúvaná akýko¾vek mobilný telefón bez spolupráce operátora?
Ešte pred tým ako sa budem venova� odposluchu  - odpoèúvaniu GSM Interceptor, je dôležité vedie� ako vlastne taká sie� GSM funguje. Pretože tento èlánok nie je prednáška na MatFyzu, tak som popis funkcie siete GSM ve¾mi zjednodušil.

Zjednodušený opis GSM siete
Zoberte si svoj mobilný telefón, vypnite ho a postupujte pod¾a nasledujúcich kroku. U každého z nich Vám zjednodušene opíšu èo sa odohráva medzi ME (mobilom) a sietí.
1. Zapnite telefón - po spustení jede telefón na maximálny výkon a vyh¾adá najvhodnejšiu BTS, BTS pošle požiadavka cez BSC na MSC kde je ve¾ký poèítaè ktorý sa pozrie do databázy, skontroluje IMEI a IMSI a povolia pripojenie do siete. Mobil vygeneruje k¾úè Kc, ktorý odošle BTS as jeho pomocou potom budú hovory šifrovanie a dešifrovanie. Sie� pridelí mobilu TSMI a mobil je pripravený na použitie. Toto celé trvá cca 10-15 sec.
2. V tel zozname nájdete niekoho, s kým ste dlho nehovorili a zavolajte - Mobil kontaktuje BTS a zistí èi má BTS vo¾nú kapacitu. Ak áno, dostane pridelené dva kanály (reverse a forward) a požiadavka na zostavenie hovoru je odoslaný na MSC. MSC sa mrkni do databázy a zistí èi je mobil zapnutý (zaregistrovaný) as pomôc� TMSI nájde BTS, ku ktorej je prihlásený. Ak je hovor smerovaný na pevnú linku alebo do inej siete, MSC hovor odovzdá ústredni cie¾ového operátora, ktorý si koncového užívate¾a nájde sám.
3. Mobil zaène zvoni� - BTS u ktorého je cie¾ové zariadenie registrované ho kontaktuje a pridelí mu dva komunikaèné kanály (reverse a forward, pretože mobil funguje ako vysielaè a pøijmaè tzn. Môžete rozpráva� a poèúva� súèasne) a èaká na prijatie hovoru.
4. Hovor prijmete - MSC zostaví hovor a vyhradí èas� dátovej kapacity pre spojenie
5. Hovor je ukonèený - MSC skontroluje dåžku hovoru a pripíše èiastku pod¾a tarify na úèet alebo odpoèíta z kreditu
Ako som už spomenul, hovor medzi ME (mobilom) a BTS je šifrovaný. Na tento úèel bola vyvinutá šifra A5 / 1. Keïže však systém GSM vznikal tesne po skonèení studenej vojny, bola šifra úmyselne oslabená pre vývoz do krajín mimo EÚ a USA. Táto oslabená šifra sa oznaèuje A5 / 2 a je používaná hlavne v Ázii a Afrike. A5 / 2 je možné bez problému dešifrova� online, k online dešifrovanie A5 / 1 je však potrebné zisti� k¾úè (Kc èíslo) a alebo je možné ju dešifrova� spätne (pri použití dostatoène výkonného poèítaèa poèas nieko¾kých hodín).
Odposluch GSM je o trošku komplikovanejšie ako odposluch napr pevne linky - na to staèili dva krokodýlci a slúchadlo. Odposluch GSM je možné uskutoèni� dvomi spôsobmi, plánovane a operatívne. Plánovaný (cielený) odposluch je vykonávaný v jednej kancelárií v jednej nenápadnej budove v xxx, z ktorej majú pracovníci Polícia prístup do MSC center všetkých operátorov v SR a po splnení urèitých podmienok (právnych a technických) je možné odpoèúvanie akéko¾vek zariadenie pripojené do siete. K tomuto odpoèúvaní je ale potreba o cie¾mi vedie� aspoò nejaké údaje (telefónne èíslo, IMSI, IMEI, TMSI, atï) proste akúko¾vek informáciu o užívate¾ovi alebo zariadenia na identifikáciu v sietí (kam sa pripojí nieko¾ko miliónov zariadení).
Napríklad chcem vedie�, èi Juraj a Petra prevádzkujú sex po telefóne. V nemenovanej kancelárií v nemenovanej budove v xxxx  nemenovaný pracovník natuka do PC Juraj V., zistí že na toto meno sú vedené dva tarify pri T-Mobil. CTRL + C tel èíslo, CTRL + V do nemenovaného SW, jeden klik na START a všetky prichádzajúce a odchádzajúce komunikácie vrátane SMS a dát bude monitorovaná.
Operatívny odposluch je trošku zložitejší a nároènejší na obsluhu. Používa sa v situáciách kde o cie¾mi odpoèúvaní nie sú známe žiadne informácie a budú zistené operatívne v priebehu akcie. Napríklad èo keï nastane situácia kedy sa sledovaný terorista stretne s neznámou osobou a ta zaène niekam telefonova�. Je potrebné bezodkladne zabezpeèi� odpoèúvanie a jediné èo v takom prípade o tom èloveku vieme je, že má mobilný telefón urèitého typu. Nájdenie zariadenia a zaèatie odpoèúvaní cez MSC by trvalo príliš dlho, tu nastupuje GSM Interceptor.
GSM Interceptor je krabica o ve¾kosti videorekordéra pripojená cez USB do notebooku so špeciálnym SW a nieko¾kých GSM anténami. Toto zariadenie je schopné odpoèúva� až 4-12 mobilných telefónov súèasnej v okruhu až nieko¾ko (desiatok) Km....

