Metode de ascultare

Nu mai este niciun secret pentru nimeni ca majoritatea anchetelor intrumentate de procurori se bazeaza in proportie covarsitoare pe interceptarea convorbirilor telefonice. Metodele de ascultare a telefoanelor devin din ce in ce mai sofisticate, dar exista totusi posibilitatea ca interceptarile sa fie evitate. Nu ne referim aici insa la simpla oprire a aparatului, care nu este de niciun folos. Publicatia riscograma.ro a prezentat sapte metode de ascultare a telefonului, precum si modalitatile de “fentare” a interceptarilor: 1. Metoda cea mai accesibila “publicului larg” este interceptarea semnalului de aproape, cu echipament pe care si-l permite aproape orice agentie de detectivi sau divizie judeteana de doisiunsfert. Insa se aplica doar pentru standardul GSM, care foloseste o criptare usoara. In cazul 3G sau CDMA, decodarea mesajului este aproape imposibila. Concluzia: Daca ai optiunea asta, foloseste telefonul exclusiv pe modul 3G. 2. Criptarea nu mai face doua parale atunci cand esti ascultat din centrala, operatiune care se face – de regula – cu mandat de interceptare. Tot de regula, beneficiarii sunt in acest caz agentiile guvernamentale. Poti ocoli aceasta metoda de interceptare cu ajutorul mai multor solutii proprii de criptare. a) solutia ieftina si simpla: Apeluri VoIP (prin Skype, Gizmo5 etc.) de pe un smartphone. Insa metodele de decriptare pentru retelele standard nu par a mai fi un secret, pentru serviciile guvernamentale cel putin. b) solutia ieftina si complicata: Programul zfone (www.zfoneproject.com) instalat tot pe un telefon destept si folosit exclusiv pentru apeluri VoIP. In cazul acesta, protocolul de criptare este cunoscut doar de cei doi parteneri de discutie. Singura conditie este ca ambii sa aiba programul instralat. c) solutia scumpa si simpla: Un telefon criptat (exemple: www.cryptophone.de, www.privatewave.com, www.caspertech.com, www.gold-lock.com, www.totallysecurecommunication.com, www.tl2000.pl). Si in acest caz, ambii interlocutori trebuie sa aiba telefoane similare. Avantajul este ca furnizorii rezolva si alte gauri de securitate. Ce, credeai ca s-au terminat? Nici vorba. Aproape oricare telefon, destept sau nu, poate fi programat de la distanta (de operator sau chiar de rau-voitori) sa transmita continutul convorbirii pe un canal paralel. Criptarea nu mai conteaza, de vreme ce ea este valabila pentru canalul principal. Și da, poti fi ascultat chiar si cand nu vorbesti la telefon. 3. In cazul smartphone-ului este cel mai usor, daca cel care vrea sa te asculte iti instaleaza un program special pe telefon (sa-i zicem virus) fara stirea ta. Solutia este sa tii inchise infrarosiile, bluetooth sau wifi. 4. Chiar daca telefonul este mai putin destept, metoda ramane disponibila pentru experti. Protocolul numit “roving bug” presupune ca un semnal de la distanta ordona deschiderea microfonului. 5. Daca securistul are putin noroc si echipamentul potrivit, nu-i trebuie atatea complicatii. Unele telefoane transforma vocea si in semnale reziduale pe care le arunca pe distante scurte in jurul benzii de 2 MHz (fata de 900 MHz, frecventa GSM). Metoda este similara dar mai eficienta decat cea de la punctul 1, pentru ca semnalul este tot timpul analog. Chiar si cu bateria scoasa, “inamicul asculta”. Are nu o metoda, ci doua: 6. Daca are acces fizic la telefonul tau, iti poate plasa un microfon independent. Cel mai usor este sa il integreze intr-o alta baterie, de unde sa aiba si sursa practic nelimitata de curent. Solutia evidenta este sa nu lasi niciodata telefonul la indemana altcuiva. 7. Insa chiar si daca arunci bateria cu totul poti fi ascultat. Stiu ca deja nu-ti vine sa crezi. Nici americanilor nu le-a venit sa creada ca ambasadorul lor in Rusia a fost ascultat timp de sapte ani cu ajutorul unui dispozitiv atat de simplu incat nimeni nu credea ca poate exista. “Chestia”, care nu avea nevoie de o sursa de curent, fusese inventata de savantul rus Lev Termen si sta la baza tehnologiei RFID de azi. Pe scurt, daca microfonul telefonului tau este bombardat cu microunde de o anumita frecventa el va rezona inclusiv modulatiile de voce pe care le percepe. Deci, cel mai sigur este sa nu ai telefonul langa tine cand pui la cale vreo lovitura de stat.

