ढूँढें और बेअसर। मोबाइल सब्सक्राइबर का स्थान कैसे प्रकट करें

मोबाइल नेटवर्क में, काफी विशिष्ट हमले संभव हैं। उनमें से एक - सेल को निर्धारित करने के लिए वास्तविक समय में ग्राहक के स्थान का खुलासा करना - इस लेख में चर्चा की जाएगी। मैं माप की अधिक पारंपरिक इकाइयों में सटीकता का संकेत नहीं देता, क्योंकि सेल का आकार एक स्थिर मूल्य नहीं है। घने शहरी क्षेत्रों में, एक मधुकोश लगभग सैकड़ों मीटर की दूरी पर कवरेज प्रदान कर सकता है, और एक इंटरसिटी राजमार्ग के जंगलों, खेतों और नदियों की स्थितियों में - कई किलोमीटर।

सिस्टम के तत्व

चित्र 1 (क्लिक पूर्ण आकार में खुलता है)

शुरुआत करने के लिए, मैं जीएसएम मानक के उदाहरण का उपयोग करके सेलुलर नेटवर्क की संरचना का एक छोटा सा परिचय दूंगा। मानक का एक सरल आरेख चित्र 1 में दिखाया गया है।

कवरेज बेस स्टेशनों (बेस स्टेशन, बीएस) द्वारा प्रदान किया जाता है, जिनमें से प्रत्येक, एक नियम के रूप में, विभिन्न दिशाओं में निर्देशित कई एंटेना हैं। एंटीना सेल का रेडियो कवरेज प्रदान करता है, प्रत्येक सेल का अपना पहचानकर्ता (सेल आइडेंटिटी, CI) होता है। बेस स्टेशनों को भौगोलिक क्षेत्रों (स्थान क्षेत्र, एलए) में वर्गीकृत किया गया है। क्षेत्रीय आधार पर समूहीकरण अक्सर होता है। ऐसे समूह के पहचानकर्ता को एलएसी (स्थान क्षेत्र कोड) कहा जाता है। चित्रा 1 में, प्रत्येक बेस स्टेशन तीन क्षेत्रों के लिए कवरेज प्रदान करता है।

बेस स्टेशन बेस स्टेशन कंट्रोलर (BSC) से जुड़े होते हैं। सबसे सरल मामले में, एक LAC एक BSC से मेल खाती है। यह LAC का उद्देश्य उदाहरण में दिखाया गया है (चित्र 1)। स्पष्टता के लिए, एलएसी को विभिन्न रंगों में हाइलाइट किया जाता है।

एक एलएसी द्वारा कवर किया गया क्षेत्र जनसंख्या घनत्व पर निर्भर करता है। मास्को में, एमकेएडी के भीतर, कई दर्जन एलएसी हो सकते हैं, और रूस के मध्य क्षेत्र के एक छोटे से क्षेत्र में, एलएसी में विभाजन यह हो सकता है: एक एलएसी क्षेत्रीय केंद्र को कवर करता है, दूसरा एलएसी बाकी क्षेत्र को कवर करता है।

सभी BSC कंट्रोलर एक स्विच (मोबाइल स्विचिंग सेंटर, MSC) से जुड़े होते हैं। संक्षेप में, एमएससी ग्राहकों की गतिशीलता प्रदान करने के लिए हार्डवेयर और सॉफ्टवेयर एक्सटेंशन के साथ एक नियमित वॉयस टेलीफोन स्विचबोर्ड है। व्यापक आईपी के युग में, यह याद किया जाना चाहिए कि सामान्य टेलीफोन नंबरिंग के आधार पर इसमें स्थापित स्थिर राउटिंग टेबल के अनुसार एमएससी सर्किट स्विचिंग (सर्किट स्विच्ड) से संचालित होता है।

देखे गए स्थान रजिस्टर (वीएलआर) को कार्यात्मक रूप से एक अलग नेटवर्क तत्व माना जाता है, लेकिन वास्तव में हमेशा एमएससी के साथ एकीकृत होता है। वीएलआर डेटाबेस में उन ग्राहकों के बारे में जानकारी होती है जो वर्तमान में अपने एमएससी की सीमा में हैं। और चूंकि लेख का विषय ग्राहक के स्थान के बारे में है, यह उल्लेखनीय है कि प्रत्येक ग्राहक के लिए, वीएलआर डेटाबेस वर्तमान एलएसी पहचानकर्ता और सेल (सीआई) के पहचानकर्ता के बारे में जानकारी संग्रहीत करता है जो पिछली बार मोबाइल फोन के नेटवर्क के साथ रेडियो संपर्क था। यही है, अगर कोई ग्राहक बिना कॉल किए या स्वीकार किए बिना एक एलएसी के कवरेज क्षेत्र से गुजरता है, तो वीएलआर डेटाबेस में स्थान की जानकारी नहीं बदलती है। सामान्य तौर पर, एक नेटवर्क में कई MSC / VLR नोड हो सकते हैं। चित्र 1 में उदाहरण दो ऐसे नोड्स को दर्शाता है।

दो और कार्यात्मक नोड्स - होम लोकेशन रजिस्टर (एचएलआर) और ऑथेंटिकेशन सेंटर (एयूसी) - शारीरिक रूप से एक ही मॉड्यूल में स्थित हैं। HLR / AuC अपने नेटवर्क के सब्सक्राइबर प्रोफाइल को स्टोर करता है। प्रोफ़ाइल में निम्नलिखित जानकारी है: ग्राहक का फ़ोन नंबर, विशिष्ट सिम कार्ड पहचानकर्ता (अंतर्राष्ट्रीय मोबाइल ग्राहक पहचान, IMSI), सुरक्षा कुंजी, ग्राहक की श्रेणी (प्रीपेड भुगतान प्रणाली / पोस्टपेड भुगतान प्रणाली), अनुमत और निषिद्ध सेवाओं की सूची, बिलिंग पता केंद्र (प्रीपेड सिस्टम सब्सक्राइबर के लिए), कवरेज क्षेत्र में MSC / VLR पता, जिसमें ग्राहक वर्तमान में स्थित है। कुछ परिवर्तनों के साथ एक ही प्रोफ़ाइल, वीएलआर में कॉपी की जाती है जब ग्राहक अपने कवरेज क्षेत्र में पंजीकरण करता है।

गेटवे MSC (GMSC) इनकमिंग कॉल के लिए प्राप्त बिंदु है। वह, एचएलआर से प्राप्त जानकारी के आधार पर, कॉल को उस कवरेज क्षेत्र में स्विच करने के लिए रूट करता है, जिसे कॉलिंग सब्सक्राइबर कहा जाता है।

एक कॉल स्थापित करने, एसएमएस और अन्य लेनदेन भेजने की प्रक्रिया में, संचार नोड एक दूसरे के साथ सिग्नल संदेशों का आदान-प्रदान करते हैं। प्रोटोकॉल स्टैक, संदेशों का एक सेट और टेलीफोन में उनके मापदंडों (न केवल मोबाइल) संचार नेटवर्क को सिग्नलिंग सिस्टम 7, एसएस 7 कहा जाता है। सभी SS7 प्रोटोकॉल ITU-T, 3GPP, GSMA जैसे अंतर्राष्ट्रीय संगठनों की वेबसाइटों पर समीक्षा और अध्ययन के लिए खुले और उपलब्ध हैं। नीचे वर्णित हमला SS7 संदेशों पर निर्भर करता है।

आक्रमण

बेशक, यह हमला सड़क से किसी भी व्यक्ति को बनाने में सक्षम नहीं होगा। एक हमले को अंजाम देने के लिए, तारों को आकाश में सही क्रम में रखा जाना चाहिए। अर्थात्:

• SS7 सिग्नलिंग नेटवर्क तक पहुंच होनी चाहिए।
• किसी भी एसएस 7 सिग्नलिंग संदेश को उत्पन्न करना संभव है (हमले के लिए एमएपी प्रोटोकॉल की आवश्यकता होगी)।
• पीड़ित के नेटवर्क में गलत या संदिग्ध SS7 संदेशों को फ़िल्टर करने का कोई साधन नहीं है (दुनिया भर में लगभग 90% ऑपरेटर ऐसे फ़िल्टरिंग के बारे में नहीं सोचते हैं)।

ताकि हमले का वर्णन उबाऊ परिभाषाओं और शर्तों के तहत नहीं मिलता है, हम निम्नलिखित किंवदंती का पालन करेंगे। हमारे कर्मचारियों के एक जोड़े को एक व्यापार यात्रा पर गए कीव: वहाँ वे संभावित ग्राहकों के साथ बातचीत करने के लिए निर्धारित हैं। समय को देखते हुए, सहकर्मियों को पहले ही परिणाम के साथ वापस आ जाना चाहिए, लेकिन वे रिपोर्ट करते हैं कि बातचीत की प्रक्रिया में कठिनाइयां पैदा हुई हैं, और उन्हें देरी करनी होगी। अब हम अपने एक सहयोगी से दिशा-निर्देश लेंगे और सुझाव देंगे कि आप चित्र 2 में तीर के साथ पूरी प्रक्रिया को ट्रैक करें।



चित्र 2 (क्लिक करने पर पूर्ण आकार में खुलता है)

