Взламываем сотовую сеть в три простых (не очень) шага [Veritasium]

[музыка] это из и чтобы за ним Шпионить мы хакнули мобильную сеть это совсем не дело когда я об этом не знал мне лучше спалось мы перехваты его телефонные разговоры раздобыли коды для двухфакторной аутентификации Это твой номер мелов ни сообщений ВС проделывал а Хуже всего такое может случиться и с вами мне очень удивительно что ну только ты не обижайся это получилось у вас Вы же там не какие-нибудь организованные киберрынок телефон с которым на первый взгляд всё хорошо а звонок уходит к вам а не ко мне то есть вы его взяли и переправили это какое-то приложение на компьютере я даже не понимаю как так как мы это сделали я расскажу позже Стив Джобс и Стив возник начинали не с Apple они занимались совсем другим делом одна из их разработок и вовсе выходила за границы закона в 1970-х звонить на дальнее расстояние было дорого с поправкой на инфляцию минута разговора между нью-йорком и лондоном стои 25 долларов Джобс и возник изобрели BL бо устройство которое взламывал телефонную сеть помимо прочего оно могло заставить телефонную компанию провести Ваш звонок бесплатно мы были молоды и в тот момент поняли что можем своими руками создать нечто способное контролировать мировую инфраструктуру которая стоит миллиарды долларов думаю Без BL бок не появилось бы и компьютеров Apple и Вы звонили попе римскому да это правда возник представился Генри киссинджера мы раздобыли номер Ватикана и позвонили там начали будить всяких важных людей Ну там кардиналов а потом наконец решили поднять и самого папу Ну и тут уже мы рассмеялись и там поняли что Никакой это не Киссинджер но как им удалось всё это сделать всего лишь благодаря коробочке с электронными запчастями из магазина [музыка] до 1920 годов на большинстве телефонов нельзя было Набрать номер когда аппарат не использовался Между ним и телефонной станцией было напряжение 48 в когда снимали трубку к цепи подключались динамик и микрофон притягивая на себя часть энергии из-за этого напряжение падало примерно до 10 в и на телефонной станции загоралась лампочка увидев её операторы брали трубку и спрашивали Куда вы хотите позвонить Бостон Сара соедини сфе BL сверивший со справочником телефонистки проводом соединяли звонящего с нужной линией постоянно заниматься этим вручную физически довольно тяжело телефонистки обслуживали сотни звонков в час в 1910 поговаривали что скоро телефонным компаниям придётся нанять телефонистка всех женщин трудоспособного возраста в стране К 1950 на телефонных станциях токо в одних США их работало миллион соть соединение и одним из решений стал телефон с дисковым набором вставляйте палец в отверстие с нужной цифрой прокручивается до конца и отпускайте диск возвращается сам внутри же поворачивался металлический диск с зубцами каждый из них прижимает вместе две металлические пластины цепь замыкается и импульс идёт на станцию при наборе каждая цифра соответствует определённому числу сигналов двойки два тройки три сигнала и так далее нулю соответствует 10 импульсов поэтому он расположен не перед единицей а самым последним после девятки импульсы которые передаются по телефонной линии определяют Как вас соединять сигналы такого типа называют сигнализации чем длиннее становились телефонные линии тем больше росли их ёмкость сопротивления а из-за этого импульсы искажать но автоматически соединять разные страны уже не получалось все телефонные линии строились так чтобы передавать человеческий голос доступными ухо частотами обычно в районе от 300 до 3400 гц почему бы тогда не использовать те же частоты и для сигнализации чтобы это осуществить придумали телефон с кнопочным или тоновый набором на них частоты увеличиваются слева направо И сверху вниз таким образом каждой цифре соответствует уникальное сочетание двух [музыка] частот эти сигналы передавались через тот же канал что и голоса собеседников Так что принимать их можно было уже имеющимся оборудованием и на любом расстоянии Однако Именно поэтому Джобс и воз смогли провернуть свою шалость уа то все дальние звонки сначала попадали на центральный узел связи который затем соединял с узлом на стороне собеседника после чего они обменивались своеобразным сигналом готовности в 2600 гц этим и воспользовались Джобс и возник сначала они набирали любой бесплатный номер на 1800 такой звонок шл через тот же Центральный узел посты соединени они отправляли в трубку звук частотой 2600 Гц а система возвращалась в режим готовности о ЧМ сообщала обратным сигналом но Джобс и возник оставались подключены к центральному узлу с точки зрения которого они звонят бесплатно Они же ставили изначальный звонок на удержание и