СИМ с максимальной защитой от прослушки и перехвата

Доброго времени суток, господа!
Предлагаю СИМ карты независимого оператора с максимальной защитой от прослушки и перехвата.

• Игнорирование СТЕЛС команд SIM-карта игнорирует
  sms нулевого уровня
• Технология "два плеча"
  Между Вами и Вашим оппонентом всегда защищенные АТС
• Невидимы для комплексов перехвата
  SIM игнорирует подозрительные базовые станции
• Принудительное шифрование
  Запрещает Вашей SIM-карте понижать уровень криптования. Все разговоры шифруются по алгоритму А5.1
• Сокрытие реальных идентификаторов
  IMSI, Ki, IMEI
• Отсутствие детализации
  Невозможно отследить исходящие и входящие звонки с Вашей SIM-карты
• Трансформация вашего голоса в реальном времени
  Невозможно идентифицировать абонента по фонетическим характеристикам
• Подключим виртуальный номер с кодом любой страны для входящих звонков
• Подмена исходящего номера
  на любой номер в международном формате, любой страны, городские и мобильные, в детализации оппонента отобразиться подменный номер
• Невозможно использовать в качестве подменного номера, сервисный номер 8-800 .....

Стоимость SIM-карты
20000 рублейТарифы:

• 100 мин. - 75 $ в месяц
• 250 мин. - 125 $ в месяц

• 500 мин. - 200 $ в месяц

• Безлимит - 300 $ в месяц
  
  Тарифы актуальны для России, Казахстана, почти всей Европы, США, Кипра, Японии, Кореи, Турции. Для абонентов из Украины, Египта, Китая, Тайланда, Сингапура, Канады, Хорватии, Литвы, Лихтинштейна, Исландии, Сербии, Румынии, Австралии и еще 22 стран действуют спецтарифы по запросу.

​

 

Доброго дня! Если говорить про исходящий вызов. Зная мобильный номер MSISDN абонента А или В можно получить с биллинга оператора все детали звонка и саму сессию разговора. Так же можно перехватить эту сессию по воздуху посредствам комплексов перехвата. В ОБЫЧНОЙ SIM: Абонент обычной SIM после набора номера нажимает кнопку вызова. В этот момент, посредствам высокоскоростного канала управления FACCH, с телефона отправляется сигнал ALERT на подсистему базовых станций BSS, а оттуда на цент коммутации MSC. Далее коммутатор отправляет сообщение Address Complete на вызывающего абонента. Абонент, сделавший вызов, слышит гудки, а его оппонент – звонок вызова. В НАШЕЙ СИМ: Исходящий вызов на SIM осуществляется по технологии Callback (обратный вызов). Абонент нашей SIM после набора номера нажимает кнопку вызова. В этот момент вызов сбрасывается. Одновременно по сигнальному каналу отправляется команда в зашифрованном виде на нашу серверную АТС (автоматическую телефонную станцию). АТС через ОКС№7 (SS7) запрашивает у визитного регистра VLR временный номер MSRN (Mobile Station Roaming Number) для данной SIM карты и для данного звонка. Как только оператор выделил нашей SIM временный номер MSRN, наш АТС начинает процедуру звонка на этот MSRN. В этот момент происходит вызов на нашу SIM, абонент отвечает на звонок, открывается первое плечо. Далее наш АТС начинает процедуру дозвона второму абоненту. Как только второй абонент поднимет трубку, открывается второе плечо.

 

Нет, не проверял.
--- Объединение сообщений ---

Полная и максимально возможная это разные вещи... Конечно, полной безопасности нет нигде.

 

Во первых Вы платите не только за безопасность общения, но и за множество других плюсов... Во вторых по "старой" схеме, безопасности нет никакой, Вы это сами понимаете. Отзывов к сожалению пока нет, товар молодой. Надеюсь скоро появятся и отзывы)

 

Тогда давайте разберем все по пунктам...
Начнем с:
Наша SIM не имеет биллинга ни у одного из операторов сотовой связи, так как не является их собственностью.
Мы не имеет подключения к СОРМ, так как все оборудование располагается в юрисдикции Великобритании.
Наша SIM не имеет MSISDN в публичном доступе.