Pre zjednodušenie si Odpoèúvanie rozdelíme na Legálna a Nelegálne. Legálna Odpoèúvanie sa vykonávajú napríklad na území SR Políciou alebo SIS, majú právne krytie až z toho vyplývajúce výhody. Nelegálne Odpoèúvanie môžu by� vykonávané spravodajskou službou v zahranièí (Rozšírená, vojenská rozviedka) alebo iným subjektom bez povolenia na území SR (detektívna kancelária, cudzie spravodajská služba, priemyselná špionáž atï). Tieto subjekty nemajú právne krytie až toho plynú ich "nie" výhody.

Organizácie vykonávajúce legálnej Odpoèúvanie majú prístup do siete operátora (mapy BTS, BSC) s možnos�ou urèenia polohy mobilného telefónu na mape, prístup do databázy klientov (spárovanie mobilného telefónu s osobou), prezeranie histórie volaných èísiel a pohybu mobilného telefónu a tiež majú nárok na pomoc operátora (poskytnutie zariadenia, techniky, informácií alebo ¾udí).

Nelegálne Odpoèúvanie tieto výhody nemajú a navyše si musia dáva� pozor na náhodné odhalenie. Každý operátor má nieko¾ko vozòov meracích signál plávajúce SR a odhalenie aktívneho GSM Interceptor (fungujúceho ako nepravé BTS) je tak na snáï. K odhaleniu tiež môže dôjs� GSM geek alebo meracími autami  STU. Urèenia polohy takéto falošné BTS je otázkou nieko¾kých sekúnd a postihy sú dos� vysoké. Zariadenie ako GSM repeater – zosilovaè (market.sk ) danú funkciu Vám neposlúžia. Tam sa len signál preklopí a ide dalej...

Prvá Odpoèúvanie mobilných telefónov sa vykonali ako "Man in the middle attack". V praxi to znamenalo naloži� jednu BTS do dodávky a jazdi� za sledovaným zariadením. Nevýhod to malo nieko¾ko, okrem utajenia to boli hlavne rozmery zariadenia a nároènos� na prenos signálu do operátorov siete. Menšie GSM Interceptor to riešili tak, že simulovali BTS pre odpoèúvanie zariadenia a hovor potom do siete zasielali cez vlastnú SIM kartu ako mobilný telefón.

* FBTS = Fake BTS
Nevýhodou tohto zariadenia bola absencia caller ID u volaného úèastníka (volania zo skrytého èísla) a v prípade nemožnosti prístupu do siete operátora nevyváženos� úètu. Telefonáty bolo totiž úètovala na SIM FBTS. Navyše tu hrozilo ve¾ké nebezpeèenstvo odhalenia v prípade nelegálneho odpoèúvania, pretože išlo o aktívnu vysielania a simuláciu BTS.

Moderné GSM Interceptor pracujú v pasívnom alebo semi-pasívnom režime.
Automaticky zistí ako je šifrovanie komunikácie používaná šifra, ak je to A5 / 2, systém zostáva kompletne pasívne a len monitoruje reverse a forward kanály. Vlastné dekódovanie vykonáva Interceptor online (oneskorenie je cca 5 sec v závislosti od zariadenia, dekódovacím modulu a SW). V prípade že používa šifra A5 / 1, je potrebné k odpoèúvaniu získa� šifrovací k¾úè (èíslo Kc). V takom prípade sa systém prepne do aktívneho módu, nasimuluje BTS a prinúti mobilné zariadenia sa k nej zaregistrova�. Mobilný telefón je totiž riadený sie�ou a musí nasledova� inštrukcie ktoré mu BTS pošle. Po zaregistrovaní odovzdá mobil Kc èíslo Interceptor pretože predpokladá že sa jedna o sie� operátora. Interceptor po získaní Kc, IMEI a IMSI mobil preregistruje spä� do siete operátora a prepne sa do pasívneho režimu. S k¾úèom už potom len poèúva a dešifrujeme komunikáciu.

