Главная → Stealth Samsung C6112

           Телефон Samsung C6112 содержит в себе три основные функции:

1. защиты разговоров и СМС от контроля через оператора GSM связи, а так же  через активные, полуактивные комплексы перехвата GSM, catcher

2. режим телефонного моста, когда телефон скрывает ваше место положения либо наоборот указывает то, которое вам нужно.

3. режим безопасных звонков через сервер с подменой номера.

 

 

 

Режим защиты разговоров:

В этом режиме телефон обнаружит любые активные и полуактивные комплексы перехвата и кетчеры.

Это последнее время это вполне реальная угроза, и связано это со значительным падением цен на такое оборудование. Работу комплексов перехвата не видит ни один телефон, поскольку комплексы стали совершенными, а штатные функции телефона не содержат возможность обнаружения комплексов. Даже вывод открытого замочка при отключении шифрования теперь в телефонах отсутствует.

Наш телефон на основании анализа многих признаков обнаруживает комплексы перехвата.

Настройки телефона могут быть сделаны в ручную (для специалистов) так и установлены автоматически в рекомендуемые производителем значения.

При смене SIM карты и смене телефоном IMEI вы уходите от контроля через оператора связи.

 

Режим безопасных звонков через сервер с подменой номера:

В телефоне предусмотрена работа с сервисом подмены номера, через сервер, установленный в Англии.

Использование сервиса позволит вам самому задать номер телефона, который увидит абонент, которому вы звоните на экране своего телефона. При этом если этот абонент возьмет у оператора связи свою распечатку разговоров то он увидит тот же номер, который у него был отображён на экране телефона. А поскольку номер вы задали сами, то его нельзя поставить на контроль, нельзя узнать историю разговоров.

Вы сможете изменить свой голос, который будет слышать ваш абонент.

Сервис включает в себя без лимитные звонки по всему миру.

Невозможно обнаружить место положения телефона.

Сделано очень удобное использование этого сервиса, вы можете, как набирать номер на экране либо выбирать его из записной книжки, и делать обычный звонок. Дальше телефон всё сделает сам автоматически.

 

Режим телефонного моста:

Этот режим позволяет либо скрыть ваше реальное место положение либо наоборот, указать его там, где вы сами хотите. Например, в определённое время вы должны быть в каком то месте для тех, кто вас контролирует. И вы сможете это обеспечить, находясь в это время, например, в другой стране.

Работа этого режима не требует наличия интернета, и сложных настроек.

Рисунок ниже демонстрирует схему работы нашего телефонного моста.

 

 

 

 

Для того что бы воспользоваться этим режимом необходимо приобрести ещё один телефон, в который нужно установить вашу, всем известную SIM карту.

Не надо путать работу телефонного моста и переадресацию через оператора. Оператор ничего не знает о том, что вы общаетесь не только по другой SIM карте, но и по другому телефону.

В самом дорогом варианте оба телефона содержат весь функционал защищенного телефона, это и смена IMEI и защита от комплекса перехвата. Все СМС входящие и исходящие, а так же управление и настройки (их очень мало), передаются в зашифрованном виде.

Для разнесения двух SIM карт в пространстве, друг относительно друга, предусмотрена возможность звонков с удалённых базовых станций. Так же рекомендуется выбор SIM карт разных операторов.

 

 

Телефон поддерживает 2 SIM карты. Все функции по защите от контроля работают на обеих половинках телефона и имеют независимые настройки.

Поддержка телефоном двух SIM дает вам возможность обнаружить активность комплекса в двух операторах связи.

Для того чтобы не подготовленный пользователь понимал степень опасности события которое обнаружил телефон, сделана простая градация.

Фон экрана телефона становится:

1. Желтым – сильной опасности нет, но стоит обратить внимание на последующее поведение телефона
2. Красный – есть реальная опасность захвата телефона комплексом перехвата
3. Черный – телефон захвачен гарантированно либо вероятность захвата очень высокая

 

Кроме цветного фона на экране появляется надпись, которая указывает какое событие обнаружил телефон.

 

  

 

Таким образом даже не подготовленный пользователь может понять какое событие произошло и насколько оно опасное.

Цвет фона вместе с надписью остается на экране либо до следующего события, либо до того как пользователь зайдет во временное меню логов. После этого на телефоне появляется обычная заставка.

Если произошло событие гарантированного захвата одной или двух SIM, то любое другое после этого событие не изменит ни фон ни сообщение на экране, только вход пользователя во временное меню логов.

