すべてが管理されています。企業の会話を保護します。 パート2:安全な電話

Tottoli GSMプロジェクトの記述の継続の一環として、「 すべてが管理されています。 企業の会話を保護します」と、最大の関心を呼んだので、クライアント部分を記述することにしました。 プロジェクトの条件では、従業員がローカルネットワークの外部にいる場合でも、従業員のコミュニケーションの最大限のセキュリティを確保する必要がありました。





次の理由により、暗号電話の使用を検討することを拒否しました。



私たちの意見では、最も効果的な解決策は、ファームウェアを変更した電話を使用することでした。 そして、SIMカードと連携して、自給自足のソリューションを得ました。



この選択の利点:



最も効果的なタスクは、 Samsung C6112携帯電話によって解決されました。



Samsung C6112携帯電話は、GSM通信オペレーターによる制御からネゴシエーションを保護するように設計されています;また、アクティブおよびセミアクティブインターセプトシステム(キャッチャー)の両方によって会話がインターセプトされるのを防ぎます。 デバイスは2枚のSIMカードをサポートします。 すべての機能は両方のSIMカードで動作し、独立した設定があります。

電話での2つのSIMカードのサポートにより、加入者は2つの通信事業者の傍受複合施設のアクティビティを一度に検出できます。



Samsung C6112電話には次の機能があります。





IMEI - IMEIの変更は自動的に行われるため、GSMオペレーターを介したネゴシエーションの制御から保護されます。

LAC追跡 -特定の場所にプロファイルを作成して、傍受複合施設が加入者のデバイスをキャプチャできないようにしました。

弱いA5-A5.1と比較した暗号保護の低下に関する警告。

Call Ping-サイレントコールを検出します。

SMS Ping-あらゆる種類の隠されたSMSを検出し、携帯電話に害を及ぼす可能性のあるあらゆる種類のSMSメッセージも禁止します。

チャンネルロック -電話はリモートベースステーションを介して動作します

アラート -さまざまなイベントに関する通知のタイプを選択します。

TIMSIの表示 -デバイスのディスプレイでのTIMSIのデモンストレーション。

通話履歴の消去 -デバイスのメモリから行われた通話のすべての記録を削除します。

1つのチャネル -モバイルネットワーク内の1つのチャネルの存在を判別し、このチャネルの番号を表示します。

偽のSMS-なりすましで送信されたSMSの識別

C2の確認 -スキャンによるC2のアクティブなインターセプトコンプレックスとキャッチャーの識別

基地局

記録 -交渉を自動的に記録します。

設定のリセット -設定を推奨にリセットします。

情報 -ソフトウェア(ソフトウェア)のバージョンを表示します。



電話が指示されたイベントのいずれかを検出すると、可聴信号および/または振動信号が発せられ(デバイスの設定に従って)、ディスプレイには、何が検出されたか、および2つのSIMカードのどちらについてイベントが発生したかに関する情報が表示されます。 さらに、検出されたイベントはlog.txtファイルに書き込まれます。

電話機には、特殊機能の存在を示す可能性のあるマスク解除の標識はありません。 番号の標準的な組み合わせ*#06#をダイヤルすると、ネイティブIMEIが画面に表示されます。これは、バッテリーの下のステッカーと同じです。 そして、実際に通信事業者に送信されたIMEIは、まったく異なる数字の組み合わせで見ることができます。 数字とパスワードの特別な組み合わせを入力することによってのみ、追加の機能設定を含む特別なメニューに入ることができます。

これは意図的に行われるため、これが通常のデバイスではないことを理解することはできません。 そのような電話で加入者の制御を整理したい人にとって、そのような知識はすでに深刻な助けになります。 このような電話機が外部から提供する唯一のものは、信号エンコードレベルを視覚的に監視するように設計された画面上のアイコンです。

デバイスの機能の詳細については、 pro3gsm.com / vse-pod-kontrolemをご覧ください。



続きを読む:



すべてが管理されています。企業の会話を保護します。 パート1

すべてが管理されています。企業の会話を保護します。 パート3:セキュアSIM



All Articles