« Отговор #2 -: Dec 14, 2020, 13:38 »
Не съм особено запознат с темата за GSM мрежите, но преди години бях попаднал на един интересен проект за open source софтуер за създаване и управление на GSM мрежа - OsmocomBB. Ta, покрай него разбрах всъщност колко несигурна е мрежата и колко много се разчита на 'Security through obscurity'. Имаше дори и демонстрации за проследяване на телефон, изпращане на спам благодарение на SS7 като сметката за SMS-ите се трупаше на друга мрежа, благодарение на spoof-ване на произхода на SMS-ите. И всичко това беше възможно с Motorola за 5лв с флашнат firmware, за да може да слухти мрежата. Така че не мисля, че е голяма изненада това, че някой си е направил шпионски бизнес покрай слабостите в мрежата.
Спомена ми е, че през SS7 май се проследяваше в коя държава е телефон. За по-прецизно следене мисля, че беше необходимо и обикаляне между клетките и на база на триангулация можеше да се получи по прецизно местонахождение. В демонстрацията успяха и да запишат разговор, но там ситуацията май беше по-сложна, защото все пак имаше някакво криптиране. Но все пак си беше стряскаща презентация, имайки предвид, че техниката беше лаптоп и телефон за 5лв.