Na úèely hlavne spravodajských služieb je GSM Interceptor možné doplni� o Kc catcher. V zahranièí alebo pri ilegálnym odpoèúvaní je akéko¾vek prepnutie Interceptor do aktívneho režimu riziko. Potenciálne hrozí odhalenie, zabavenie drahého zariadenia, uväznenie diplomatického nekrytými agentov a prezradenie operácie. Kc catcher je zariadenie o ve¾kosti mobilného telefónu, ktoré je schopné nasimulova� BTS, donúti� mobilný telefón zaregistrova� sa, získa� Sk, èím sa možnos� prezradenie výrazne znižuje.
Funguje to tak, že Interceptor pracujúce v pasívnom režime identifikuje mobilný telefón ktorý chceme odpoèúvaná a získa informácie o sie�ou operátora. Agent-chodca vsunuli Sk catcher do vrecka, priblíži sa na nieko¾ko (desiatok) metrov k cie¾u odpoèúvaní a èaká. Na Sk catcher dôjde SMS s informáciami o cie¾ovom zariadení a informáciami o sietí (napr. cell ID – T-mobil SK), catcher sa prepne do aktívneho režimu, nasimuluje BTS a získa Sk, ktoré odošle ako SMS Interceptor. Interceptor potom má s pomoci k¾úèa jednoduchú prácu. Celá operácia získanie Kc trvá cca 5-10 sec. a je užívate¾om v podstate nemerate¾ná. Hlavnou výhodou je, že ak dôjde ku kompromitácii agenta s Sk catcher, prebytoèný tím i s drahým zariadením èas akciu preruši� a zmiznú�.

Firiem vyrábajúcich Interceptor je na svete nieko¾ko a ich hardware je väèšinou rovnaký, èo ale robí Interceptor dobrým Interceptor je, rovnako ako u PC, software.

Interceptor nepotrebuje "prehlušit" ostatné BTS v dosahu aby donútil cie¾ový mobil k preregistrácii. Tým by došlo k znižujú všetky GSM komunikácie v okolí a mohlo by dôjs� k odhaleniu akcie. Iba cie¾ové zariadenie je "presvedèených" k prevode, k našej FBTS, zatia¾ èo ostatné zariadenia komunikujú so sie�ou operátora.

Najjednoduchšie je rozobra� funkciu Interceptor na príkladoch, takže scenár èíslo 1.

Naše námestie, sledovaný subjekt vstúpil do reštaurácie a prisadne k neznámemu èloveku. Neznámy orgán vytiahol mobilný telefón a niekam volá.
Pretože je sledovaný subjekt pod priamym doh¾adom sledovaèky, je možné urèi� typ mobilného telefónu as touto informácií potom mobilné zariadenia v sietí identifikova�. Každé mobilné zariadenia so sie�ou identifikuje s pomoci ClassMark - a na základe CM môžeme v databáze nájs� odpovedajúci mobilný telefón a zaèa� s jeho odpoèúvanie.

ClassMark databaze
Scenár èíslo 2:
Unesené lietadlo pristálo na Prešove a je odstavené. Únosca (èi) na palube s niekým komunikujú prostredníctvom SMS. Potrebujeme získa� vzorku hlasu pre analýzu a identifikáciu únoscu. Interceptor identifikuje mobilné zariadenia únoscu a zariadenia preregistruje na svoju FBTS. Obsluha Interceptor potom môže ¾ubovo¾ne obmedzova� funkcie siete a napríklad zakáza� odchodzie  SMS a tým donúti� únoscu k telefonátu.

Zoznam BTS v dosahu a ich detailné informácie

Nastavenie FBTS
Scenár èíslo 3.
Špeciálna jednotka obk¾úèilo budovu kde je zadržiavaný rukojemníkov, zásah je naplánovaný na obdobie po polnoci, pretože únoscami sú dobre vybavení. Zásah vo dne by bol vykonaný len v prípade ohrozenia života rukojemníka. Jeden z únoscov odišiel na dohodnutú schôdzku pre výkupné a je v kontakte so skupinou v budove. Je potreba zaèa� akciu okamžite ak by došlo k odhaleniu.

