Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Атака ReVoLTE, позволяющая перехватить зашифрованные звонки в LTE, opennews (??), 13-Авг-20, (0) [смотреть все] Каким же нужно быть долбоящером, чтобы переиспользовать IV или ключи для поточны, Аноним (1), 12:15 , 13-Авг-20, (1) +3 // Вас много а майор один, Аноним (3), 12:18 , 13-Авг-20, (3) +21 // Товарищу майору не нужно перехватывать радиоразговор - он будет слушать прямо с , vadiml (ok), 12:49 , 13-Авг-20, (11) +28 // Зато дешевые индусы - нагенерили мудрен алгоритм Они не со зла так, просто нася, Аноним (-), 16:42 , 13-Авг-20, (47) +1 Зачем такое шифрование уровня телеграма в 2020 Сейчас нужно делать как Signal , 123 (??), 19:56 , 13-Авг-20, (78) –3 Это серьезные продукты от крупных компаний В крупной компании за безопасность от, Аноним (4), 12:21 , 13-Авг-20, (4) +2 // В итоге никто ни за что не отвечает Вся суть корпораций и корпоративной культур, Аноним (9), 12:33 , 13-Авг-20, (9) +21 // увы, это правда вот только поводом тому не корпоративная культура, а элементарн, бублички (?), 13:39 , 13-Авг-20, (16) –2 Так это не корпоративная культура, а ее отсутствие Когда программисту за дерьмо , пох. (?), 14:37 , 13-Авг-20, (23) +2 Это и есть корпоративная культура Регламенты, отчеты, трекинги, кпи и прочее , Аноним (84), 20:13 , 13-Авг-20, (84) +2 Опять про sjw Ой лол, они тебе как-то жить мешают Ютуб-блохеров пересмотрелся,, Аноним (123), 08:33 , 15-Авг-20, (123) Наверно просто так настроены БС т к работают быстрее, а на безопасность чхать , Аноним (25), 14:42 , 13-Авг-20, (25) Huawei , Аноним (30), 14:54 , 13-Авг-20, (30) // Тоже подумал, но там еще 11 брендов, а вот каких кто это сделал себе несколько , Аноним (33), 15:19 , 13-Авг-20, (33) Скорее просто наняли индусов с биржи А, ну еще китайцев, перегнав с ближайшего , Аноним (-), 16:43 , 13-Авг-20, (48) Ну это как раз западный подход, кмк , Michael Shigorin (ok), 18:38 , 14-Авг-20, (118) –2 Всегда так было, зачем удивляться , Анонолекс (?), 16:53 , 13-Авг-20, (52) Разговоры 99 995 абонентов можно вполне безопасно в открытую передавать а те 0, Атон (?), 15:56 , 13-Авг-20, (39) +1 // Ну, выложи запись разговора с банком, где ты идентификацию проходишь и называешь, Аноним (-), 16:46 , 13-Авг-20, (49) +4 // И какой унас банк базарит с клиентами через LTE P S Интересуюсь , Анонолекс (?), 16:55 , 13-Авг-20, (53) –2 Да вроде у почти всех саппорт по телефону есть Смотрите чтобы вами товарищ майор, Аноним (-), 18:24 , 13-Авг-20, (63) +3 Эта технология , гипотетически, позволяет перехватить разговоры абонентов наход, Атон (?), 18:36 , 13-Авг-20, (67) Если в конкурентских офисах жуки появляются, хоть формально это и УК, всего дищб, Аноним (81), 20:04 , 13-Авг-20, (81) товарищ, включите моск ок, вы расшифруете этот разговор банковский суппорт ни , Михрютка (ok), 21:08 , 13-Авг-20, (93) +1 Они в любом случае запрашивают достаточно интересных данных - и потом - только п, Аноним (94), 22:05 , 13-Авг-20, (94) товарищ теоретик, вы давно последний раз пытались рулить чьим-то счетом через кл, Михрютка (ok), 22:29 , 13-Авг-20, (100) +1 Могу только порекомендовать, меньше смотреть телевизор, а выйти на улицу, устрои, Атон (?), 17:40 , 15-Авг-20, (128) любой клиент подвижной мобильной связи с включенной галкой VoLTE, Аноним (64), 18:25 , 13-Авг-20, (64) LTE - это про связь последней мили, а не про связь с банком или с кем бы то ни , think (ok), 12:55 , 14-Авг-20, (116) вероятно имел а ввиду безопасно для задницы оператора связи, Аноним (-), 16:57 , 13-Авг-20, (55) выйди на улицу в людное место, сними наушники и послушай что и о чем говорят по , Атон (?), 18:41 , 13-Авг-20, (68) 30 лет назад слушал радиоканал база-трубка на УКВ-приемнике, узнал адрес, теле, Аноним (-), 19:41 , 13-Авг-20, (75) Ну, нарисовал бы ему на двери что-нибудь в меру талантов , Аноним (81), 20:07 , 13-Авг-20, (82) Поймал как-то приемником разговор двух пацанов И тут один из них говорит а вдр, Аноним (112), 03:40 , 14-Авг-20, (112) +1 они не равнодушные, они трезво оценили степень угрозы и не беспокоятся по пустяк, Атон (?), 17:35 , 15-Авг-20, (126) некто D C Williams в 1864 прослушивал корпоративный телеграф и продавал сведения, Аноним (129), 18:24 , 15-Авг-20, (129) ps даже книгу пишу безопасность жизнедеятельности , да только читать её никто , Аноним (-), 20:03 , 13-Авг-20, (79) книжка с таким названием на обложке будет интересна только тем, кто профессионал, Атон (?), 17:37 , 15-Авг-20, (127) ну, если вы живёте ошибками других тогда это логично, Аноним (129), 18:27 , 15-Авг-20, (130) Ой, да не смеши Все, на что способны любители лулзов, наложить кучу на Красно, Атон (?), 17:12 , 13-Авг-20, (60) Кроме них есть еще довольно много относительно компетентных и весьма беспринципн, Аноним (-), 19:27 , 13-Авг-20, (73) +1 У беспринципных господ есть значительно более простые и, что важнее, значитель, Атон (?), 17:33 , 15-Авг-20, (125) Сначала, небось, сделали по спеке, а потом выяснилось, что под нагрузкой энтропи, Аноним (61), 17:57 , 13-Авг-20, (61) –1 // С приёмной антенны столько энтропии снять можно - только успевай сеансы инициали, YetAnotherOnanym (ok), 20:14 , 13-Авг-20, (85) +2 Все что придумывают традиционные связисты - дерьмо Вот очередное подтверждение , Аноним (2), 12:18 , 13-Авг-20, (2) –2 // А нетрадиционные 8212 это кто Те, кто отказался от тамтамов, дыма костров и , Аноним (4), 12:23 , 13-Авг-20, (6) +8 // Он повесточку проталкивает, Кайф (?), 12:24 , 13-Авг-20, (8) +1 Те кто отказался от убогих телефонных протоколов, полных дыр, легаси и дыр из-за, Аноним (14), 13:26 , 13-Авг-20, (14) +1 // Так дыра не в протоколе, а в его реализации совтом БС , Минона (ok), 15:29 , 13-Авг-20, (36) А когда звук передается по GSM, а другие данные в тот же момент по LTE, это тоже, Аноним (14), 16:58 , 13-Авг-20, (56) У GSM шифрование тоже такое что сразу видно - телефонисты делали За это сейчас , Аноним (96), 22:18 , 13-Авг-20, (96) Сетевики, вестимо Эти умеют в более-менее потребное шифрование и безопасность , Аноним (-), 16:47 , 13-Авг-20, (50) // уточните, пожалуйста, умеют до https en wikipedia org wiki Dual_EC_DRBG или по, Аноним (-), 17:01 , 13-Авг-20, (57) +1 И до и после Когда в GSM внедрили куцее шифрование - в сетях ключи такого разме, Аноним (96), 22:13 , 13-Авг-20, (95) Всё уже придумано давно, зачем нужен VoLTE, когда есть тот же самый h323 или SIP, Аноним (9), 12:35 , 13-Авг-20, (10) // вот именно - нах не надо ничего шифровать, гони h323, все равно товарищмайор слу, пох. (?), 14:41 , 13-Авг-20, (24) +2 // Кроме товарищмайоа при цене железки в 7k и это будет стремительно дешеветь - , Аноним (-), 16:49 , 13-Авг-20, (51) Что h323,что sip это про передачу голоса через IP Т е интернет Так что садись, Аноним (84), 20:19 , 13-Авг-20, (87) Это про видение кривых телефонистов как голос через IP гнать Получились уродцы , Аноним (96), 22:21 , 13-Авг-20, (97) как голос через IP гнать -- это RTP , Аноним (114), 08:45 , 14-Авг-20, (114) Все так и есть телефонист - это диагноз, близкий к шизе В народе их можно назв, крокодил (?), 12:59 , 13-Авг-20, (12) +3 // Ну конечно, а вот прогрессивные интернетщики за это время родили кучу протоколов, Аноним (9), 13:25 , 13-Авг-20, (13) +1 // Изобретают, и я пару десятков