просто набирали нужный номер завершая его кнопкой старт это соединялось Было очевидно насколько уязвима такая система сигнализации сигнал с частотой 2600 гц могла произвести игрушка свистулька которую клали в качестве Сюрпризов пачки хлопьев для завтрака Так уж вышло что она издавала нужный звук телефонным компаниям пришлось быстро разрабатывать новую систему было решено передавать сигнализацию поддельной цифровой лини никто уже моо обычным звуковым сигналом через трубку потому что звук больше не отвечал за соединение новый протокол получил название обще канальной системы сигнализации номер се или кратко Ок 7 она широко используется до сих пор но возможно этот протокол не так уж неуязвим как Многие думают Здравствуйте меня зовут Латифа аль-мактум я родилась принцесса Дубая Латифа заявила что Её отец Шейх Мохамед правящий имир несколько лет держал её в заточении в темноте избивал и накал успокоитель в конце февраля 2018 года она сбежала принцессе помогла финка которая обучала её боевым искусством они добрались до яхты бывшего сотрудника французской разведки Эрве жебе и 8 дней плыли по направлению к Индии Латифа надеялась на лучшее но как оказалось зря поздно ночью 4 марта к яхте приблизился катер который отправил Шейх на яхту поднялась группа вооруженных агентов они похитили латифундия атаки на Окс 7 целью которой было определить его местоположения А значит найти и принцессу и сейчас вы увидите как с помощью ровно таких же шагов я буду выслеживать своих друзей разумеется с их согласием это специали по кибербезопасности которые помогали мне Шпионить залам организовали Мы это в три шага сначала нужно внедриться в Ок 7 затем завоевать доверие и наконец осуществить нападение само собой всё это главным образом возможно за счёт первого шага в 1980 когда вели протокол о7 мобильные телефоны только-только появились они бы больши но очень быстро они стали частью нашей повседневной [музыка] жизни одна из главных областей применения Ок 7 - это роуминг допустим дерик Ты приедешь ко мне здесь твой телефон попытается подключиться к иностранной сети этой сети придётся соединяться с австралийской и получать подтверждение что ты её пользователь что ты готов оплачивать услуги связи в чужой се пере через о7 чтобы эта схема работала телекоммуникационным компаниям надо сотрудничать иными словами им надо объединиться в некое подобие клуба членство в этом клубе обеспечивается уникальным адресом по которому определяется Откуда приходит запрос Ок 7 - это глобальная сеть Совсем как интернет и также как в интернете в ней нужна какая-то система адресов какой-то способ обозначить что вот это мы А это вы в Интернете у всех есть IP адрес для Ок 7 - это так называемые глобальные заголовки чтобы обеспечить роуминг компании заключает соглашение с двумя провайдерами В каждой стране в которой им нужно покрытие с основным и запасным обычно сообщения принимаются от глобальных заголовков с которыми у них есть такие соглашения получается закрытая сеть внутри которой Всё достаточно свободно метафорически выражаясь получается эки сад за оградой и на первый взгляд кажется что это довольно надёжно так оно и было в Восьмидесятых когда Ок 7 только появлялась в мире телекоммуникации доминировали несколько крупных авторитетных операторов между этими компаниями сформировались надёжные связи И всем им была нужна надёжная безопасная сеть но прошло 45 лет и ситуация сильно изменилась сейчас работает больше 1 операторов 4500 сетей многим нужен доступ к Ок 7 от операторов вирту до сервисов ра ссылающихся не уследить эти компании Некоторые из них продают услуги сторонним организациям кто-то не отказывается от взяток кого-то можно взломать поэтому попасть в Ок 7 Можно наверное тысячами разных способов Без особых затрат 7 купить один стык сок 7 - это не так уж дорого он обойдется в несколько тысяч долларов в месяц А те кто продаёт доступ к протоколу Зачем они это делают по самой банальной причине чтобы заработать а учитывая существующие соглашения получить доступ к одному заголовку это всё равно что ко всем с кем установлено сотрудничество даже видели чек Нан глобальный заголовок для США свали за 13000 долларов в месяц и у тебя доступ куплен Да я плачу за доступ к протоколу Да это необходимость потому что мы проводим проверки безопасности Ок 7 нам нужно оказаться в тех же условиях в которых находятся настоящие хакеры чтобы получать реалистичные результаты шаг первый внедриться успех теперь шаг второй заслужить Доверие в наши дни оказавшись в саду за оградой хакеры получают массу возможной для атаки потребуется Немного больше чем доступ в Ок 7 и телефонный номер даже надёжного глобального заголовка и телефонного номера мало