🤝Методы электронного наблюдения. Команда Deep Operations Group продолжает знакомить наших подписчиков с методами сбора и анализа данных. Сотовые сети: пассивная локация и активное воздействие Триангуляция и мультилатерация: Это базовый физический принцип. Телефон для поддержания связи постоянно обменивается сигналами с несколькими базовыми станциями (вышками). Измеряя время задержки прихода сигнала (Time Difference of Arrival - TDoA) и его мощность на разных вышках, можно с высокой точностью вычислить координаты абонента. Это не требует вмешательства в телефон, а анализирует данные оператора связи. IMSI-сборщики (Stingray, DRTBox): Эти устройства являются ложными базовыми станциями. Они используют уязвимость в протоколе мобильной связи: телефон, настроенный на автоматический поиск сети, аутентифицируется на самой мощной "вышке" в эфире. Сборщик, имитируя сеть оператора, принудительно заставляет телефоны в радиусе действия подключиться к нему и передать свои уникальные идентификаторы: IMSI (International Mobile Subscriber Identity) – уникальный номер абонента. IMEI (International Mobile Equipment Identity) – уникальный номер устройства. Более продвинутые модели могут принудительно понижать уровень шифрования звонка (атака A5/1) для его перехвата. Wi-Fi и Bluetooth: отслеживание по цифровому отпечатку Анализ MAC-адресов: Каждый сетевой адаптер имеет уникальный MAC-адрес (Media Access Control). При включенном Wi-Fi или Bluetooth модуле устройство постоянно прослушивает эфир, рассылая пробные запросы и "светясь" этим адресом. Спецы размещают пассивные сканеры в ключевых точках (вокзалы, аэропорты, публичные мероприятия), которые фиксируют эти MAC-адреса. Это позволяет строить "Двигательные паттерны" (об этом команда проекта опубликует целый пост) конкретного устройства без необходимости подключения к какой-либо сети. Принудительное deauth-отключение: Для более агрессивного слежения используется атака "deauthentication". Спецы могут посылать фальшивые пакеты данных, принудительно отключая целевое устройство от его текущей Wi-Fi сети. После этого устройство начинает активно искать новую сеть, снова "светясь" своим MAC-адресом, что упрощает его обнаружение и пеленгацию. Спутниковая разведка (COMINT и SIGINT) Речь идет не только о фотосъемке. Существует класс спутников, занимающихся перехватом сигналов (SIGINT - Signals Intelligence), который включает COMINT (Communication Intelligence) – разведку коммуникаций. Перехват спутниковой связи: Специализированные спутники могут прослушивать определенные частотные диапазоны, используемые для спутниковой телефонии или передачи данных между наземными станциями. Геолокация по передатчикам: Анализируя сигнал от мощного или нешифрованного передатчика на земле с нескольких спутников, можно с высокой точностью определить его местоположение по принципу, схожему с триангуляцией, но в глобальном масштабе. Мы оставили на следущий пост данной рубрики самое сладкое как десерт и в ближайшее время перейдем к открытой практике. Присоединяйся 🤝Deep Operations Group🤝 English translation Traduction en Français الترجمة إلى العربية ❗️❗️❗️❗️❗️❗️❗️❗️❗️