протоколов наизобретал для себя Авторизация на осн, крокодил (?), 13:37 , 13-Авг-20, (15) +1 ах если бы во всём мире а-то ведь до сих пор PPPoE и MTU ручками для туннелей , бублички (?), 13:46 , 13-Авг-20, (17) Я вот щас не спешно выбираю нового провайдера вместо корбины, там до сих пор л2т, крокодил (?), 19:24 , 13-Авг-20, (71) Вот на этом невысказанном предположении и держится весь хрупкий механизм нашего, Михрютка (ok), 17:10 , 13-Авг-20, (59) +2 Ничего хрупкого там нет, все отлажено и автоматизировано На крайний случай всегд, крокодил (?), 19:21 , 13-Авг-20, (70) см мой предыдущий комментарий эти вменяемые провайдеры со своим кабельным хо, Михрютка (ok), 20:40 , 13-Авг-20, (91) +1 Кто с хозяйством разобратся не моет то и юзает ппп для авторизации ибо по другом, крокодил (?), 00:31 , 14-Авг-20, (108) Так и представляю себе хомяка у которого на середине пьесы отпал вазап, гугл тож, Аноним (99), 22:26 , 13-Авг-20, (99) Или даже через специальную софтину http botik ru botik tools ну, пока ты о, Michael Shigorin (ok), 18:43 , 14-Авг-20, (119) –1 Ну-ну, сказки, байки, а где то в подъездах страны стоят неуправляемые длинки, ни, Аноним (84), 20:23 , 13-Авг-20, (88) Люто тебя плюсую , Аноним (-), 14:17 , 13-Авг-20, (20) Еще можно вспомнить PPTP от Билайна пох, учись как надо вбрасывать , Аноним (112), 15:25 , 13-Авг-20, (34) // пох - барыга, он вбрасывает там где пахнет деньгами , anonymous (??), 17:08 , 13-Авг-20, (58) Дорогая, с кем ты там разговаривала по телефону 40 минут - Да ни с кем, просто , Аноним (5), 12:22 , 13-Авг-20, (5) +9 Эм, либо я чего-то недопонимаю, либо кривой перевод да, лениво идти читать ориг, Аноним (18), 13:47 , 13-Авг-20, (18) –2 // Жертва сидит на радиоканале с бс Пока этот канал активен и не ушёл в idle, все , Михрютка (ok), 14:30 , 13-Авг-20, (22) +2 // ну то есть как обычно - работает либо в сферическом вакууме, либо если за тобой , пох. (?), 14:44 , 13-Авг-20, (26) +1   // Где требование, которое очень сложно выполнить на практике Вклиниться между БС , Андрей (??), 14:56 , 13-Авг-20, (32)   Вы читали статью-то Для трех опсосов, на которых тестировали, нужно было успеть , Михрютка (ok), 15:45 , 13-Авг-20, (37)   Вот и хорошо, что он ещё не успеет отойти от трубки и сразу поднимет , Андрей (??), 15:51 , 13-Авг-20, (38) +1   Ну и как вы собираетесь узнать, когда цели ваших орм будут звонить В реальном м, Михрютка (ok), 16:06 , 13-Авг-20, (41) +2   А когда в новостях снова об утечке данных Разве часто повторяется, чтобы из одн, Андрей (??), 16:55 , 13-Авг-20, (54)   с чем может успешно справится даже самый тупой скрипт по идее , Аноним (81), 20:12 , 13-Авг-20, (83)   эт по идее irl самый тупой скрипт не осилил даже прочесть ветку, в которой отве, Михрютка (ok), 20:45 , 13-Авг-20, (92)   да не очень сложно, а просто бессмысленно - подойди на метр ближе и ухом слушай , пох. (?), 23:07 , 13-Авг-20, (102)   Какой ты унылый , Аноним (112), 15:25 , 13-Авг-20, (35)   Вообще-то как раз ровно наоборот И в этом случае оптимальный вариант - вспомнит, Аноним (-), 19:25 , 13-Авг-20, (72)   В смысле последних сразу послать в Мосводоканал своим ходом , Michael Shigorin (ok), 18:48 , 14-Авг-20, (120)   Уже понятнее Выходит, что если б постоянно совершались новые звонки на данном к, Аноним (18), 14:53 , 13-Авг-20, (29) // Ртфм какую-нибудь мурзилку, как лте работает , Михрютка (ok), 16:09 , 13-Авг-20, (44) +1 Как-то дороговато выходит Неужели LimeSDR с 4-мя антеннами всего за 300 у е н, Андрей (??), 14:16 , 13-Авг-20, (19) А чем свободный GNU Radio не угодил Ну, не знаю, может, он и не так оптимизиров, Андрей (??), 14:21 , 