Sms Хакинг, попытки взломать GSM SMS Поделиться Опции

[Lestat_lvv]

вот нашел я по НМТ, но очень много похожего с ДжеСеМ
http://nmt.btv.ru/index.php?page=annex24
http://nmt.btv.ru/index.php?page=sms - вот здесь автор говорит что номер отправителя для смс лежыт в ЕЕПРоме телефона, если мы его поменяем тогда сможем слать смс с любова номера,выйдет ли ето в GSM?

может хтота имеет документацию по GSM SMS на руском?скиньте пожалуйста!

[КАРАСИК]

Lestat_lvv, интересная идея.. Попробую что нибудь найти...

[Maximca]

Lestat_lvv, интересно...где то я уже слышал про такие штучки, тока со звонками еще в 90 годы....неужели с смс проще, там наверное тож защита не хилая....буду читать все и изучать...

[Lestat_lvv]

Lestat_lvv, буду читать все и изучать...

а что читать?
если в тему, вывешай на форуме.

[dabton]

Lestat_lvv
дык в например в тдма сетях в трубка симок нет вообще, номер влит в трубу -в еепром. оттуда и берёцца. у нас же симки.
вывод - борода.

[ilya1]

Номер отправителя берется из симки (там все зашифровано), или определяет оператор. Идея бредовая изначально. Если это и можно сделать, то телефон (прошивка, eeprom) тут совершенно не причем и задействованы не будут.

[alexsey777]

ilya1 ты прав. B)

Вся информация о номере абонента содержиться именно в симке, а не (прошивке, eeprom). Причём её от туда можно без особого труда достать( из симок большенства операторов). Именно так и делают мульти-сим.

У меня другая информация к размышлению. B)

Беру два телефона, в каждый устанавливаю по мульти-симке с одним и тем-же номером. С третьего телефона(имеющего совсем другой номер) отправляю смс на первые два. Смс получает тот телефон который был последний зарегистрирован в сети( проверен баланс, сделан звонок и т.д.)
Я так понимаю при этой регистрации, БС запоминает IMEI этого телефона?
И когда я посылаю смс на эти два телефона получает её тот телефон IMEI которого сохранился в БС.
Тоесть достаточно иметь два телефона с одинаковым номером и одинаковым IMEI будет возможность принимать одну и туже смс на оба телефона?

P/S/ Готов выслушать любое мнение.

[Elf_ua]

Можно легко проверить имея 2 старых сименса. В них ИМЕИ меняются в течение 2 мин. На нокиях, вроде тоже, но я с ними не работал.

[Alexfromguu]

ilya1 ты прав. B)

Вся информация о номере абонента содержиться именно в симке, а не (прошивке, eeprom). Причём её от туда можно без особого труда достать( из симок большенства операторов). Именно так и делают мульти-сим.

У меня другая информация к размышлению. B)

Беру два телефона, в каждый устанавливаю по мульти-симке с одним и тем-же номером. С третьего телефона(имеющего совсем другой номер) отправляю смс на первые два. Смс получает тот телефон который был последний зарегистрирован в сети( проверен баланс, сделан звонок и т.д.)
Я так понимаю при этой регистрации, БС запоминает IMEI этого телефона?
И когда я посылаю смс на эти два телефона получает её тот телефон IMEI которого сохранился в БС.
Тоесть достаточно иметь два телефона с одинаковым номером и одинаковым IMEI будет возможность принимать одну и туже смс на оба телефона?

P/S/ Готов выслушать любое мнение.

Тут вопрос не имеи. Информация приходит главная с симкарты. Боюсь спутать названия. Что то типа Ki и .... В сети не могут быть зарегестрированы два телефона с такими одинаковыми параметрами. А имеи в российских сетях не используется для полезных действий сетью

[alexsey777]

Elf_ua я так понял на семёнах ты это сам делал?