чтобы найти в сети намеченный объект атаки Нужно ещё кое-что уникальный номер из пти цифр присвоенной одной конкретной сим-карте это так называемый международный идентификатор мобильного абонента или им он очень важен по сути для того чтобы раздобыть этот идентификатор нам надо отправить сообщение запросить маршрутную информацию с помощью таких сообщений добывается международный идентификатор у сетей есть фаерворк подозрительные запросы отклоняются Поэтому нужен международный идентификатор абонента пора переходить к финальному шагу к Атак Попробуй что-нибудь поделать в телефоне Т работает Позвони кому-нибудь и напиши Хорошо позвоню жене Она обычно отвечает Да скорее всего ответи Алло вон Здравствуйте Это голос вашего мужа Удобно ли вам поговорить об оплате спасибо До свидания стой стой Это зво с нормально работает ты сейчас ждёшь каких-нибудь важных звонков не знаю насколько это важно но сегодня я иду на встречу ютуберов Хотели созвониться с Джеймсом так я вижу что ко мне идёт вызов у тебя телефон звонит Нет да это лайнус Привет Это Джеймс Как дела Привет отлично У тебя как тоже хорошо увидимся на ювс саммите Да жду не дождусь ох терпеть не могу макбуке Ну ты же так и говоришь ведь на маках даже не поиграешь Ну что подключишь к разговору ну поговорить то я не против только вот ко мне звонок так и не прошёл Так что А по какому номеру ты звонил 4473 лайнус это твой номер Да но у себя я ничего не вижу телефон даже не зазвонил В смысле вызов я слышал но через динамики компьютера получается звонок ул на твой телефон так Да так и есть или он на компьютер ушёл Ну как сказать и туда и туда в общем Джеймс не знаю что сказать Ты звонил анусу а попал ко мне спасибо что поучаствовал в этом нашем странном опыте Я не вижу абсолютно никаких признаков что мне вообще кто-то пытался позвонить да А самое удивительное что у тебя там обычная канадская сим-карта то есть теоретически с любым телефоном в котором такая можно провернуть тоже самое набираю твой номер но звонок уходит не к тебе телефонные мошенники вышли на совсем другой уровень Да я о том и говорю я знал что с помощью манипуляции обмана можно получить на руки сим-карту зарегистрированную на кого-то другого у нас даже когда-то таким образом увели аккаунт но в этих случаях телефон по-прежнему работает тут очень занятная съёмка получается хэк Смит звонит мне у меня телефон никак не срабатывает и вместо меня Джеймс отвечает Дерек из канала веритасиум и говорит с ним а тот даже не знает что позвонил не мне Извини я сейчас с Синди оу Понятно Привет Синди нет нет мы не на громкой связи А ясно В общем передавай от меня привет хорошо Пока так как же мы присвоили себе телефон и номер L когда мы сохраняем чей-то номер в телефоне мы часто не указываем код страны из-за чего в роуминге можем случайно Позвонить Человеку с тем же номером в том месте Куда приехали логично иметь систему которая может сама перенаправить звонок мало кто из абонентов задумывается о том чтобы записать телефон вместе с кодом страны и это очень мощный инструмент если сеть посчитает что телефон Ромин то можно перенаправить исходящий вызов на номер который нужен нам и под конец мы сделали вот что когда я получил запрос то в ответ отправил твой номер вот этот который привязан к США и пусть ты сейчас в Австралии Я всё равно смог перевести звонок на американский номер хоть ты и не там и потом ВС срабатывает Да но не всегда всё так просто Хотя конечно на этот раз сработало самый важный вопрос У меня такой что вам понадобилось у меня украсть чтобы ну по сути стать мной вы обманным путём вы удили какую-то информацию оператора связи или возможно я сам неудачно засветил идентификационный номер в самом простом случае Нам нужен только телефонный Нор больше ничего вообще можно было бы сделать даже так чтобы моё устройство было этаким посредником То есть твой звонок уходит ко мне Я соединяю с тем кому ты звонишь вы общаетесь А я просто остаюсь на линии и записываю разговор ауч но это не единственный вариант атаки Ок 7 даёт много возможностей например ничего не мешает нам перехватывать текстовые сообщения и ле звонками можно заставить сеть воспринимать номер так как будто он в роуминге и сообщения пойдут на наш глобальный заголовок так можно красть одноразовые пароли для двухфакторной аутентификации это будет успешно работать пока абоненту не понадобится телефон тогда он подключится к правильному глобальному заголовку но на то чтобы войти в чужой аккаунт нужно всего несколько секунд такого небольшого окна вполне хватит чтобы получить одноразовый пароль Ну и в общем мы решили создать новый канал лайнуса на юбе теоретически он мог раздобыть моё имя пользователя и пароль из