13-Авг-20, (21) Они там смузи перепили , Аноним (30), 14:48 , 13-Авг-20, (27) +1 // Синтола перепили , Аноним (43), 16:08 , 13-Авг-20, (43) А на скрине-то вверху - значок Магиска и походу необновлённого, по дефолту он , ryoken (ok), 14:51 , 13-Авг-20, (28) // Как будто что-то плохое , Аноним (30), 14:56 , 13-Авг-20, (31) // А кто сказал про плохое Заметил, написал, без выставления оценок , ryoken (ok), 16:05 , 13-Авг-20, (40) Что это, и почему это важно , Аноним (61), 18:14 , 13-Авг-20, (62) // Никто не говорил, что важно Это рут-менеджер такой, на LineageOS его тоже испол, ryoken (ok), 08:05 , 14-Авг-20, (113) Что это за понос Атака Reзнак знак цифры173 Volзнак знак цифры173знак TE И чег, Аноним (42), 16:07 , 13-Авг-20, (42) 100- нельзя , 1000- можно , 100000- комплекс под ключ , https racurs ua conten, Аноним (45), 16:20 , 13-Авг-20, (45) Подумаешь перехват звонков, когда дяди в погонах и так напрямую к сервакам опера, Аноним (46), 16:29 , 13-Авг-20, (46) // дяди ревнуют, Аноним (-), 19:47 , 13-Авг-20, (77) +1 Традиционные связисты закончились на UMTS А когда манагеры набрали смyзuхлёбoв в, Demo (??), 18:27 , 13-Авг-20, (65) // А с7 тоже смузихлебы придумали Впрочем ладно, бгп совсем немного лучше У смузихл, крокодил (?), 19:32 , 13-Авг-20, (74) // Да какие нафиг бэкдоры и дыры, там даже смску от вашего банка может послать кт, Аноним (-), 20:16 , 13-Авг-20, (86) Что такое с7 SS7 придумали комитетчики CCITT 8212 они же 8212 традицион, Demo (??), 20:25 , 13-Авг-20, (89) +1 // И по нему заметно А радости с того Ну вот может каждое тело подписаться вашим б, Аноним (101), 22:39 , 13-Авг-20, (101) –1 а вот и нехрен выдумывать несуществующие подписи а еще могут просто позвонить, пох. (?), 23:20 , 13-Авг-20, (103) Про радость я ничего не обещал В трейсах SS7 прекрасно видно из какого SCP вам ш, Demo (??), 00:25 , 14-Авг-20, (106) Квик придумали чтобы гугл отдавал рекламу быстрее чем хомяк сможет среагировать , крокодил (?), 00:41 , 14-Авг-20, (111) Причем тут них, когда я за то чтобы фуфлофонию целиком закопать, ваще все что ес, крокодил (?), 00:39 , 14-Авг-20, (110) Не, там что-то явно потяжелей было , Michael Shigorin (ok), 18:52 , 14-Авг-20, (121) я один не понимаю, почему передача data over lte безопасна, а voice over lte - с, Cyber100 (ok), 19:45 , 13-Авг-20, (76) // да так же ничего небезопасно товарищ майор может слушать в любом случае и то , admgoat (?), 20:03 , 13-Авг-20, (80) На YouTube было выступление корейских студентов, которые гоняли трафик между дву, Demo (??), 20:33 , 13-Авг-20, (90) // Ну это ты просто на 4pda не заползал, иначе узнал бы еще пару десятков менее изв, Аноним (99), 22:24 , 13-Авг-20, (98) // Ну так скинь Cyber у 100 пару ссылок, это он спрашивал , Demo (??), 00:28 , 14-Авг-20, (107) +1 ничего нового - использовать сигнализационные таймслоты для передачи данных мы н, пох. (?), 23:35 , 13-Авг-20, (105) +1 // Так вы междугородке сигнализацию инкапсуляцией левого трафика в SS7 уложили Нууу, Demo (??), 00:38 , 14-Авг-20, (109) Связисты, конечно, те ещё марамойки, особенно линейщики, но так делать фу Суд с, Михрютка (ok), 10:58 , 14-Авг-20, (115) +1 она примерно так же безопасна в большинстве случаев, как и страшная и ужастная д, пох. (?), 23:28 , 13-Авг-20, (104) Неплохо бы списочек уязвимых вендоров Что-то, сдаётся мне, он будет весьма , Онаним (?), 18:34 , 14-Авг-20, (117) –1 Всё бросаем и бежим за Телеграмом , Сейд (ok), 22:26 , 14-Авг-20, (122) Градус неадекваты сильно подскочил в этой теме, а с ним - усилилась моя грусть , InuYasha (??), 13:36 , 15-Авг-20, (124) 1,2,5,18,19,21,27,28,42,45,46,65,76,117,122,124