Так же все события сохраняются в файле log.txt

 

 

Скрытое меню телефона содержит следующие функции:

 

IMEI                     — автоматическая и ручная смена IMEI, защита от контроля разговоров через оператора связи

LAC tracking       — создание профиля для конкретного места

Weak A5              — предупреждение о понижении криптозащиты относительно А5.1

Detect call ping    — обнаружение беззвучных звонков;

Detect SMS ping — обнаружение всех типов скрытых SMS, и запрет всех типов SMS которые                                                                     

                                могут нанести вред телефону

Channel lock       — работа телефона с удалённых базовых станций

Alerts                   — выбор сигнализации для событий

Show TIMSI       — отображения TIMSI на экране телефона

Clear call log       — удаления информации о звонках из памяти телефона

Fake SMS            — обнаружение SMS с подменой номера                                                        

Block C2              — телефон игнорирует один из параметров которым управляет оператор

                                 комплекса для захвата телефона    

Parameters — набор параметров по которым телефон обнаруживает комплекс перехвата

           Parameters1

           Parameters2

           One channel

Recording           — автоматическая запись разговоров

Master RF-On delay – задержка включения одной из половинок телефона относительно другой

Substitution        — настройка работы телефона в режиме 1. обычных звонков 2. звонков в режиме   

                      телефонного моста 3. звонков с подменой номера через сервер

Online test          ­­- возможность незаметно узнать находится ли абонент в сети

Encrypting SMS — шифрование смс

Event log view    — лог 20 последних событий

Reset settings     - сброс настроек в рекомендуемые

Information       — вывод на экран версии программного обеспечения

 

Если телефон обнаружит одно из включенных событий – раздастся звуковой сигнал, и \ или вибро сигнал, в зависимости от настроек, на экране появится сообщение о том, какое именно событие произошло, для какой SIM карты было это событие, а так же это событие будет записано в файле log.txt.

 

 

 

   

 

В телефоне нет демаскирующих признаков, которые могли бы выдать наличие специальных функций телефона. Если набрать стандартную комбинацию цифр *#06# то на экране отобразится родной IMEI, тот же что и на наклейке под батарейкой.

 

  

 

 IMEI, который был реально послан оператору связи, можно посмотреть совсем по другой комбинации цифр.

 

 

   

 

В специальное меню с настройками дополнительных функций можно войти, только набрав особую комбинацию цифр и пароль.

Это сделано специально, что бы нельзя было понять, что это не простой телефон. Для тех, кто хочет организовать контроль за абонентом с таким телефоном, подобное знание это уже помощь.

 

Единственное что внешне выдаёт такой телефон это иконка на экране, которая предназначена для визуального контроля уровня кодирования сигнала.

 

Описание и назначение иконок на экране.

На экране аппарата есть иконка, которая показывает, включено или выключено кодирование, а так же какой алгоритм кодирования использует оператор связи.

 

 

 

 

      — A5.0

Иконка показывает, что отключено кодирование. Это может быть, в случае если оператор в принципе не использует кодирование сигнала, либо в данный момент нет активности телефона.

 

    — A5.1

Иконка показывает, что оператор включил кодирование А5.1. Кодирование включается только, когда аппарат общается с базовой станцией, например разговор, отправка SMS, выход в интернет и т.д.

 

      — A5.2

Иконка окрашивается в жёлтый цвет, а справа от иконки замка появляется цифра 2, это означает, что оператор включил кодирование А5.2

 

 

 

IMEI 

 

Функция смены IMEI предназначена в основном для защиты разговоров от контроля через оператора связи, но она на время поможет защитить и от комплексов перехвата.

 

ФУНКЦИЯ ЭФФЕКТИВНА ТОЛЬКО ВМЕСТЕ С ОДНОВРЕМЕННЫМ ИЗМЕНЕНИЕМ SIM КАРТЫ!

 

Когда ваш телефон ставят на контроль, то для этого используются идентификаторы:

1. Ваш номер телефона (в эфире не передается, но оператор его знает)
2. IMSI  — уникальное имя SIM карты
3. IMEI  — уникальное имя телефона

Если вы измените IMEI и SIM карту, которую купили анонимно или оформленную на другого человека, то меняются все идентификаторы, по которым вас могут контролировать. Поэтому оператор связи не знает, кого надо поставить на контроль. И придется приложить не мало усилий, что бы вычислить вашу новую SIM карту.

 

Если вы поменяли только SIM карту или только поменяли IMEI – это ничего не даст, и вас будут продолжать контролировать, как будто вы ничего не меняли!

 

Если вас контролируют комплексами перехвата, то одновременная смена IMEI и SIM карты позволит вам уйти на время от контроля. Поскольку поменялись все ваши идентификаторы, которые занесены в список отбора комплекса, и оператору комплекса придётся приложить дополнительные усилия, что бы получить ваши новые идентификаторы в частности путём пингования, а это телефон обнаружит. К тому же, оператор комплекса далеко не сразу сможет понять, что потерял контроль над вашим телефоном.