Noile reguli de ascultare in SUA

Decizie istorică în Statele Unite. După 14 ani, puterea serviciilor care se ocupă de supravegherea comunicaţiilor a fost limitată. Astfel, Agenţia Naţională pentru Securitate, NSA, nu va mai putea asculta telefoanele americanilor decât în baza unor cereri speciale USA Freedom Act stipulează clar, printre altele, că accesul la informaţii se va face numai cu mandat din partea unui tribunal antiterorist şi doar dacă există probe suficient de convingătoare că poate fi vorba de o ameninţare teroristă. „Asta înseamnă democraţia. Congresul pune capăt, o dată pentru totdeauna, înregistrărilor în masă ale convorbirilor private ale americanilor”, spune Patrick Leahy, senator democrat. Noua lege transferă companiilor de telefonie obligaţia de a stoca informaţiile despre ora şi durata apelurilor telefonice, precum şi numărul apelat, lucru pe care, până acum, îl făceau agenţiile guvernamentale. Toate aceste modificări sunt considerate de analişti drept cea mai semnificativă reformă în domeniul supravegherilor din ultimele aproape patru decenii. În plus, ei spun că, într-un fel, îi dă dreptate lui Edward Snowden, cel care a deconspirat neregulile din NSA. „Pentru prima oară în istoria recentă, în ciuda afirmaţiilor guvernului, publicul a luat decizia finală. Este o schimbare radicală de care trebuie să profităm, pe care trebuie să o preţuim pentru a merge mai departe”, a spus Edward Snowden, fost colaborator al CIA şi NSA. Schimbările legislative au fost salutate şi de preşedintele Apple, Tim Cook. El a acuzat, fără a da nume, anumite companii şi servicii că şi-au făcut un obicei din a colecta şi a monitoriza datele private ale userilor, încălcând dreptul la intimitate. Noul USA Freedom Act înlocuieşte practic anumite prevederi ale Patriot Act, lege votată la scurt timp după atentatele de la 11 septembrie 2001. De atunci, agenţiilor guvernamentale li s-a dat liber să colecteze date despre orice american, fără mandat şi fără a-l înştiinţa. O simplă scrisoare, asemănătoare unei citații la tribunal şi denumită „scrisoare de securitate națională”, îi obligă pe medici, bancheri, librari, profesori sau furnizori de internet să predea înregistrările şi documentele pe care le aveau despre clienţii lor. În plus, Patriot Act a permis Agenţiei Naţionale pentru Securitate să adune informaţii şi despre milioane de convorbiri telefonice din întreaga lume, a dezvăluit Edward Snowden. Printre cei supravegheaţi de agenţia americană s-ar fi aflat lideri europeni, inclusiv cancelarul german Angela Merkel.