На сколько я знаю существует два вида смены imei: В первом случае меняется тот который отображается на дисплеи телефона. В другом же, меняется именно тот который передаётся БС.
Меня конечно интересует второй вариант. Если есть информация, и собственные наработки, будь добр поделись! drink_drunks;

Alexfromguu ты не ошибся в сим карте есть и KI и IMSI. Но ведь именно их, и только их, мы считываем с оригинальной сим карты и вносим в мульти-сим, тоесть получаем клон. А что бы небыло сомнений как я и писал выше я брал две мульти-сим и в обе вносил одинаковые KI и IMSI. И поверь они оба регились в сети, мало того один оператор Красноярского края позволяет даже делать звонки с этих телефонов одновременно! B) А вот смс и звонки принимает только какой то один тел из этих двух. :(

[Belorus]

А для damton специально.

В CDMA телефонах номер вшит в RUIN карту.

Она абслолютно такая-же как и Сим.

Не срать на CDMA
Пользователю запрещено создавать сообщения

[dabton]

Belorus,
млин.. ну писал жеж ночью и слова местами поменял всеголишь.
НО:
TDMA - Time Division Multiple Access. (Способ использования радиочастот, когда в одном частотном слоте находится несколько абонентов, разные абоненты используют разные временные слоты для передачи).
это сетевой стандарт. про Цдма я ничего не писал.
прочиатай первый пост - обсуждение НМТ шло, помоему.
суть то ясна. у нас в сетях - симки. номер вбит в них.
off_topic;
и ник не корявь мой. !

[Alexfromguu]

ты не ошибся в сим карте есть и KI и IMSI. Но ведь именно их, и только их, мы считываем с оригинальной сим карты и вносим в мульти-сим, тоесть получаем клон. А что бы небыло сомнений как я и писал выше я брал две мульти-сим и в обе вносил одинаковые KI и IMSI. И поверь они оба регились в сети, мало того один оператор Красноярского края позволяет даже делать звонки с этих телефонов одновременно! B) А вот смс и звонки принимает только какой то один тел из этих двух.

Звенели два телефона одновременно?!! не может быть....
Но и что это тебе даст в конечном итоге если это так? Два спаренных телефона?

[alexsey777]

Alexfromguu именно два и именно одновременно! Самое интересное вчера попробывал позвонить с одного номера на такой же. И на телефоне увидел свой собственный номер. Связь тоже была.

У нас есть ещё три оператора так вот они такого не позволяют делать: Если один телефон звонит с другого уже ни чего не сделаешь.

Да ни чего мне это не даёт, хотя есть забавный случай!

Кокда я только начал заниматься мульти-сим и об этом узнал мой знакомый, он собрал группу людей они скинулись и купили безлимитный тариф. Который без проблем получилось размножить(я им сделал мульти-симки с этим номером). Так вот эти ребята имели индивидуальные номера на которые их друзья скидывали смс типа-ПЕРЕЗВОНИ- чел переключался на безлимитку и перезванивал. Проблем впринципе не было, ведь друг другу они не мешали. Но халява вскоре закончилась. А вышло вот что, в один момент времени по безлимитному тарифу один чел. разговаривал в городе А а другой в городе В растояние между городами где-то км 150. И видно кому-то показалось очень подозрительно что с одного и тогоже номера звонят в одно время на таком большом растоянии. B) Короче всё обошлось более мение: Безлимитный номер заблокировали, ни кого не посадили. :D

[Botya666]

Подделка отправителя в принципе возможна. В одном из номеров Хакера (примерно годичной давности) описывалась прога, которая через какой-то свой сервак могла слать смс на любого опсоса, причем поле From тоже можно было изменить. Не уверен, что это реально в варианте труба-бс-труба, но в варианте портал-бс-труба вполне прикольно работало.

[NeRv63]

это как? значит надо создать муляж сервака? или типа того?
хм идея хорошая но как? <_<

[Lestat_lvv]

это как? значит надо создать муляж сервака? или типа того?
хм идея хорошая но как?  <_<

есть прога Clickatell Messenger-PRO 3 мона слать смс под любым номером.
http://www.clickatell.com
http://www.xxs.ru/need_filez/yakoon_2.exe
http://www.smsreklama.ru/soft.htm

[Lestat_lvv]

раскопки в нете дали результат:(sms_pdumode - на англ.)

