Третья статья из цикла покажет как исследовать работу пакетных данных в сетях GSM при помощи Osmocom. Другими словами мы будем раздавать интернет с ноутбука абонентам нашей домашней сети на основе двух osmocombb-совместимых телефонов и анализировать TCP/IP трафик.
Вторая статья будет посвящена работе с GSM трафиком в Wireshark. Рекомендую ознакомиться с первой, если Вы хотите получить больше возможностей для практики.
Для работы нам osmocom-bb совместимый телефон, способный принимать сигнал на частотах GSM, для России это 900 МГц и 1800 МГц и компьютер с установленным сниффером Wireshark.
Читать полностью »
Хочу представить библиотеку к GSM/GPRS Shield'у для Arduino от Keyestudio. Купил сие устройство из-за цены. В Китае он оказался почти в 2 раза дешевле, чем его аналог от Амперки, и в три раза чем у iAruino. Причина написания этого текста — отсутствие на сайте Keyestudio приемлемой библиотеки для работы с ним. Работа через набор AT-команд не считается. Библиотеки для других аналогичных устройств в прямую не подошли. Во всяком случае мне не удалось заставить их работать.
Пришлось адаптировать на мой взгляд самую проработаную «Амперковскую» библиотеку под данную плату, и тем самым попытаться сохранить совместимость кода написанного под амперковский shield.
Читать полностью »
Схема атаки с перехватом SMS-сообщения. Иллюстрация: Positive Technologies
О критических уязвимостях в сигнальном протоколе SS7 известно уже несколько лет. Например, в 2014 году российские специалисты Positive Technologies Дмитрий Курбатов и Сергей Пузанков на одной из конференций по информационной безопасности наглядно показали, как происходят такие атаки. Злоумышленник может прослушать звонки, установить местоположение абонента и подделать его, провести DoS-атаку, перевести деньги со счёта, перехватывать SMS. Более подробно эти атаки описаны в исследовании «Уязвимости сетей мобильной связи на основе SS7» и в отчёте «Статистика основных угроз безопасности в сетях SS7 мобильной связи».
И вот сейчас появились первые свидетельства, что хакеры с 2014 года действительно используют эту технику для обхода двухфакторной авторизации и перевода денег со счетов клиентов банков. Своё расследование опубликовала немецкая газета Süddeutsche Zeitung.
Читать полностью »
Всё что ценно – надо охранять! С этим утверждением точно никто не будет спорить. Одним из популярных способов охраны является GSM сигнализация.
Хочу рассказать о своём небольшом, но вполне позитивном опыте использования мини-сигнализации полюс-GSM.
В 2016 году количество базовых станций, работающих по стандартам 3G и LTE, впервые превысило количество GSM-станций, сообщают «Ведомости» со ссылкой на Роскомнадзор. На момент исследования только 43,9% станций поддерживали исключительно стандарт GSM. Доля станций, работающих по стандарту LTE составила 20,7% от общего числа (рост 6,7 пункта), а 3G — 34,6% (без изменений).
Из этого следует, что в прошлом году впервые в истории страны количество базовых станций, обеспечивающих широкополосный доступ к сети интернет, превысило количество станций, обеспечивающих услуги голосовой связи.
Читать полностью »
Не успели мы победить шину CAN, как пришлось побеждать очередную железку, а именно, GPRS модуль. Такова она жизнь разработчика — всё время приходится кого-нибудь побеждать (тут должен стоять запрещённый смайл).
Для одного из заказных проектов мне понадобилось добавить возможность управления и получения телеметрии по GSM при помощи SMS. Посмотрел я на список доступных вариантов и остановился на GPRS Shield от Амперки. Почему нет? Прилично выглядит, выпускается известной компанией, имеет техподдержку, по цене не особо отличается от конкурентов и вообще производит очень приятное впечатление.
Но не тут-то было. О том квесте и невероятных курсах повышения квалификации которые мне пришлось пройти, интегрируя этот GPRS модуль с Arduino Mega Server вы можете узнать, нажав на кнопочку ниже.
Читать полностью »
Сейчас немного научившись программировать под наш микроконтроллер, попробуем связать его с внешним миром. Аппаратные интерфейсные модули STM32 поддерживают много много различных внешних интерфейсов. Начнем с самого часто используемого интерфейса UART. Что это за интерфейс можно прочитать здесь и здесь.
Читать полностью »
Существует множество устройств для фото- и видеомониторинга квартир, дач и каких-то других помещений. Оно понятно, что можно заказать какую-нибудь дорогую систему видеонаблюдения, где все будет уже «под ключ», но часто перед пользователями стоит задача обойтись малыми средствами. Самый простой и дешевый способ организовать удаленную фотосигнализацию — с помощью старого ненужного смартфона (наверняка у многих дома такой завалялся) и приложения Telephoto, которое с этого старого телефона может отправлять фотографии через telegram-bot по запросу, расписанию или по обнаружению движения. Идея простая и остроумная, работает это вполне прилично, ну разве что над обнаружением движения им еще нужно работать — оно реагирует не очень корректно, но разработчики сами это признают. Все запускал и тестировал — да, функционирует, можно пользоваться.
Читать полностью »
В 2017 в ЕС полностью отменяют роуминг и мы как компания, которая разрабатывает безроуминговые технологии, внимательно следим за процессом и делимся наблюдениями с читателям.
Читать полностью »