Алгоритм работы предлогаемой SIM и обычной SIM в сети GSM.1. После каждого включения телефона производится сканирование частот и выбор соты.
Обычная SIM выбирает соту с наивысшим по своему значению уровнем сигнала.
Предлогаемая SIM работает только с сотой, уровень сигнала которой является второй по значению. Данный алгоритм обеспечивает защиту от комплексов перехвата.
2. После процедуры синхронизации происходит идентификация оборудования и аутентификация абонента в сети. Обычная SIM карта производит процедуру аутентификации в сети оператора согласно алгоритму А3. Данный протокол производит вычисления ключа SRES, который позволяет завершить процедуру аутентификации. Для вычисления ключа SRES в алгоритме А3 используются параметры IMSI и Ki.
В обычной SIM параметр IMSI вшит в SIM карту и остается неизменным.
В предлогаемой SIM несколько профилей со своими парами IMSI Ki.
3. Шифрование сессии обеспечивает алгоритм шифрования А5, который использует в своих вычислениях Кс (сессионный ключ). Кс вычисляется алгоритмом А8, который использует параметры Ki и RAND.
В обычной SIM параметр Ki является неизменным, как и IMSI.
В предлогаемой SIM использует несколько профилей со своими парами IMSI Ki.
4. Чтобы понизить уровень криптования с А5.1 до А5.2 или А5.0, оператор со своей стороны или комплекс перехвата отправляет служебную команду на номер мобильного абонента MSISDN.
У обычной SIM мобильный номер MSISDN привязан к конкретной паре IMSI Ki и хранится у оператора эмитента.
Предлогаемая SIM не является собственностью ни одного из операторов и не имеет жестко привязанного MSISDN поскольку имеет несколько профилей.
Даже если SIM попадет в зону подсистемы базовых станций BSS и команда о снятии криптования производится по средствам широковещательного сообщения PagingRequest, она не сможет выполнить данную команду, так как данный исполнительный механизм отсутствует в алгоритме SIM.
5. Исходящий вызов. Зная мобильный номер MSISDN абонента А или В можно получить с биллинга оператора все детали звонка и саму сессию разговора. Так же можно перехватить эту сессию по воздуху посредствам комплексов перехвата.
Абонент обычной SIM после набора номера нажимает кнопку вызова. В этот момент, посредствам высокоскоростного канала управления FACCH, с телефона отправляется сигнал ALERT на подсистему базовых станций BSS, а оттуда на цент коммутации MSC. Далее коммутатор отправляет сообщение Address Complete на вызывающего абонента. Абонент, сделавший вызов, слышит гудки, а его оппонент – звонок вызова.
Исходящий вызов на предлогаемую SIM осуществляется по технологии Callback (обратный вызов). Абонент SIM предлогаемой после набора номера нажимает кнопку вызова. В этот момент вызов сбрасывается. Одновременно по сигнальному каналу отправляется команда в зашифрованном виде на серверную АТС (автоматическую телефонную станцию). АТС через ОКС№7 (SS7) запрашивает у визитного регистра VLR временный номер MSRN (Mobile Station Roaming Number) для данной SIM карты и для данного звонка. Как только оператор выделил предлогаемой SIM временный номер MSRN, АТС начинает процедуру звонка на этот MSRN. В этот момент происходит вызов на предлогаемую SIM, абонент отвечает на звонок, открывается первое плечо. Далее АТС начинает процедуру дозвона второму абоненту. Как только второй абонент поднимет трубку, открывается второе плечо.
6. Входящий вызов.
Звонок на обычную SIM происходит согласно стандартных процедур. После процедуры вызова и назначения временного идентификатора мобильной станции TMSI в зоне действия визитного регистра VLR, происходит приземление трафика, и сессия считается установленной. При этом биллинг оператора фиксирует с какого устройства/аппарата инициирован звонок, локационные данные принимающего устройства/аппарата в момент сессии, длительность разговора и так далее.
Звонок на предлогаемую SIM. К ней присваивается виртуальный номер DID, который принимая звонки из сети GSM, преобразовывает его в SIP протокол и маршрутизирует его на АТС. Далее АТС определяет конкретного абонента, которому присвоен данный номер DID и запускает процедуру вызова, описанную выше.