[Lestat_lvv]

а если в момент отсылки смс быстро сменить ИМСИ? или ето бред?

[navaron]

Ага и еще вычислить для этого IMSi ключ аутентификации Kc bigsmile;

[HolodovAlexey]

есть прога Clickatell Messenger-PRO 3 мона слать смс под любым номером.
http://www.clickatell.com
http://www.xxs.ru/need_filez/yakoon_2.exe
http://www.smsreklama.ru/soft.htm

ИМХО можно написать мидлет, который бы слал СМСки через GPRS как эта прога.

[Ray54]

ИМХО можно написать мидлет, который бы слал СМСки через GPRS как эта прога.

Все эти проги платные, я в интернете не нашёл не одной бесплатной проги/сайта, при помощи которой можно отправлять СМС с подменой номера. Так что, видимо не всё так просто(((((((

[Ray54]

Взято тут

"И еще: хорошая новость для те кто живет Норвегии. http://punksms.com - на этом сайте теоретически можно отправлять поддельные смс абсолютно бесплатно! Но только для Норвежских посетителей. Пробовал скопировать от туда форму, добавить украинский код 38 в список и просабмитить ее на сервер, но нифига не получилось... Наверно еще и по IP проверяет. А ошибку на норвежском выдает, хрен поймешь..."

Неужели мы глупей Норвежцев ?

[Lestat_lvv]

Что для отправки анонимных смс нам нужно???
1)Берем программу:
http://www.yakoon.com/Download-en.aspx
2)Моб. телефон с сим картой.
3)Какой-нить почтовый акаунт.
4)Руки.
Поехали.....
Скачали, установили, запустили...
Видим:
Форму авторизации.
Нажимаем кнопку слева - Регистрация.
Вводим, что от нас просят НЕ ВВОДИТЕ НИЧЕГО ЛЕВОГО, ну ессено кроме имени.
Номер мобильного телефона (БЕЗ +), который просят должен быть вашим... Аналогично и с мылом
Ввели, все в форму данные ушли на сервак к якудзам... Мы возращаемся на первую форму водим имя и пароль, жмем ОК.. И видем, что прога требует какой-то код..
Этот код мы берем со своего мыла, на котором лежит код активации, которій только, что пришел...
Ввели его форму...
Ждем....
Через 5 минут должно прийти смс к вам на моб. телефон с каким-то ваучером..
ЭТО ТО, что нам надо...
Ищем в проге вкладку Ваучер, выбираем Пополнение счета и вводим с только, что прийденный код к нам на моб. телефон...
У вас есть 5 халявных смс.
Если, ничего на телефон не пришло, значит:
У вас новый опреатор связи вы НЕ правильно ввели свой номер моб. телефона.
Вы можете отправлять смс с любого номера, имени (123456 - такой к примеру, или Gopa - тоже пойдет) ....
Для регитрации еще 5 халявных смс, нуже новый номер на моб телефоне, мыло... И повторить процедуру регистр. заново...
источник kievsat.com (из детского журнала Хакер)

[Ray54]

Lestat_lvv, так же можно и через Кликатель, тоже по 5 смс бесплатно, тоже код на мобилу присылают. К стати на мегафон код не приходит((((, только билайн и мтс.

Вопрос в том, как сделать что бы можно было бесплатно безлимитное кол-во смсок отправлять, а то каждый раз регица, искать человека, которому на мобилу код скинут - проблемотично(((((

С другой стороны, можно просто не жопиться, купить (по моему $15=100смс) смс, и наслаждаться))))))

[Lestat_lvv]

Lestat_lvv, так же можно и через Кликатель, тоже по 5 смс бесплатно, тоже код на мобилу присылают. К стати на мегафон код не приходит((((, только билайн и мтс.