какой-нибудь утечки данных потому что они у меня везде Ну тупо одинаковы или поставить мне на компьютер клавиатурный шпион и получить логин и пароль пока я их печатал И потом я Подтверждаю свой номер а номер-то мой у него тоже есть потому что его не так сложно найти Ну то есть теперь по идее мне должен прийти код для ввода но получил пускает он зал доступ к каналу просто жесть какая-то да могли бы хакнуть твой аккаунт и начать заливать видео про науку на канал LS Да пожалуйста Они же наберут минов 30 просмотров или сколько там будет Спасибо за Асен договорились А вот здесь мы видим код именно код для входа появляется внизу 8 по сути как только мы перехватили номер нам приходят все сообщения которые на него шлют и человек даже не узнает что он их пропустил что их кто-то перехватывает верно Да уж довольно серьёзная проблема сейчас двухфакторная аутентификация через SM штука естественна И привычна к сожалению не только привычная в некоторых случаях это единственный доступный вариант Ида она приме чрезвычайная Надёжность например с банковским счётом ещё один способ атаки мы не смогли показать ланосу к счастью для него сеть заблокировала наши запросы во многих сетях с помощью международного идентификатора абонента и другой информации которую мы получили на втором этапе можно отправить запрос ещё глубже в сеть зная коммутационный узел к которому подключён аппарат абонента можно отправить на него Запрос который применяется например для переадресации звонков или вызова экстренных служб которым важно ше местоположение Нам же эта команда позволит следить за перемещением выбранного абонента это проще чем кажется о 7 даже GPS не нужен своя система у протокола появилась раньше чем GPS начали широко использовать Кстати если абонент попадает в зону покрытия нескольких вышек то местоположение определяется по точке наложения сигналов этих вышек чем их больше тем лучше более точный метод от ТХ вышек доходят до телефона если затем исходя из скорости передачи вычислить расстояние то можно определить верную точку на плоскости атаки через Ок 7 не полагаются ни на первый метод ни на второй они не столь очевидны запрос местоположения в Ок 7 просто определяет вышку к которой подключён Абонент в городах где вышек много точность составляет около 100 м можно узнать в каком квартале находится человек и таким обм или на работе часто этого достаточно звучит как-то страшновато в 2016 карстон и его команда с помощью этого метода выследили конгрессна США тельо конгрессмен был в Калифорнии Если точнее в районе лос-анджелеса Давайте чуть-чуть приблизит Так мы и действовали надо было выполнить три шага Мы внедрились в 7 заслужили доверие и осуществили атаку сообщения лайнуса не могу сказать что он обрадовался этому также как я ты как всегда ВС испортил но мы-то просто веселились Я на примере своего друга показал Как происходят подобные атаки Однако всё это может быть опасно и привести к страшным последствиям они её убьют отправил Капитан короткое сообщение прямо перед тем как Латиф похитили его телефон взломали через СХ множество глобальны заголовков в разных странах ВС остальное заняло примерно 5 минут сначала хакеры отправили се или больше запросов чтобы получить им от сотового оператора это похоже не сработало и следом по меньшей мере четыре раза были запрошены данные о его местоположении дало ли это результат фаер волы заблокировали все эти запросы благодаря чему мы о них и знаем но бы один глобальный заголовок который мы пока показывали за через него нам ничего не известно и похоже именно потому что запросы Прошли мы поговорили с кротоном бэком журналистом который выяснил как в этих событиях была задействована система о7 и вот что он нам рассказал это потрясающий пример использования о7 он иллюстрирует классический план комплексной атаки множество глобальных заголовков в разных страна приме Уви телекоммуникационных компаний использовали различные софт например пегасу и даже самолёты корректировщик поэтому нельзя сказать наверняка Сыграл ли какой-то один из методов поиска решающую роль но убедительные свидетельства есть ак7 применяют довольно часто преступники перехватывают коды для двухфакторной аутентификации с помощью Ок 7 и выводят с банковских счетов миллионы долларов для некоторых о7 только первый шаг израильская ча известная компания наблюдение в 2014 году купила фирму которая занимается слежкой с помощью о7 именно NS создали Pegasus инструмент слежки который проникает в устройство без каких-либо действий абонента при этом не оставляя никаких следов такие взломы обходится дорого 4 млн долларов и больше прежде чем браться за работу и искать уязвимости в приложениях или телефоне nso собирает