למי שאין חשק לראות את הסרטון, מדובר בשירות שבאמצעותו ניתן להתקשר לאדם והוא יראה מספר מזוייף (כל שתחברו) על הצג. אם המספר שבחרתם הוא במקרה איש קשר של הקורבן, יופיע שם איש הקשר כרגיל.
איך דבר כזה ייתכן? זה באמת עובד ואני לא מבין אין משרד התקשרות נותן לכזה דבר חמור לקרות.

http://en.wikipedia.org/wiki/Caller_ID_spoofing

Ramboli

אני לא בטוח מה הם יכולים לעשות בנידון..

מרכזיה א' מתחברת למרכזיה ב', ואומרת לה שמישהו מתקשר ממספר X

איך מרכזיה ב' יכולה לדעת שמרכזיה א' לא משקרת?

איך זה קשור לאבטחה של הרשת הסלולארית? (או יותר נכון להתחיל לשאול - כשאתה חושב שרשת סלולרית זה דבר "מאובטח" - למה אתה מתכוון?)

אם יש לך מידע סודי למסור למישהו - תעשה את זה פנים אל פנים.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אפשר אם לכל מספר (מזהה ייחודי) יוצמד ה-IMEI (עוד מזהה ייחודי) ויהיה איזשהו מפתח שיחבר את שניהם ואם יש אי תאימות אז לא ניתן יהיה לבצע שיחה.
אני מתכוון, איך גורמים לדבר כזה להיות אפשרי? זה לא נראה לכם הזוי? רוב האנשים לא יודעים שאפשר לזייף מספר טלפון כולל אני לפני מספר ימים.

Ramboli

א. לכל מספר יכול להיות יותר מ IMEI אחד.
ב. לא הבנתי את עניין המפתח, התוכל להסביר לי אותו? מי מייצר את המפתח הזה? איך? מה אומר שאפשר לסמוך עליו?
ג. מה אתה עושה לגבי שיחות שנכנסות לרשת שלא מרשת סלולרית, ואז אין IMEI? (אם אנחנו בכלל יוצאים מנקודת הנחה שה IMEI עובר בין הרשתות; אין לי מושג מדוע שהמידע הזה יעבור בפרוטוקול, לא יכול לחשוב על סיבה בשלוף, IMEI זהו נתון שחשוב בין הרשת למנוייה.....). אגב, השירות המדובר, סביר להניח, מגיע מרשת שאינה רשת סלולרית...

אם אי אפשר למנוע את זה, זה לא בדיוק שאלה "איך גורמים לדבר כזה להיות אפשרי"...

איך גורמים למחשבי חלונות לא להידבק בוירוסים שאיתם עושים התקפות DDoS על אתרים? לא גורמים - לא אפשרי...

איך גורמים לאנשים לא לעבור את המהירות המותרת עם הרכבים שלהם? לא אפשרי...

איך... הבנת את הרעיון.

הזוי זה בהחלט לא נראה לי, בייחוד שכולנו מקבלים SMS-ים שבכלל לא מגיעים ממספר טלפון, אלא מזהות השולח, כגון שם חברה - למרות שאין שיוך בין שם החברה למספר טלפון כלשהו ברשימת אנשי הקשר. מכאן - שהשולח יכול לשלוט על המספר הנשלח... מספר דוגמאות שאני שולף עכשיו מהיסטוריית הסמסים שלי: FedEx, HOT, Land...

עוד לא כל כך הבנתי מה הבעייה החמורה בעסק הזה, למעט מתיחה קלה בין אנשים שמכירים זה את זה... אתה אמור להכיר את הקול של הבנאדם שמתקשר אלייך אם אתה ממילא מכיר אותו. גם אם לא, אני די בטוח שלו היו עושים לי דבר כזה (למיטב ידיעתי טרם קרה...) - ואיכשהו לא הייתי מזהה שהקול של המתקשר שונה, הייתי עולה על זה שלא מדובר בו מעצם ההיכרות בינינו...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אה? בחייך שימי... זה פונקציה של רצון וכסף, אפשר בקלות לוודא שמקור של שיחת טלפון הוא אמין. בדיוק כמו שיש דרכים לוודא מקור של מייל...

אבל במקרה שאתה כן רציני - אין לך מושג ירוק איך הפרוטוקלים האלה עובדים, נכון? אולי תקרא קצת את מסמכי הפרוטוקולים של SS7 ו Q.931 לפני שאתה בא בהצהרות בומבסטיות על מה אפשר ומה לא. טוב?

אחרי שתסיים, תקרא גם את RFC 821, כדי שתיווכח שגם שם אין לך מושג ירוק...

מפתיע שלא כתבת שגם אפשר לגלות מהיכן הגיע פאקט IP עם מספיק רצון וכסף...

נמאס לכם לזכור סיסמאות? לחצו כאן!

מה?

תשמע לא באתי לריב איתך... והייתי רציני לחלוטין...

אני לא מבין איך מה שאתה כתבת קשור למה שאני כתבתי...

התכוונתי שאפשר לשנות לשנות את הרשת הנוכחית ולהוסיף לה פונקציונליות שתאפשר לאמת מי מתקשר.

בהקבלה למייל זה DKIM ו SPF וכל השיט הזה....

ודאי, אתה פה בעיקר כדי לתרום...

אההההה, לא הבנתי!

אוקיי, כל המרכזיות בעולם ישנו את SS7 ויכניסו הגבלות מלאכותיות שת'אכלס יהרגו את עולם הטלפוניה ו/או יחזירו את המחירים לתקופת ה 6 ש"ח לדקה לחו"ל - כי Benjamin Willard אמר.

למה לא אמרת קודם???

DKIM ו SPF דורשים שהשולח ישלח זיהוי תקין של עצמו והם יוזמה של הלקוח - כדי שיוכלו לאמת אותו, כי הוא מעוניין שיאמתו אותו בהצלחה. אם עוד לא הבנת (כנראה שזה מסובך), הבעייה נובעת מזה שיש גורם ברשת שלא שולח את הזהות האמיתית, וגם לא מעוניין לשלוח אותה - אלא להפך. לכן כל פרוטוקול וולנטרי כמו אלה שציינת - לא רלוונטי.

אף אחד בעולם לא יחסום שיחה נכנסת רק כי אי אפשר לאמת את זהות המתקשר; זה הדבר האחרון שמעניין את חברות הטלפוניה. אותם מעניין כסף. מישהו שמחובר אליהם (וזה לא משנה אם זה לקוח קצה או מרכזיה אחרת) - הקים שיחה - השיחה נסגרה - נוצרה רשומת CDR - יש חיוב - שלום, תודה, ולהתראות. למען הסר ספק - חסימת שיחה נכנסת = רשומת CDR עם דגל "ללא חיוב" => לא יקרה.

נמאס לכם לזכור סיסמאות? לחצו כאן!

אפשר לחסום את השירות טלפונית, רוב האנשים לא יודעים איך לזייף מספר בעצמם, צריך כלים מיוחדים לכך.

Ramboli

צריך חיבור PRI או VoIP אל החברה הנכונה, וזה ממש קל...