रूस में अद्वितीय मोबाइल फोन हैकिंग योजना - यह कैसे काम करता है

कल, पहले चैनल और कई अन्य मीडिया आउटलेट्स ने करोड़पति हैकरों के बारे में बात की जो विभिन्न ऑपरेटरों के "नेटवर्क में हैक" करने और पीड़ितों के फोन को दूरस्थ रूप से नियंत्रित करने में सक्षम थे, उनसे पैसे पर बहस कर रहे थे। इस कहानी में कमियों और एकमुश्त गलतफहमी, झूठ की संख्या, उचित सीमा से अधिक है। आइए देखें कि वास्तव में क्या हुआ है और इस योजना में ऐसा क्या अनोखा है जिसका उपयोग चोर करते हैं। मैं आपको आश्वस्त करने के लिए भी जल्दबाजी करता हूं कि कोई चमत्कार नहीं है और जीएसएम मानक किसी भी तरह से वर्तमान हमले से समझौता नहीं करता है।

प्रबंधन के प्रेस कार्यालय द्वारा निर्धारित तथ्य K

- मास्को में आपराधिक समूह को हिरासत में लिया गया था, उनका विकास लगभग छह महीने तक किया गया था।
- एक साल में देशभर के 50,000 लोग प्रभावित हुए। क्षति की मात्रा लगभग 3 मिलियन रूबल है
- जालसाजों ने एक कार का इस्तेमाल किया जिससे वे फोन हैक करते थे
- कार में अवैध रूप से और रूसी संघ में तस्करी के उपकरण लगाए गए थे
- वीडियो में कार में लगाए गए दो लैपटॉप भी दिखाई दिए
- प्रोग्रामर अपार्टमेंट में बैठा था और दूर से फोन हैक कर रहा था, वह कार में नहीं था
- कार से 5 किलोमीटर तक रेडियस, इसके भीतर हैकिंग को अंजाम दे सकता है
- डिस्पैचर ने पूरी प्रक्रिया को नियंत्रित किया
- हैकिंग फोन के लिए कार्यक्रमों को अंतिम रूप देने के लिए फ्रीलांसरों की सेवाओं का उपयोग किया
- योजना में 7 लोगों ने भाग लिया, आयोजक को नहीं पकड़ा गया। कलाकारों को 30 से 50 हजार रूबल से प्राप्त हुआ
- संचालकों में से एक गलती से एक सर्किट की खोज में एक अलार्म लग गया था



पत्रकारों ने इतिहास की व्याख्या कैसे की
उन्होंने मुझे कल दोपहर के भोजन पर एक टिप्पणी के लिए बुलाया और मुझे बताया कि हमलावरों ने ऑपरेटरों के नेटवर्क को क्रैक किया था और खातों से पैसे निकालने में सक्षम थे। पत्रकार ने कुछ बेस स्टेशन के बारे में बात की, जो मॉस्को के चारों ओर घूमता था और जिसमें आम नागरिक शामिल होते थे, जिसके बाद उनके फोन जमा हो जाते थे। मैंने ऐसी बकवास कभी नहीं सुनी, लेकिन यह केवल शुरुआत थी। फिर इसी तरह की कहानियां स्रोतों के बड़े पैमाने पर दिखाई देने लगीं। और ऑपरेटरों ने जांच के रहस्य का हवाला देते हुए और इस तथ्य पर टिप्पणी करने से इनकार कर दिया कि वे पटाखे को हथियार नहीं देना चाहते थे। दूसरी ओर, जो लोग ऐसा कर रहे हैं वे लंबे समय से समझ रहे हैं कि वे कैसे पाए गए और क्यों, लेकिन गोपनीयता फिर से सामान्य उपभोक्ताओं को परेशान करती है।

आइए एक साथ मिलें कि क्या हुआ और कैसे हुआ।

शानदार आपराधिक योजना

इसलिए, गजले में, जो एक रियल एस्टेट एजेंसी के रूप में प्रच्छन्न था, एक ड्राइवर और एक अन्य व्यक्ति था, वे मास्को के चारों ओर यात्रा करते थे और भीड़-भाड़ वाली जगहों पर उठते थे। फिर कंपनी के दूसरे कर्मचारी "हॉर्न एंड होव्स" में दो लैपटॉप शामिल थे और काम शुरू हुआ। रिमोटली, इन लैपटॉप से ​​जुड़ा एक अन्य कर्मचारी और 5 किलोमीटर के दायरे में मोबाइल फोन पर एक खुला ब्लूटूथ / वाईफाई कनेक्शन के लिए हवा को स्कैन करना शुरू कर दिया। यह वह जगह है जहां ईथर स्कैनर की आवश्यकता थी, जो रूस में बहुत जटिल और लापता उपकरण था। ऐसा नहीं है, यह एक और बात है कि ऐसे उपकरण प्रमाणित नहीं हैं और इसका उपयोग दंडनीय है।