Сообщения

[Сортировка по времени | RSS]

	26. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+1 +/–
	Сообщение от пох. (?), 13-Авг-20, 14:44
	> Если радиоканал ушёл в idle, то при повторной активации произойдёт рекей. ну то есть как обычно - работает либо в сферическом вакууме, либо если за тобой следят разом ФСБ, ЦРУ и Моссад. В последнем случае можно ни о чем не беспокоиться.
	Ответить | Правка | Наверх | Cообщить модератору

	32. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от Андрей (??), 13-Авг-20, 14:56
	> ну то есть как обычно - работает либо в сферическом вакууме Где требование, которое очень сложно выполнить на практике? Вклиниться между БС и абонентом было бы сложнее и не без следов для самих нелегально подслушивающих. А тут просто пиши эфир.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от Михрютка (ok), 13-Авг-20, 15:45
	Вы читали статью-то? Для трех опсосов, на которых тестировали, нужно было успеть дозвониться не позднее, чем через 10 секунд после завершения звонка. При этом у одного из этих трех опсосов конфигурация бс не подходила для атаки.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+1 +/–
	Сообщение от Андрей (??), 13-Авг-20, 15:51
	> нужно было успеть дозвониться не позднее, чем через 10 секунд после завершения звонка. Вот и хорошо, что он ещё не успеет отойти от трубки и сразу поднимет.
	Ответить | Правка | Наверх | Cообщить модератору

	41. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+2 +/–
	Сообщение от Михрютка (ok), 13-Авг-20, 16:06
	Ну и как вы собираетесь узнать, когда цели ваших орм будут звонить? В реальном мире у вас на все про все будет шанс на один, от силы два звонка. Потом Борман заподозрит что-то неладное.
	Ответить | Правка | Наверх | Cообщить модератору

	54. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от Андрей (??), 13-Авг-20, 16:55
	А когда в новостях снова об утечке данных. Разве часто повторяется, чтобы из одной и той же конторы. Вот тут уже от реальности не деться. Один (ну или два) раза - и спохватились, так что даже хорошо.
	Ответить | Правка | Наверх | Cообщить модератору

	83. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от Аноним (81), 13-Авг-20, 20:12
	> Для трех опсосов, на которых тестировали, нужно было успеть дозвониться не позднее, > чем через 10 секунд после завершения звонка. ...с чем может успешно справится даже самый тупой скрипт по идее.
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	92. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от Михрютка (ok), 13-Авг-20, 20:45
	>> Для трех опсосов, на которых тестировали, нужно было успеть дозвониться не позднее, >> чем через 10 секунд после завершения звонка. > ...с чем может успешно справится даже самый тупой скрипт по идее. эт по идее. irl самый тупой скрипт не осилил даже прочесть ветку, в которой отвечает.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от пох. (?), 13-Авг-20, 23:07
	> Где требование, которое очень сложно выполнить на практике? да не очень сложно, а просто бессмысленно - подойди на метр ближе и ухом слушай своего абонента, раз уж ты ТАК с ним хорошо знаком. И возни меньше, и шансов на успех гораздо больше и цена "оборудования" $70, а не 7000. > А тут просто пиши эфир. нет, не просто. Но опеннетовские специалисты по всему, как обычно, дальше заголовка нечитатели.
	Ответить | Правка | К родителю #32 | Наверх | Cообщить модератору

	35. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от Аноним (112), 13-Авг-20, 15:25
	Какой ты унылый.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	72. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от Аноним (-), 13-Авг-20, 19:25
	> В последнем случае можно ни о чем не беспокоиться. Вообще-то как раз ровно наоборот. И в этом случае оптимальный вариант - вспомнить про твой способ с плотом, чтоли. Понадеявшись что эти не настолько же отчаянные.
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

	120. "Атака ReVoLTE, позволяющая перехватить зашифрованные звонки ..."	+/–
	Сообщение от Michael Shigorin (ok), 14-Авг-20, 18:48
	> В последнем случае можно ни о чем не беспокоиться. В смысле последних сразу послать в Мосводоканал своим ходом?
	Ответить | Правка | К родителю #26 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема