8 (812) 777-78-47
г. Санкт-Петербург
ул. Салова, дом 53
8 (495) 120-75-05
8 (495) 374-75-15
г. Москва, Шлюзовая наб. 2/1
8 800 500-78-47
бесплатный звонок по России
pltcm
Добро пожаловать, Гость
Логин: Пароль: Запомнить меня

ТЕМА: А как быть с перехватом СМС?

А как быть с перехватом СМС? 26 Янв 2019 19:33 #6549

  • se888
  • se888 аватар
  • Вне сайта
  • Новый участник
  • Сообщений: 1
  • Репутация: 0
Подскажите, сейчас на каждом теневом углу распространена услуга - купить архив СМС. Понятно, что занимаются этим не чистые на руку как сотрудники правоохранительных органов, так и сотрудники операторов сотовой связи. Денег не так много просят, около 50-60 т.р. Так вот, получив архив смс, там будет смс с кодом автолиса, направляемым при регистрации. В этом случае обезвреживание автолиса - 1 минута зная где кнопка и 2 минуты не зная где кнопка. Стоимость архива смс может быть и меньше и равняться - 0 рублей, если в схеме угона просто задействованы сотрудники правоохранительных органов.
А с услугой подмены номера (еще дешевле), можно дистанционно с помощью смс обезвредить систему?
Администратор запретил публиковать записи гостям.

А как быть с перехватом СМС? 18 Март 2019 11:07 #6645

  • pavlop
  • pavlop аватар
  • Вне сайта
  • Новый участник
  • Сообщений: 1
  • Репутация: 0
se888 пишет:
Подскажите, сейчас на каждом теневом углу распространена услуга - купить архив СМС. Понятно, что занимаются этим не чистые на руку как сотрудники правоохранительных органов, так и сотрудники операторов сотовой связи. Денег не так много просят, около 50-60 т.р. Так вот, получив архив смс, там будет смс с кодом автолиса, направляемым при регистрации. В этом случае обезвреживание автолиса - 1 минута зная где кнопка и 2 минуты не зная где кнопка. Стоимость архива смс может быть и меньше и равняться - 0 рублей, если в схеме угона просто задействованы сотрудники правоохранительных органов.
А с услугой подмены номера (еще дешевле), можно дистанционно с помощью смс обезвредить систему?
По всей видимости инженеры автолис затрудняются ответить на этот вопрос!!! Тема актуальная
Администратор запретил публиковать записи гостям.

А как быть с перехватом СМС? 18 Март 2019 17:46 #6647

  • Svarog57
  • Svarog57 аватар
  • Вне сайта
  • Захожу иногда
  • Сообщений: 76
  • Спасибо получено: 12
  • Репутация: 1
pavlop пишет:
По всей видимости инженеры автолис затрудняются ответить на этот вопрос!!! Тема актуальная
А что бы вы хотели чтобы вам ответили? GSM-канал считается/считался вполне надежным и перехват его злоумышленниками практически невозможным. Если счесть что это не так и GSM-канал по сути открыт и доступен кому угодно, придется менять всю конструкцию обмена сертификатами безопасности, переходить на несимметричные открытые и закрытые ключи, корневые сертификаты, удостоверяющие центры, хранение сертификатов на защищенных носителях и все прочие остальные прелести. Носители секретных сертификатов (смартфоны) должны сертифицироваться Autolis'ом, все сертификаты придется ежегодно менять у удостоверенных autolis'ом представителей примерно за 1000 рублей, причем если вы просрочили замену сертификата, то все перестанет работать. Также придется менять сертификаты при замене смартфона. Не исключено что все это придется еще сертифицировать у ГТК (которая бывшая ФСТЭК), иначе использовать систему на государственных автомобилях станет невозможным. Ну и еще чего-то по мелочи...и каждая такая мелочь будет стоить очень солидных денег.

Вы серьезно всего этого хотите?
Администратор запретил публиковать записи гостям.

А как быть с перехватом СМС? 20 Март 2019 07:38 #6648

  • EvgenyBaronin
  • EvgenyBaronin аватар
  • Вне сайта
  • Новый участник
  • Сообщений: 1
  • Репутация: 0
В смс при регистрации указан код управления. Он не снимает систему с охраны!
Администратор запретил публиковать записи гостям.

А как быть с перехватом СМС? 30 Июнь 2019 13:56 #6739

  • MSergio
  • MSergio аватар
  • Вне сайта
  • Осваиваюсь на форуме
  • Сообщений: 20
  • Спасибо получено: 2
  • Репутация: 0
EvgenyBaronin пишет:
В смс при регистрации указан код управления. Он не снимает систему с охраны!
А если так:
- перехватить КУ из СМС;
- набрать команду 01 " снять с охраны";
- набрать команду 09 "режим ТО"
вуаля, садись и езжай куда хочешь
Администратор запретил публиковать записи гостям.

А как быть с перехватом СМС? 01 Июль 2019 16:44 #6741

  • El Sincero
  • El Sincero аватар
  • Вне сайта
  • Завсегдатай
  • Сообщений: 275
  • Спасибо получено: 57
  • Репутация: 19
Код управления можно использовать только для зарегистрированных в памяти системы телефонов.
Системы комфортной безопасности
Администратор запретил публиковать записи гостям.

А как быть с перехватом СМС? 07 Сен 2019 12:46 #6827

  • Explorer
  • Explorer аватар
  • Вне сайта
  • Новый участник
  • Сообщений: 2
  • Репутация: 0
El Sincero пишет:
Код управления можно использовать только для зарегистрированных в памяти системы телефонов.

В современных условиях номер телефона переданный сетью не может являться способом идентификации т.к. "подделать" это поле можно сразу несколькими путями: Часть сообщения скрыта для гостей. Пожалуйста, авторизуйтесь или зарегистрируйтесь, чтобы увидеть его. И это не страшилки из будущего. Это варианты уже используемые преступниками.

Предлагаю использовать стандартизированный TOTP (Time-based One-time Password Algorithm) алгоритм включаемый пользователем по его желанию. Внедрение авторизации на кодах зависящих от основного пароля и времени позволит уничтожить ценность покупки архива СМС и сделает бессмысленным подделку номера телефона (при этом номер телефона по прежнему может быть частью базового пароля на основании которого генерируется TOTP для разграничения прав).
Администратор запретил публиковать записи гостям.

А как быть с перехватом СМС? 07 Сен 2019 13:00 #6828

  • Explorer
  • Explorer аватар
  • Вне сайта
  • Новый участник
  • Сообщений: 2
  • Репутация: 0
На случай когда нет доступа к устройству способному сгенерировать TOTP обычно используются напечатанные резервные коды (например, так поступает GMail).
Администратор запретил публиковать записи гостям.

А как быть с перехватом СМС? 10 Сен 2019 12:22 #6830

  • ave1953
  • ave1953 аватар
  • Вне сайта
  • Новый участник
  • Сообщений: 6
  • Репутация: 0
Режим ТО после 40 км/ч снимается автоматически?
Администратор запретил публиковать записи гостям.

А как быть с перехватом СМС? 10 Сен 2019 14:11 #6832

  • Yugin
  • Yugin аватар
  • Вне сайта
  • Давно я тут
  • Сообщений: 139
  • Спасибо получено: 15
  • Репутация: 8
При заводских настройках , в свежих ПО -да .
Администратор запретил публиковать записи гостям.