شنود موبایل در حالت خاموش امکان ندارد !!!

چند ساعت پیش یه نوشته ای خوندم به نقل از یک کارشناس مخابرات که می شه گوشی رو در حالت خاموش هم ردیابی کرد هم شنود کرد . اول از همه فهمیدم که این آقا هیچ سواد مخابراتی نداره ، شاید از دم در برج همراه اول رد می شده و باهاش مصاحبه کردن و اینم یه چیز الکی جواب داده . اما خوب بحث رو اگه بخوایم یه مقدار جدی تر بررسی کنیم به راحتی متوجه می شیم که اینکار امکان نداره . در مخابرات چند حالت برای یک گوشی وجود داره . دو تا از این حالت ها IMSI attached و IMSI detached هستند . که عامیانه این حالت ها به ترتیب می شه گوشی روشن و گوشی خاموش . وقتی گوشی خاموش می شه تراکنش های زیادی توی شبکه موبایل بین گوشی و شبکه انجام می شه اما آخرش این می شه که در بخشی به نام HLR که مخفف Home Location Register هست ثبت می شه که فلان گوشی آخرین location یا موقعیتی که توش قرار داشت سلول شماره n بود و بعد گوشی خاموش شد . و شبکه تحت هیچ شرایطی تا زمانی که گوشی دوباره روشن بشه از مکان سلولی یک گوشی اطلاعی نداره . بنابر این اگر حتی فرض کنیم که سیگنالی وجود دارد که با ارسال آن از طریق شبکه به گوشی ، یک گوشی خاموش به حالتی در می آید که امکان شنود را می دهد با دو مشکل مواجه می شویم اول اینکه از مکان گوشی خبر نداریم پس شبکه نمی داند سیگنال را به کجا بفرستد . باز فرض کنیم که اصلا گوشی مورد نظر هنوز توی همون سلول n قرار داره و از اونجا خارج نشده و یه سیگنال به صورت unicast برای آن گوشی یا اصلا به صورت broadcast برای تمام گوشی های آن منطقه ارسال کنیم که روشن شود و در حالت مثلا شنود قرار گیرد . چه اتفاقی می افتد ؟ جواب این سوال را خیلی عامیانه و با یه مثال ساده می دم : اگر شما یک تلویزیون را از برق بکشید و بعد با ریموت کنترل آن را روشن کنید آیا تلویزیون روشن می شود ؟‌ اگر شد آن وقت موبایل شما رو هم در حالت خاموش می توان شنود کرد . گوشی شما در حالت خاموش اصلا توانی برای ارسال سیگنال ندارد !!!!

اما حالت دیگر ، فرض کنیم گوشی شما روشن است و در جیبتان است . شبکه موبایل در این حالت چه چیزهایی از شما می داند و چه کارهایی می تواند انجام دهد ؟‌ شبکه در این حالت تقریبا همه چیز را درباره شما می داند . مثلا می داند که از کجا به مکانی که در آن هستید آمده اید. شماره تلفن همراه شما را می تواند از روی پارامترهایی مانند TIMSI که سیم کارت شما در اختیار شبکه قرار می دهد بدست آورد و کلی اطلاعات دیگر مانند آدرس منزل شما . اما آیا شبکه از مکان دقیق شما خبر دارد ؟‌ خیر ، شبکه فقط مکان سلولی شما را می دند که ممکن است منطقه ای باشد به شعاع ۴ کیلومتر . آیا شبکه می تواند مکان دقیق شما را بدست آورد ؟‌ تقریبا بله ، اما این کار هزینه زیادی دارد و وقت زیادی هم می برد . شبکه چگونه مکان دقیق شخصی را می تواند پیدا کند ؟‌ گوشی شما اطلاعاتی از سلولی که در آن هستید و سلول های اطراف آن (برای انجام handover) را دارد . شبکه از BTS سلول شما و سلول های اطراف به طور مداوم برای شما سیگنال می فرستد . توان ارسالی و دریافتی این سیگنال ها در BTS و در رده بالاتر در BSC ارزیابی می شود و فاصله شما بعد از تعداد زیادی نقطه یابی از BTS های اطراف با توجه به قدرت توانی که دریافت و یا ارسال می کنید بدست می آید و سپس از روی نقشه و مکان BTS ها و فاصله شما از آنها مکان شما را پیدا می کنند.
شبکه از گوشی بدون سیم کارت ولی روشن اطلاعاتی دارد ؟‌ بله ، مرکزی به نام EIR که کار تایید هویت تجهیزات مشترک را انجام می دهد یکی از کارهاش اینه که IMEI گوشی شما رو چک کند تا ببیند گوشی شما مثلا آیا دزدی هست یا خیر یا از نظر نوع ، نوعی هست که مجاز به کار در شبکه فعلی باشد یا خیر . هر دفعه که گوشی روشن می شود این عملیات چک کردن IMEI انجام می شه ، خوب مرکز EIR تعداد زیادی IMEI رو به طور مداوم داره دریافت می کنه اما فرض کنیم یکی از این IMEI ها را تصادفا در EIR انتخاب کنند و باز هم تصادفا این IMEI مربوط به گوشی بدون سیم کارت اما روشن شما بشه و باز هم تصادفا شبکه کنجکاو باشه که اطلاعاتی درباره شما بدست بیاره . خیلی راحت IMEI شما به لیستی به نام Gray list یا لیست خاکستری اضافه می شه و اولین باری که سیم کارت رو توی گوشی قرار بدین و گوشی رو روشن کنید و سیم کارت شما IMSI به شبکه ارسال کند لیست خاکستری که شما را زیر نظر دارد IMSI شما را ثبت می کند و از روی آن تمام اطلاعات شما معلوم می شود .
یک سناریو هم هست که بد نیست اینجا بنویسم و شاید برای خیلی ها مهم باشه . فرض کنید به محلی می خواهید مراجعه کنید و گوشی شما خیلی عادی در جیبتان است و روشن است شاید نه کسی به شما زنگ بزند و نه شما به کسی زنگ بزنید . فرض کنیم خیلی خیلی تصادفا مخابرات تصمیم می گیره ببینه چه کسانی در فلان مکان که کاملا تصادفی همان مکانی که شما و عده بسیار زیادی در آن قرار دارید است حضور دارند . مخابرات از BTS یا BTS های آن مکان (فرض کنیم این مکان مثلا خیابان انقلاب باشد) لیست تمامی IMSI هایی که در خیابان انقلاب قرار دارند را در می آورد . خلاصه مخابرات حساس می شود که لیست افرادی که بین ساعت ۲ بعد از ظهر تا ۴ بعد از ظهر در خیابان انقلاب بوده اند را در بیاورد و این کار را با حذف تمام IMSI هایی (افرادی) را که از ساعت ها قبل در آن مکان حضور داشتند حذف می کند . و این نکته را رعایت می کند که افرادی که در خیابان انقلاب حضور دارند حتما از یک سلول مخابراتی دیگری وارد سلول مخابراتی خیابان انقلاب شده باشند . خلاصه به لیستی می رسد که شامل تمامی اطلاعات از افراد حاضر در خیابان انقلاب است .
منبع:دیگلی