основные данные об устройстве вроде его типа и версии по Так проще и быстрее Как вы видели через Окс 7 сделать это не так уж сложно один специалист рассказал нам что кто-то проверяя зарубежную сеть выяснил что через неё велось постоянное наблюдение за парой десятков очень важных людей включая главу кибербезопасности страны точные данные найти сложно но ещё один Эксперт предоставил свидетельство о более 2 с по миллионах попыток слежки в год Однако нам напомнили что жертвами этих Атак обычно становятся те Кто вызывал интерес у государст попытках перехвата найти информацию нам не удалось но по словам специалистов такое происходит гораздо реже Итак за год через Ок 7 отправляются миллионы злонамеренный запросов Но раньше было ещ хуже чтобы получить информацию о местоположении можно было отправить запрос даже не зная международный идентификатор абонента и сеть её благополучно предоставляла вот классический приме запрос информации об абоненте [музыка] коварная команда сомневаюсь что можно представить себе разумную причину по которой одна сеть могла бы отправить эту команду другой сети чтобы разузнать что-то об абонентах карстон исследователь безопасности тобиас Энгель в 2014 открыто рассказали об этих прореха в защите сетей исследование Ок 7 которое обнародовали в 2014 послужило тревожным сигналом для всей индустрии до многих доходили слухи о том что через Ок 7 можно Шпионить но доказательств до этого не было тем более никто не знал насколько это легко настолько что группа хакеров из Берлина располагая только подручными средствами может творить сок 7 что захочет после той конференции немецкие компании предоставляющие телефонную связь сразу начали отклонять подобный запросы запрос на информацию об абоненте - это Первая команда от которой отказались потому что её слишком часто использовали не по назначению а объективной необходимости в ней не было отказа надо Е от более чем полутора сотен команд только тогда о 7 станет безопасным Но если протокол о7 настолько уязвим для злоупотреблений Почему мы от него до сих пор не избавились потому что на нём работают 2 и 3G А что Если отказаться 2G и 3G это приведёт к совсем другим проблемам с 2018 в Евросоюзе каждую машину в обязательном порядке оборудуют кнопкой экстренного вызова на случай аварии для них нука Угадайте что придумали производители автомобилей правильно сим-карты для 2 и 3G которые привязаны КК 7 от них Нельзя просто отказаться если падает 4G то больше ничего не остаётся Честно говоря мне не так уж редко приходится пользоваться 3G и это в огромном городе что конечно удивительно никаких глобальных попыток перейти ак 7 на одну из двух новых версий пока не было самая свежа кою иначе ввели это 5G и она более безопасна А проблема тут в том что никто не хохочет делать это первым когда речь об огромной сети тот кто первым перейдёт на новую технологию не получит никаких преимуществ гораздо выгоднее присоединиться последним когда остальные уже это сделали и можно получить все преимущества от инновации Хотя протокол 5G может раз и навсегда положить конец взломам и многие уже ввели сети на 5G для связи между двумя Лео до сих пор используется о 7 действует невероятной мощи инерция Но это наверное термин из твоих видео а не из моих из-за который что-то поменять в глобальном масштабе невероятно сложно если не произойдёт какого-то значительного события которое заставит общество обратиться к этому вопросу пройдёт ещё 10-15 а то и 20 лет до того момента когда мы наконец выключим о7 удивляет что нам просто ребятам с юба удалось воспользоваться недостатками системы Да с помощью специалистов но ВС равно в голове не укладывается Как легко это оказалось Представьте что было бы име я поддержку правительства и это проблема но как же тогда защищаться обычным абонентам пока мы пользуемся сим-картами с отслеживанием местоположения сделать почти ничего нельзя Если есть возможность не привязывайтесь генераторами ключей или апа если Боитесь что вас послушают Общайтесь по сетевым закодированным службам связи например сигнал или WhatsApp как сказали атакуют обычно те кто представляет интерес Так что Стоит ли нам беспокоиться Ок 7 - это очень сильное вмешательство в личную жизнь и каждый месяц происходят миллионы злоупотреблений насколько человек переживает из-за такого вмешательства это его личное дело Да и вообще вопрос практически философский Если вы выросли под влиянием хакерских групп Вроде ccc как я то наверняка убеждены что индивидуализм и возможность мыслить самостоятельно без постоянного наблюдения - это основа демократии но многие другие Сказали бы что когда ничего не скрываешь то и бояться нечего переведено и озвучено студии Верт дайдер