Ascultarea telefoanelor

Ascultarea telefoanelor a devenit, în România, sport național. Nu există dosar "serios" fără kilometri de stenograme. Dar aceasta este doar partea vizibilă a fenomenului, legală, cu interceptări autorizate de un judecător și realizate din centrală. Telefoanele sunt ascultate și localizate și în mod direct, fără ca operatorul GSM să știe sau să își dea acordul, de către instituții, de servicii secrete, de oameni de afaceri sau de soți geloși. Practic, aproape oricine își poate achiziționa de pe piața neagră aparatură sau aplicații software ce pot fi folosite în acest scop. Achiziționarea unora dintre ele nici măcar nu este ilegală. Există și metode de contracarare a interceptării convorbirilor, mai mult sau mai puțin eficiente, fiecare dintre ele cu o serie de avantaje și dezavantaje. Important e să știm, însă, care sunt metodele prin care ni se poate viola intimitatea, în zona comunicațiilor mobile. Interceptorul - un fals releu GSM Rețeaua GSM a unui operator poate fi asemănată cu o plasă de sârmă. "Nodurile" sunt BTS-urile. Mai pe românește, antenele sau releeele GSM. Telefonul se conectează la BTS-ul în raza căruia de acțiune se află. În cazul în care recepționează mai multe relee, se conectează la cel care are semnalul cel mai puternic. Exact de acest lucru se folosesc aparatele care interceptează convorbirile telefonice. Interceptorul este, de fapt, un BTS fals. Este adus aproape, la câteva sute de metri de locul în care se află telefonul ce trebuie interceptat. Interceptoarele mai noi folosesc și o tehnică numită manipulare BCCH, prin care transmit că nivelul semnalului pe care îl emit este foarte mare, de zeci de ori mai puternic decât în realitate. Este de ajuns, pentru a "păcăli" telefoanele, că acesta este BTS-ul cu cel mai bun semnal din zonă. Evident, așa cum au fost "învățate", se vor conecta la el. Interceptorul are, bineînțeles, și o legătură cu un releu real al operatorului GSM. Doar că, din acest moment, toate convorbirile vor trece, mai întâi, pe aici, unde pot fi ascultate sau înregistrate. Anularea criptării În mod normal, transmiterea datelor de la telefon la BTS se face codat, prin intermediul unui algoritm de criptare. Operatorii GSM, deși au anunțat în permanență că își îmbunătățesc nivelul de securitate, nu au progresat foarte mult în această zonă. Oricum, modul de criptare este stabilit, însă, de BTS, nu de telefon. În momentul în care telefonul este conectat la rețea prin filtrul unui interceptor, acesta îi cere să nu cripteze transmisia sau să folosească un protocol ceva mai vechi, mult mai ușor de decodat. În mod normal, telefoanele ar trebui să afișeze un semnal de alarmă în momentul în care nu este folosită funcția de criptare standard. Această funcție este, însă, anulată de către operatorii de telefonie. Motivul, evident neoficial, este că astfel sunt protejate acțiunile autorităților și ale serviciilor secrete, evitâdu-se deconspirarea acestora. Problema apare, însă, în momentul în care este folosit un telefon în rețeaua 3G, unde decriptarea este extrem de anevoioasă, dacă nu imposibilă. Producătorii de aparatură de interceptare au găsit soluții și la această problemă. Pe frecvențele 3G este emis un semnal de bruiaj, extrem de puternic. Dacă telefonul este setat doar pe 3G, va rămâne fără semnal și nu va mai putea fi folosit. Dacă este setat în mod dual, 2G/3G, așa cum se întâmplă de obicei, telefonul va crede că nu are semnal pe 3G și va comuta, automat, pe 2G. La comanda interceptorului, iconița de pe ecranul aparatului va indica tot recepție 3G, pentru a nu fi alertat posesorul acestuia. Categorii de interceptoare Interceptoarele pot fi grupate în trei mari categorii: active, semiactive și pasive. Cele active se comportă identic BTS-urilor, cu singura diferență legată de eliminarea criptării. Ele identifică permanent telefoanele ce intră în raza sa de acțiune. În momentul intrării în funcțiune a interceptorului, toate telefoanele din zona respectivă se vor conecta, automat, la el. Se știe, însă, că fiecare telefon are o amprentă unică, pe baza căreia poate fi identificat. Este vorba despre IMEI (International Mobile Station Equipment Identity), un cod unic, format din 15 cifre. Pe baza acestui cod, operatorul interceptorului poate filtra convorbirile, astfel încât să se concentreze doar asupra telefonului vizat. Pentru cei care fac asemenea operațiuni în mod ilegal, acestea sunt și cele mai riscante. Pot fi detectate atât de operatorul GSM, care poate remarca o perturbare a traficului comunicațiilor din zonă, cât și de către utilizatorii experimentați, în special de cei care folosesc aparatură antiinterceptare. Aparatele semiactive emit doar până în momentul în care identifică telefonul, îl localizează și calculează cheia de criptare, după care trec în mod de recepție, pentru a nu fi detectate. Există și interceptoare pasive, care, susțin producătorii, sunt aproape imposibil de detectat. Numai că acestea pot fi folosite în mod limitat, pentru telefoane care nu-și schimbă poziția, iar legătura se poate pierde și din alte motive, cum ar fi supraîncărcarea BTS-urilor cele mai apropiate. Spy Interceptor Cea mai ieftină soluție de interceptare și, totodată, la îndemâna oricui, rămâne instalarea unui program software în telefonul-țintă. Asemenea programe se vând la liber, pe internet, și au prețuri cuprinse între câteva zeci de euro și câteva mii. Unele sunt, teoretic, pentru controlarea aparatului telefonic, în cazul în care este furat, altele pentru backup. Ele rulează în fundal, sunt nedetectabile și permit controlul total al telefonului de la distanță, de pe un alt telefon cu număr predefinit. Un soft de acest gen, care costă sub 500 de euro, poate intercepta convorbirile, realiza interceptări ambientale, poate localiza telefonul-țintă prin GPS sau în funcție de rețelele GSM din zonă, poate prelua SMS-uri sau efectua fotografii. Până și încărcarea cartelei pre-pay se poate face de la distanță, fără ca posesorul telefonului să fie înștiințat în vreun fel. Acest procedeu este folosit în special de către persoane particulare, care vor să-și supravegheze soți/soții, dar și de unele firme care doresc să aibă control total asupra angajaților și le oferă telefoane de serviciu astfel "preparate". Licența pentru un soft de acest fel este, de obicei, nelimitată în timp. Apelurile și SMS-urile "tăcute" Interceptoarele folosesc, extrem de mult, funcțiile telefonului, dar fără ca proprietarul să știe de acest lucru. Principala funcție a unui "silent call" este interceptarea ambientală. Altfel spus, folosirea microfonului telefonului-țintă pentru a asculta ce se petrece în jurul lui. Este ca și cum ar suna la numărul respectiv și cineva i-ar răspunde. De fapt, asta se și întâmplă, doar că tocmai telefonul este cel care-i răspunde. În același mod funcționează și SMS-urile invizibile. Acestea sunt folosite de către operatorul care interceptează, pentru a transmite diferite comenzi telefonului. Cunoscute și ca Flash SMS, aceste mesaje invizibile au fost folosite inițial de către operatorii GSM pentru a-și testa rețelele sau pentru a verifica dacă anumite telefoane sunt deschise și conectate, fără ca abonații să fie deranjați. Ulterior, metoda a fost preluată de Poliție și servicii secrete, pentru a localiza un telefon în timp real. Există chiar și o discuție ce n-a ajuns la vreo concluzie, pentru că anumite instituții susțin că folosirea acestor SMS-uri pentru localizare nu trebuie aprobată de un judecător, pentru că nu încalcă secretul comunicațiilor. Serviciile secrete folosesc SMS-urile invizibile în mai multe moduri: un număr mare de mesaje trimise către un telefon îi poate bloca acestuia semnalul sau îi poate consuma bateria în mod accelerat. Instrumente anti-interceptare Pe piață au fost scoase o serie de dispozitive care, susțin cei care le vând, fac imposibilă interceptarea. Unele au ceva rezultate, altele sunt marketing pur. Telefonul cu IMEI dinamic. Este metoda cea mai sigură, spun cei din domeniu. Automat sau manual, telefonul își poate schimba IMEI-ul, astfel că interceptorul înregistrează dispariția sa și apariția unui alt telefon în rețea. Pe deasupra, telefonul mai are o serie de elemente pe care le afișează în momentul în care detectează că ceva nu este în regulă și există posibilitatea să fie interceptat. Alte funcţii utile ar fi detectarea ping-urilor de localizare a telefonului, detectarea silent-call-urilor (apelurile de interceptare ambientală), protecţie la percheziţia electronică, ştergerea automată a istoricului apelurilor şi SMS-urilor sau înregistrarea automată a conţinutului audio a convorbirilor telefonice pentru o eventuală contra dovadă în cazul mistificării sau modificării probei audio, spun producătorii. Telefoanele criptate. Este o soluție de comunicare între două aparate telefonice ce au instalate chei de criptare greu de spart. De regulă, însă, folosirea unor astfel de aparate nu face decât să atragă atenția, iar serviciile de informații au destule posibilități să blocheze funcționarea acestora, iar interceptarea să fie făcută prin alte metode. GSM box. Sunt aparate care detectează apelurile sau SMS-urile tăcute și îl avertizează pe proprietar. Pot fi folosite împotriva încercărilor de interceptare ambientală. Dar nu pot împiedica interceptarea convorbirilor, așa cum susțin, în mod fals, cei care le comercializează. Husele antiinterceptare. Pot fi folositoare, în sensul că blochează orice semnal de la sau către telefon. Doar că telefonul nu poate fi folosit în niciun fel în acest timp. Mai rămâne scoaterea bateriei din telefon. Dar nici măcar această metodă nu este sigură. Documentația de specialitate arată că nu e nevoie nici de curent în telefon pentru a fi ascultat. Prin bombardarea cu microunde de o anumită frecvenţă, microfonul va rezona inclusiv modulaţiile de voce pe care le percepe. Metoda pare să fi fost descoperită de un rus și folosită, la un moment dat, se spune, pentru ascultarea ambasadorului american la Moscova. Prin urmare, telefon și intimitate par să fie doi termeni care nu pot fi alăturați.