Вопрос в том, как сделать что бы можно было бесплатно безлимитное кол-во смсок отправлять, а то каждый раз регица, искать человека, которому на мобилу код скинут - проблемотично(((((

С другой стороны, можно просто не жопиться, купить (по моему $15=100смс) смс, и наслаждаться))))))

интересно как ета система роботает?! получается несколько хакеров хакнули ДЖСМ смс и сейчас рубят бабки! :)

[Ray54]

интересно как ета система роботает?!

, для ответа на этот вопрос и создана тема.

[azbuka]

Насколько я понимаю: B)
никто никого нехакал ибо не надо этим заниматся :) всё значительно проще, среди операторов есть точки обмена(назовём это так) через которые проходят сообщения других операторов, других стран и т.д. тоесть сервисы наподобие кликател пользуются подобным гейтом для рассылки сообщений. Для разбирающихся принцип рассылки как у обычного спама как он меня уже достал.
описанное вначале топика о возможности работы нескольких телефонов реально и не нарушает законы работы гсм связи
Итого: чтобы иметь возможность отослать бесплатную СМС через оператора необходимо иметь левую симку или что что будет её имитировать, на заре гсм были сканеры(может есть и сейчас) которые ловили необходимую информацию чужого телефона и пользовались ей для дальнейшей индетификации и работы с станцией(смс, разговор, gprs) тоесть работа за чейто счет причетм временно(если память не изменяет собиралось такое чудо техники на симёнах.
А если мы хотим изменять поле фром то необходимо знать открытый релей, протокол открытого релея и так. далее, и иметь возможность им воспользоватся(тоесть например через инет в чём я лично сомневаюсь что мобильные операторы оставляют доступ к открытым релеям в инете). и софтину на мобиле или на компутере с помощью которой была возможна подобная отправка смс с подменой номера отправителя.

Если кто знает открытые гейты в инете, которые я здесь описал, в студию в месте с протоколом работы. ибо от обычной почты должны отличатся :)

задав поиск нашёл
http://www.nowsms.com/index.htm
релей по отслыке через инет всякой фигни коннект к mmsc правайдера :) вот такто :) тоесть что в этом духе

[azbuka]

вообщем надо копать smsc и mmsc и искать релеи в инете если таковые имеются

[azbuka]

вот продолжение и фактически решенее :) правда тем кто задумается поймут что платить за смс всё равно придётся тоесть номер телефона изменить поиидее можно ибо его делает скорее всего сам мобильник(или по крайней мере есть момент когда он этот номер вытягивает из симки и его можно было бы подменить( можно посмотреть в сторону сименов так как прошивка у них открытая
вообщем идти на
http://www.activexperts.com/activsms/
обращать внимание на выделенное
Send a simple SMS message (via Dial-up provider)

Set objDialUp = CreateObject ( "ActiveXperts.DialUp" )
Set objConstants = CreateObject ( "ActiveXperts.SmsConstants" )

objDialUp.Device = "Standard 1200 bps Modem"
objDialUp.DeviceSpeed = 1200 ' Depends on provider; use 0 for default (TAP 1200, UCP 2400)
objDialUp.DeviceSettings = objConstants.asDEVICESETTINGS_8N1 ' Depends on provider; here we use 8 data bits,
no parity, 1 stop-bit
objDialUp.ProviderDialString = "+31653141414" ' Provider's dial-in number
objDialUp.ProviderType = objConstants.asPROVIDERTYPE_UCP ' UCP or TAP
objDialUp.MessageSender = "0625044454" ' Set your own mobile phone number here
objDialUp.MessageRecipient = "0647134225" ' Recipient's mobile phone number
objDialUp.MessageData = "Hello, world" ' SMS message text
objDialUp.Send
WScript.Echo "Result: " & objDialUp.LastError

[Lestat_lvv]

может поможет науке

[Ray54]

azbuka,
Лично я в английском не силен, и ни чего не понял, можно как то по подробней?

[ZaharS]

azbuka,
Спасибо.
Наличее сырцов открытых всегда вселяет уважение к проге.
Но не охота качать и разбираться.

Ответь если знаешь - могу ли я на моей E398 посылать буду если скачаю прогу? Или это только с прошивкой сименса?
Всмысле можно ли отдельно от винды пользоваться?