Odposluch cez MSC je možný, ale v tomto prípade každá sekunda môže rozhodova�. S použitím Interceptor je možné rozhodova� operatívne a velite¾ zásahu nemusí èaka� na prenos informácií z odposlechového biotopy MSC. Vozidlo s Interceptor monitoruje komunikáciu medzi únoscami a v prípade prezradenia je možné okamžite zaèa� zásah.

Zadania údajov o referenènom zariadenia
Takýchto scenárov sú stovky (tieto uvedené berte s rezervou, uviedol som ich len ako príklad) a záleží na užívate¾ovi zariadení k akému úèelu bude používa�. Pod¾a toho sa aj tieto scenáre testuje a h¾adajú sa slabé miesta. Väèšinou sa jedna o spoluprácu napríklad sa sledovacie službou a je potrebné vedie� kto je èoho schopný a aké má možnosti.

Archív prichádzajúcich, odchádzajúcich hovorov, SMS atï vrátane všetkých detailov o sietí a zariadení.

GSM Interceptor je urèený pre mobilné operaènej Odpoèúvanie a èasto je jedným zo systému stopovacieho (operatívneho) vozòa (podobného, ale nie tak dokonalého ako vo filme Enemy Of The State). Väèšinou sa jedna o nenápadnú bielu dodávku - biela preto že sa s pomoci magnetických nápisov (rovnako ako magnety na chladnièku) dá rýchlo zmeni� vzh¾ad a so sadov rôznych poznávacích znaèiek. GSM antény sú tiež zamaskovanie, takže identifikova� takéto auto nie je vôbec jednoduchá úloha. Zariadenie je navyše ¾ahko prenosné a nie je problém ho poèas nieko¾kých minút sprevádzkova� v ktoromko¾vek vozidle alebo na akomko¾vek mieste.
GSM Interceptor je väèšinou používaný v súèinnosti so ïalšiemu systémy, ako napríklad GPS a mapou s BTS a Cell ID databáze mobilných operátorov s prístupom do MSC. Takto možno presne zisti� polohu zariadenia a identifikova� mobilné zariadenia v okolí - napríklad ak sledovaný ide autom, je možné identifikova� a odpoèúvaná mobily spolucestujúcimi. Bohužia¾ nevýhodou je, že Interceptor musia by� stále v dosahu mobilného telefónu, tzn. odposluch je možné vykonáva� na maximálne 5 Km v mestskej zástavbe, v ideálnych podmienkach v otvorenej krajine s nízkou hustotou BTS aj na 10 a viac km. Súèasne môže sledova� 4-12 mobilných zariadení (full duplex) èo sa rieši v prípade nedostatoènej kapacity odovzdávaním sledovaných objektov na odposluchové biotopy MSC. Celý systém funguje transparentne, zachováva všetky nastavenia a funkcie siete (Caller ID. Network ID atï) vrátane šifrovanie, takže odhalenie odpoèúvanie je samotným užívate¾om takmer nemožné.N0W0rk.

Príklady riešenia odpoèúvania v niektorých krajinách:

Slovensko
(§13 Telekomunikaèného zákona). Na odpoèúvanie musí da� vždy súhlas sudca. Musí by� urèený objekt, dôvod odpoèúvania a prípadne aj doba. Ak sa následne ukáže, že sa nezistili žiadne skutoènosti, ktoré by mali súvis so spáchaným trestným èinom, záznam musí policajný orgán znièi�. Zaznamenáva sa každá komunikácia, èiže ak sa stretávate so sledovanou osobou, bude aj váš hlas zachytený.
Na Slovensku sa odhadom pohybuje poèet odpoèúvaní na úrovni 4000 roène.

Èesko
Odpoèúvanie hradí operátorom polícia. Roène vykoná asi 10000 odpoèúvaní, na èo polícia minie stovky miliónov korún.

USA
10. júla 2008 schválil americký senát novelu zákona, ktorou umožòuje po dobu 1 týždòa tajným službám odpoèúva� KOHOKO¼VEK BEZ POVOLENIA SÚDU.
http://www.sme.sk/c/3970781/bushove-vitazstvo-odposluchy.html

Švédsko
V lete 2008 švédsky parlament schválil zákon, ktorý dáva úradom rozsiahlu právomoc sledova� všetku e-mailovú a telefonickú komunikáciu, ktorá je smerovaná cez krajinu.

SKYPE & VoIP
Európska únia v piatok 20.2.2009 oznámila zámer vyvinú� technológiu, ktorá jej umožní odpoèúva� VoIP hovory na Skype sieti a tiež hovory na iných proprietárnych VoIP sie�ach. Snahu bude koordinova� orgán EÚ Eurojust.