1. एक मोबाइल फोन यूक्रेनी मोबाइल ऑपरेटरों में से एक के नेटवर्क में पंजीकृत है। कुछ बिंदु पर, ग्राहक CI 22C0 सेक्टर से LAC 41800 के कवरेज क्षेत्र में प्रवेश करता है और CI 22CF सेक्टर तक आगे बढ़ता रहता है। इस समय ऑपरेटर के नेटवर्क में क्या हो रहा है? जब फोन LAC 41800 के कवरेज क्षेत्र में होता है, तो स्थान अपडेट प्रक्रिया शुरू की जाती है, वीएलआर डेटाबेस में LAC और CI मूल्यों को अपडेट करता है। जैसा कि हमारे सहयोगी सीआई 22CF सेक्टर में जाते हैं, वीएलआर डेटाबेस में कोई और परिवर्तन नहीं होगा।

2. हम यह पता लगाना चाहते हैं कि क्या हमारे कर्मचारी वास्तव में कठिन बातचीत में हैं। और कुछ बिंदु पर हम टाइप -० विशेषता के साथ एक एसएमएस संदेश बनाते हैं और इसे हमारे सहयोगियों में से एक को भेजते हैं। मैं आपको याद दिलाता हूं कि किंवदंती के अनुसार, वह इस समय सीआई 22 सीएफ क्षेत्र में है।

3. टाइप -0 एसएमएस का दूसरा नाम है- एसएमएस पिंग। यह संदेश मोबाइल फोन की स्क्रीन पर प्रदर्शित नहीं होता है और इसे प्राप्त एसएमएस की सूची में संग्रहीत नहीं किया जाता है। इसके अलावा, यह उन क्रियाओं को करता है जिनकी ग्राहक ने योजना नहीं बनाई थी, अर्थात्, वीएलआर डेटाबेस में स्थान विशेषताओं को अपडेट करता है। अब वीएलआर उस क्षेत्र का वर्तमान मूल्य संग्रहीत करता है जिसमें ग्राहक आता है, अर्थात CI 22CF।

4. हमने पहले ही अपनी गतिविधि शुरू कर दी है, लेकिन अभी तक परिणाम का बाइट नहीं मिला है। ग्राहक के स्थान के बारे में जानकारी, हालांकि अपडेट की गई है, लेकिन यह ऑपरेटर के उपकरण के आंत्र में है, और डेटा प्राप्त करने के लिए, हम अपना शोध जारी रखते हैं। अगले चरण में, हम एक sendRoutInfoForSM सिग्नलिंग संदेश उत्पन्न करते हैं, जहाँ हमारे कर्मचारी के मोबाइल नंबर को एक पैरामीटर के रूप में इंगित किया जाता है, और हम ऑपरेटर के HLR को यह संदेश भेजते हैं।

5. दूरसंचार की दुनिया में, यह एक दूसरे पर भरोसा करने के लिए प्रथागत है, विशेष रूप से एसएस 7 नेटवर्क के माध्यम से प्राप्त अनुरोध, और एक ऑपरेटर का एचएलआर इस नियम का अपवाद नहीं है। चित्र 3 ट्रेस से एक अंश दिखाता है। HLR अपने डेटाबेस में सब्सक्राइबर (1) का IMSI और पता MSC / VLR (2) का पता लगाता है, जिसके कवरेज क्षेत्र में निर्दिष्ट संख्या के साथ सब्सक्राइबर स्थित है, और, किसी ट्रिक पर संदेह न करते हुए, इस डेटा के "वार्ताकार" को सूचित करता है। यहां आप कुछ अंकों के मूल्यों पर ध्यान दे सकते हैं। IMSI पहचानकर्ता के पहले तीन अंक ग्राहक के देश कोड (मोबाइल कंट्री कोड, MCC) को दर्शाते हैं। कोड 250 रूस (1) को सौंपा गया। स्विच का पता हमारे लिए अधिक परिचित टेलीफोन नंबर में प्रदान किया जाता है, जहां 380 यूक्रेन (2) का अंतर्राष्ट्रीय टेलीफोन कोड है।



चित्र 3

इस कदम पर, आप थोड़ा रुक सकते हैं। तथ्य यह है कि नेटवर्क पर ऐसी सेवाएं हैं जो इस पर रोकती हैं और अपने उपयोगकर्ताओं को किसी भी मोबाइल सब्सक्राइबर के स्थान के बारे में जानकारी देती हैं जो मोबाइल स्विच के लिए सटीक है।