Protocolul de securitate

Reprezinta actiunile de rutina necesare pentru functionarea corecta a sistemului de securitate. Protocoalele se pot referi la modul in care se paroleaza documentele, la modul in care se efectueaza patrularea de catre agentii de paza s.a.m.d. In contrast cu protocoalele, procedurile se refera la actiunile care trebuie efectuate in situatia in care are loc un eveniment de securitate si nu la situatii curente.

Procedura de securitate

Mod de actiune in cazul unui eveniment de securitate. Spre deosebire de protocolul de securitate, procedurile se folosesc doar atunci cand apare un eveniment, deci sunt folosite mai rar. Din acest motiv, personalul de securitate poate sa nu actioneze corespunzator, ceea ce face importanta exersarea periodica a lor.

Multiple sisteme de armare

Set de instructiuni ce determina care dintre senzori sunt activati si care nu. De exemplu, toti senzorii vor fi activati cand proprietarul este plecat de acasa, dar cand este in incapere sau se misca in jurul casei, senzorii interiori nu vor fi activati

Monitorizarea

Supraveghere continua a unui obiectiv (imobil, vehicule, persoane etc.) prin intermediul unor mijloace specifice (camere video, detectori, senzori etc.) in vederea prevenirii unor incidente (efractie, incendiu etc.).

Folia antiefractie

Folie din material plastic (polivinil butiral) cu grosime de cativa micrometri si care are o rezistenta extrem de ridicata la rupere. Prin aplicarea unei astfel de folii pe un geam obisnuit sau intre doua coli de geam, rezistenta acestuia la spargere creste de cateva zeci de ori sau chiar mai mult. Rolul foliei nu este neaparat de a preveni spargerea geamului, ci de a mentine in pozitia de lucru toate fragmentele de geam rezultate ca urmare a spargerii. In felul acesta, chiar daca geamul a fost spart, intruziunea este dificila.

Esecul Activ ale sistemelor de securitate

Situatia in care un sistem de securitate actioneaza atunci cand nu ar trebuie sa o faca. O forma simpla de esec activ este atunci cand terminalul unui bancomat refuza sa recunoasca un card valid si nu elibereaza suma solicitata de proprietarul cardului. Esecul pasiv este situatia opusa, adica atunci cand sistemul nu reuseste sa blocheze un atac asupra obiectivului

Diversiunea -un aspect placut foarte mult mi-e

Modalitate prin care un atacator poate fi indus in eroare, astfel incat fie sa atace un obiectiv fals, fie sa intreprinda un atac insuficient de pregatit. In ambele cazuri, diversiunea ofera o marja de timp pentru pregatirea raspunsului. O forma simpla de diversiune consta in pastrarea valorilor majore (informatii secrete, pietre pretioase etc.) intr-un loc secret, iar valori ceva mai mici intr-un usor accesibil. De exemplu, se poate instala un seif la vedere, iar in seif se inchide o suma de bani nici prea mare, nici prea mica, urmand ca lucrurile foarte valoroase (bijuteriile, de exemplu) sa fie pastrare intr-un banal dulap de haine, ascunse intr-o cutie. Desigur, daca atacatorul stie exact ce cauta, atunci rolul diversiunii va fi doar de intarziere a atacului, iar eficienta raspunsului devine critica.