इसलिए, फोन पर काम कर रहे ब्लूटूथ या वाईफाई की खोज करने के बाद, हमलावरों ने एक पासवर्ड (मानक शून्य, वाले, और इसी तरह) उठाया। इसके अलावा, मॉडल और निर्माता के आधार पर, विभिन्न कमजोरियों का उपयोग किया गया था। यदि 5-10 मिनट के भीतर पासवर्ड का चयन नहीं किया गया था, तो इस व्यवसाय को हटा दिया गया और किसी अन्य डिवाइस पर स्थानांतरित कर दिया गया। हैक किए गए फोन से पासवर्ड लेने के बाद, उन्होंने एक भुगतान किए गए नंबर पर कॉल किया या एसएमएस भेजा (लागत 28 से 80 रूबल तक)। हैकर्स लालची नहीं थे, सभी पैसे बाहर पंप नहीं किए थे, किसी का ध्यान नहीं गया। एक शब्द में, छोटी मात्रा में धनराशि का चयन किया गया था। और इसने उनकी अदर्शनता और लंबे समय तक काम करने की क्षमता की गारंटी दी।

इस योजना में, मुख्य बात हैकिंग विधि नहीं है, इसमें मानक उपकरण और कुछ सॉफ़्टवेयर का उपयोग किया गया था जो हैकिंग की सुविधा के लिए लिखा गया था, लेकिन यह सॉफ्टवेयर पर आधारित था जो आसानी से नेटवर्क पर पाया जा सकता है। नहीं। योजना आयोजक के रूप में अद्वितीय है, जिसने इसे पूरा नहीं किया। कोई भी प्रतिभागी उसे नहीं जानता था। छह महीने के भीतर, K का प्रबंधन डिस्पैचर में चला गया, लेकिन यह पता लगाना संभव नहीं था कि इसके पीछे कौन था। यानी सुरक्षा का स्तर बहुत अच्छा था। मुझे यकीन है कि ऐसी कुछ मशीनें थीं, और नुकसान के हास्यास्पद स्तर को इस तथ्य से समझाया गया है कि उन्होंने भुगतान किए गए एसएमएस भेजने के लिए केवल एक ब्रिगेड और एक नंबर पकड़ा।

एक दर्जन कारों का आयोजन करने के बाद, अधिक लोगों से आसानी से पैसा निकालना संभव हो गया। मुझे क्यों लगता है कि यह एक कार नहीं थी? पहले चैनल पर प्लॉट में यह दिखाया गया था कि कोई व्यक्ति उन क्षेत्रों के प्रभारी थे जिनमें मशीन काम करती है। यही है, उन्होंने संकेत दिया कि कहां काम करना है। यह केवल तभी आवश्यक है जब ऐसी कई मशीनें हों और यह सुनिश्चित करना आवश्यक हो कि वे एक-दूसरे को प्रतिच्छेद न करें। यह सबसे सरल स्पष्टीकरण है।

और ऐसे संगठन के साथ खोजने का लगभग कोई मौका नहीं है जो वास्तव में हैक के पीछे खड़ा है। वह उसे पकड़ने वालों की तुलना में अधिक चालाक और चालाक है। आधे साल के लिए, आयोजक को नहीं पकड़ने का मतलब है कि प्रबंधन ऑपरेशन K विफल हो गया है। दे वास्तव। दूसरी ओर, पुलिस ने विजयी रूप से अपनी सफलता की घोषणा की, लेकिन क्या आप इस पर विचार करने का निर्णय लेते हैं या नहीं। मेरी राय है कि इसमें कोई सफलता नहीं है। उन्होंने कलाकारों, उपकरणों को लिया, केवल हिमशैल के टिप को खोदा।

यह योजना गलती से मेगाफॉन नेटवर्क मॉनिटरिंग सेंटर में खोली गई थी। उन्होंने देखा कि, एक नियम के रूप में, वे शहर के विभिन्न जिलों से भुगतान किए गए एसएमएस नंबरों में से एक के लिए छोड़ देते हैं, लेकिन एक ही समय में। और बड़ा अजीब लगा। सब्सक्राइबर से पता लगा कि वे क्या कर रहे थे, उन्हें पता चला कि किसी ने कुछ नहीं भेजा। स्वयं सब्सक्राइबरों ने खातों से धन की चोरी को नोटिस नहीं किया। आश्चर्यजनक रूप से अच्छी तरह से सोचा योजना, जो व्यवहार में साबित होती है।

PS सब्सक्राइबर्स के लिए, यह एक ऐसा अवसर है जब इसे ज़रूरत नहीं होने पर ब्लूटूथ / वाईफाई को बंद कर दिया जाता है। इस स्थिति में डिवाइस अदृश्यता मोड नहीं बचाता है, इसे बंद करना आवश्यक है। यह आपके पासवर्ड का आविष्कार करने के लायक भी है जो मानक लोगों से अलग हैं और उनसे अधिक जटिल हैं। सरल नियम जो अधिकांश लोग अनुसरण नहीं करते हैं।

हमारे पास गर्व करने का कारण भी है। यह दुनिया का पहला हैकिंग वाले फोन हैक करने का मामला है।