चित्र 4

चित्र 4 उसी व्यक्ति के खोज परिणामों के साथ स्क्रीनशॉट का एक टुकड़ा दिखाता है। यहां हम ग्राहक संख्या (1) देखते हैं। इसके अलावा, सेवा IMSI (2) पहचानकर्ता का खुलासा करती है, जो आम तौर पर गोपनीय जानकारी होती है और ऑपरेटर द्वारा इसे सात मुहरों में संग्रहीत किया जाना चाहिए। अगला, हम उस सेवा केंद्र की संख्या दिखाते हैं जहाँ ग्राहक स्थित है (3)। वास्तव में, यह मोबाइल स्विच का छोटा पता है। रूस में, सेवा केंद्र की संख्या से, आप उस क्षेत्र को निर्धारित कर सकते हैं जहां ग्राहक स्थित है, क्योंकि स्विच का पता क्षेत्रीय टेलीफोन नंबर के साथ मेल खाता है। दुर्भाग्य से, यूक्रेनी मोबाइल ऑपरेटरों के लिए मुझे ऐसा मैच नहीं मिला।

6. हमारी खोज जारी है। अब हम एक ProvSubscriberInfo संदेश बनाते हैं, जहाँ हम IMSI को एक पैरामीटर के रूप में सेट करते हैं, और इस संदेश को मोबाइल स्विच के पते पर भेजते हैं। हमें पिछले चरण में सभी आवश्यक पैरामीटर (IMSI और MSC / VLR पता) मिले।

7. और फिर से हम सामान्य विश्वास पर खेलेंगे। स्विच संदेश को पूरी तरह से कानूनी मानता है और ख़ुशी से MCC / MNC नेटवर्क पहचानकर्ताओं, LAC मान और हाल ही में अद्यतन किए गए CI सेक्टर मान की रिपोर्ट करता है।

अब आइए ट्रेस देखें (चित्र 5)। दिशा खोजने के लिए हमें आवश्यक सभी मान प्राप्त होते हैं:

• एमसीसी - देश कोड;
• एमएनसी (मोबाइल नेटवर्क कोड) - मोबाइल ऑपरेटर कोड;
• LAC (आगे के उपयोग के लिए, आपको इस मान को हेक्साडेसिमल में लाने की आवश्यकता है: 41800 = A348h);
• CGI (सेल ग्लोबल आइडेंटिटी) - सेल कोड, मान तुरंत हेक्साडेसिमल में दिखाया गया है।

चित्र 5

अब तक यह केवल संख्याओं का एक समूह है जिसमें से हम MCC द्वारा देश का पता लगा सकते हैं - कोड 255 यूक्रेन को सौंपा गया है। अब तक सब कुछ सम्‍मिलित है। अंतिम शॉट के लिए, बेस स्टेशन के निर्देशांक निर्धारित करने के लिए सेवा खोलें, जिनमें से नेटवर्क में बहुत कुछ पाया जा सकता है (चित्र 6)। और हम क्या देखते हैं? यह कीव नहीं है, लेकिन Feodosia है, और सेक्टर शहर की सीमा की सेवा नहीं करता है, लेकिन समुद्र तटों के साथ समुद्री तट! अब यह स्पष्ट है कि हमारे सहयोगी इतने लंबे समय से व्यापार यात्रा पर क्या कर रहे हैं :)



चित्र 6

निष्कर्ष

लेख में वर्णित "सेवा" के उपयोगकर्ताओं के रूप में, कोई आपराधिक तत्वों, औद्योगिक जासूसों, निजी जासूसों की कल्पना कर सकता है ... लेकिन सवाल यह है कि इस तरह के हमले को कौन और कैसे लागू कर सकता है?

सबसे पहले, दूरसंचार ऑपरेटरों के तकनीकी विशेषज्ञों के पास ऐसा अवसर है, और ऑपरेटर स्वयं दुनिया के किसी भी देश में स्थित हो सकता है।

दूसरे, सेवा को लागू करने के लिए, एक कंपनी को विशेष रूप से आवश्यक लाइसेंस, उपकरण की खरीद और एसएस 7 से कनेक्शन के साथ बनाया जा सकता है, जिसमें एमएपी प्रोटोकॉल काम करने की संभावना है। रूस में इस तरह के विकल्प को लागू करने की नकद लागत की गणना गोल राशियों में की जाएगी और भुगतान करने में सक्षम होने की संभावना नहीं है।

तीसरा विकल्प ऑपरेटर के नियंत्रण नेटवर्क को हैक करना और अपने मौजूदा बुनियादी ढांचे में बग को प्रस्तुत करना है।

और कानून प्रवर्तन एजेंसियों के पास परिचालन-खोज उपायों (SORM) के अपने साधन होते हैं, जिनमें स्थान खोज फ़ंक्शन वाले लोग भी शामिल हैं।

सकारात्मक शोध केंद्र सेर्गेई पूज़ानकोव द्वारा पोस्ट किया गया ।

पी एस मैं नेटवर्क उपकरणों पॉजिटिव टेक्नोलॉजीज और वेरा क्रैसकोवा के सुरक्षा विश्लेषण के विभाग के प्रति आभार व्यक्त करना चाहता हूं, जिन्होंने हमारे शोध के दौरान क्रीमिया में आराम किया और एक ग्राहक के रूप में काम किया :)