Итог: Предлогаемая SIM, не имея биллинга у операторов/поставщиков услуг связи делает невозможным получение необходимой информации для аналитической работы: круг общения (детализация), местоположения (локации), реальных идентификаторов (IMSI, Ki, IMEI, MSISDN), голоса.
​

 

Вы сами ответили на свой вопрос, процитировав написанное мною...
--- Объединение сообщений ---

, не могу не согласиться с написанным Вами. Всё же согласитесь, что предлогаемая связь надежнее обычной. Возможно, что я не столько подкован в данном вопросе, т.к. являюсь всего лишь представителем, а не создателем. Про слона, зачёт))
--- Объединение сообщений ---
Как я это вижу, , по мною описанной логике совершения звонка невозможно получить информацию с биллинга оператора, так как не известно на каком операторе зарегистрирована в данный момент предлогаемая SIM, нет публичного идентификатора (мобильного номера) MSISDN, по которому можно было бы получить IMSI, Ki, IMEI. Даже если абонент Б находится на контроле, невозможно установить с кем был разговор, так как сессия состоит из двух плечей, в разрыве которой стоит защищенная АТС. Следовательно, невозможно определить круг Вашего общения. Или я в чем то ошибаюсь?

 

Лучше тем, что предотвращяет гораздо больше уязвимостей. Например, воздействие на сам телефон по средствам обычной сим (которая в нем стоит) или через протоколы SS7.

Турист.сим карта - это обычная сим со стандартным апплетом, которая использует колбек для снижения стоимости звонка. Вам предлогается - не обычная туристич.сим. Поддержание предлогаемой не стандартной сети и разработок (непосредственно апплет вшиваемый в сим) требует других средств. И 75 центов это максимальная цена, 300$ за безлим, такие цены даже некоторые туристические сим дать не могут! Вы же не спрашиваете почему мерседес дороже ниссана, хотя и там и там есть колеса, двигатель, сиденья и т.д.) Все верно, тур операторы используют такую же технологию для достижения целей. Один колбек не дает никакой защиты. В нашем случае это один из механизмов комплекса различных алгоритмов. Только в комплексе возможно достичь цели по обеспечению конфиденциальности. Колбек в совокупности с динамичными IMSI Ki позволяют скрыть реальные идентификаторы и не дать возможным вычислить их же, со стороны абонента Б, на которого совершается звонок, т.к. звонок совершается от нашего сервера, а не с сим напрямую.

Как вы это себе представляете исходя из того что я описал выше? Так же попробуйте вычислить по временному номеру - какому IMSI он выделялся.
"Защищенные АТС" - соглашусь, что больше маркетинговая фраза, чтобы было понятно простому обывателю. Но если конкретнее, то это разветвленная цепочка серверов, не имеющая единого центра.

Мы не имеем подключения к СОРМ и не используем сеть какого либо оператора, только БС.
--- Объединение сообщений ---

Плюс от этого в том, что одна сим использует несколько профилей (пары IMSI Ki динамичные), которые и являются необходимыми идентифкаторами для сбора исчерпывающей информации, как и MSISDN (номер телефона), которого не имеют в жесткой привязке предлогаемые сим. Соответсвенно получить реальные идентификаторы для воздействия, дальнейшего сбора инф-ии и аналитики, крайне затруднительно.