Активные комплексы перехвата могут работать не корректно с различными моделями телефонов, что может внести дополнительные признаки его обнаружения.

Например, тестирование аппарата Samsung G600 с программным обеспечением октября 2014 года, только с функцией смены IMEI, на одном из активных комплексов показало, что когда телефон попадает в зону действия комплекса, внешне он ведёт себя обычно, в частности виден уровень сигнала. Но позвонить с телефона не возможно, а так же на него не проходят входящие звонки.

 

 

                                                                                                                                     

Примечание: Для проверки заводского IMEI телефона, набираем стандартную

комбинацию: *#06#

Для проверки IMEI который был реально отправлен оператору при

 последнем запросе, набираем комбинацию: #*1300#

Секретная комбинация для вызова меню EXTRA: *#хххххххх#, сообщается продавцом: ______________.

 

Меню функции смены IMEI имеет пять режимов:

Телефон поддерживает работу двух SIM карт. Режимы смены IMEI работают

на обеих половинках независимо. Если в телефоне только одна SIM

карта то в меню IMEI сразу будут отображены настройки режимов работы. Если

в телефоне две SIM карты то в меню IMEI сначала появится окно

MASTER и SLAVE.

 

 

        

 

При случайной генерации IMEI постоянными остаются первая и вторая цифры, а так же седьмая и восьмая, это сделано что бы IMEI был похож на реальный.

 

Random always:

 

В этом режиме IMEI телефона меняется при каждом запросе оператором. 

Запрос IMEI оператором может быть во время включения телефона,

отправки SMS, звонка или работы в GPRS.

IMEI телефона будет меняться всегда, когда его запрашивает оператор.

Этот режим не рекомендован для постоянного использования. Если вы не меняете SIM карту, а IMEI меняется постоянно, на это обратят внимание те, кто контролирует ваш телефон, в случае если ваша SIM карта стала объектом внимания. Будет видно, что вы для каждого нового звонка используется новый телефон, а это выглядит подозрительно.

 

  

 

New SIM:

 

В этом режиме IMEI телефона меняется только при смене SIM карты. 

IMEI телефона будет сгенерирован один раз, телефон будет отправлять его при каждом запросе оператором.

Этот режим рекомендован для постоянного использования.

 

   

 

Random on first request:

 

В этом режиме IMEI телефона меняется только один раз после включения аппарата. В дальнейшем на все запросы IMEI оператором, телефон будет выдавать в сеть именно этот IMEI. При новом включении аппарата IMEI снова изменится, и будет оставаться постоянным до нового включения аппарата.

Этот режим рекомендован для постоянного использования.

 

      

 

User define:

 

В этом режиме IMEI телефона задает сам пользователь. Для этого надо спуститься джойстиком вниз и в окне Custom IMEI и внести любой IMEI вручную.

 

 

       

 

       

 

 

Stay original:

 

В этом режиме IMEI телефона всегда остается оригинальным.

 

Если в любом из окон меню IMEI джойстиком спуститься вниз, то открывается окно, где можно ввести название оператора которое будет отображаться на экране телефона.

 

    

 

В любом режиме смены IMEI можно войти в режим ввода названия оператора связи которое будет выводиться на экране телефона не зависимо от того СИМ карта какого оператора стоит в телефоне.

 

 

 

 

LAC tracking

 

 В этом режиме пользователь может создать профиль для конкретного места. По команде из меню, телефон сам запоминает важные параметры для конкретного места и заносит их в профиль. Пользователь может выбрать нужный по силе канал.

После того как пользователь попадает снова в это место, он по горячей клавише, оперативно выбирает нужный профиль, например профиль «ДОМ». После выбора нужного профиля, если вас попытается захватить активный комплекс, то он не сможет это сделать.

 

 

 

 

             

 

 

В меню Tracking mode можно выбрать режим, в котором будет работать телефон — либо только в заданном LAC, либо в заданном LAC и заданном канале. 

 

   

 

 

В меню Monitor можно посмотреть доступные каналы, а так же LAC к которому они принадлежат.

 

   

 

 

  В меню LAC tracking можно попасть, нажав на правую клавишу джойстика (горячая клавиша).

 

 

 

Weak A5

 

Функция предназначена для защиты пользователя телефона от контроля его разговоров через активные комплексы перехвата GSM.

Активный комплекс перехвата это оборудование, которое эмулирует базовую станцию и заставляет телефоны работать не через настоящую базовую станцию, а через это оборудование – ложную базовую станцию. Настоящая базовая станция считает ложную станцию обычным телефоном.

Современный комплекс перехвата может полностью управлять захваченным телефоном, в частности:

1. выключать кодирование;
2. понижать уровень кодирования;
3. не изменять уровень кодирования, имея в своём составе обработчик А5.1

 

Никакими другими средствами, кроме нашего аппарата, обнаружить такие комплексы не возможно.

Комплекс, который совсем выключает кодирование, может быть обнаружен, как правило, только тем, что на экране телефона появляется значок — открытый замочек. Но этот значок есть не во всех телефонах. В новых аппаратах Nokia или Samsung его нет.

Самые распространённые сейчас комплексы перехвата – те, которые понижают уровень кодирования, либо постоянно, либо на время вычисления сеансового ключа, после чего кодирование становится таким, какое оно было у оператора. 

Существуют активный комплексы, которые не понижает уровень кодирования, они имеет встроенный обработчик А5.1.

Функция Weak A5 не предназначена для обнаружения таких комплексов. Для этого в аппарате существуют функции Channel lock, One channel, Check C2, а так же другие средства, которые не дают возможность оператору комплекса захватить телефон.

Раньше были распространены полуактивные комплексы, которые отключали кодирование только для конкретного контролируемого телефона.

Наш аппарат со 100% вероятностью обнаружит любой активный или полуактивный комплекс, а так же активный кетчер. Не зависимо от его стоимости, и фирмы производителя.

 

Как работает активный комплекс:

К зданию, в котором находится человек, которого хотят слушать, может подъехать машина, либо оборудование стационарно устанавливается в самом здании. Телефон работает так, что автоматически выбирает базовую станцию, у которой самый сильный сигнал. Для контролируемого телефона такой самой сильной базовой станцией оказывается — ложная базовая станция. Телефон принимает её за настоящую и начинает работать с ней. Оператор комплекса получает полный контроль над вашим телефоном. Он может не только слушать ваши разговоры и читать SMS, но и управлять вашим телефоном. Возможности комплекса по управлению вашим телефоном зависят от того, насколько он совершенен.

Есть комплексы, которые могут дистанционно включать микрофон телефона.

 

Алгоритм А5.1 является самым устойчивым к взлому. А5.2 более слабый алгоритм и взламывается в режиме реального времени.

 

  

 

Как работает функция Weak A5:

Если вы попали в зону действия ложной базовой станции, и телефон получил команду на понижение уровня кодирования относительно А5.1– включится выбранный вами способ сигнализации. Предупредив вас о том, что ваш телефон находится в зоне работы ложной базовой станции, и вас контролируют.

 

Detect call ping

 

Функция предназначена для предупреждения пользователя от атаки скрытыми звонками.

 

Поскольку активный комплекс имеет ограниченное число каналов, то в обычном режиме он контролирует только тех абонентов, которые занесены в список отбора. Для этого оператору комплекса необходимо знать постоянные идентификаторы вашего телефона, IMSI, IMEI которые передаются в сети, и которые он может поставить в список отбора в комплексе перехвата GSM.

Для того, что бы получить эти параметры на ваш телефон делаются скрытые звонки. Такие звонки прерываются раньше, чем телефон успеет позвонить, но при этом ваш телефон успевает передать в эфир свои идентификаторы. В реальной обстановке делается от 5 до 15 таких звонков, что бы понять, что это ответил именно контролируемый телефон.

После получения IMSI, IMEI, они заносятся в список отбора в комплексе перехвата GSM, и только после этого комплекс имеет возможность контролировать абонентов выборочно.

 

Меню функции PING показано на рисунке ниже.

 

  

 

Для настройки функции Ping входим в пункт меню Call ping settings и выбираем Mode — Включено.

Параметр Pings before alert выставляем число скрытых звонков после которых телефон решит что его пингуют и включит звуковой сигнал.

 

Параметр Interval between pings задает время в секундах в течении которого должны быть зафиксированы пинги скрытыми звонками.

 

Работает этот режим так: например, мы установили такие настройки:

Pings before alert – 1

Interval between pings   — 15

Это означает, что только после двух скрытых звонков раздастся звуковой сигнал, увеличится на единицу число Ping на экране аппарата и запишется событие в log.txt

При этом второй скрытый звонок должен быть в течение 15 сек после прихода первого.

После прихода первого скрытого звонка аппарат начинает считать секунды, и если второй звонок придёт, до того как истекут 15 сек., то аппарат считает, что идут скрытые звонки. Он включает звуковой сигнал, увеличивает на единицу число Ping на экране аппарат и записывает это событие в log.txt

Если этого файла в аппарате не было, то он создастся автоматически.

Если после первого звонка второй звонок не придет в течение 15 сек., то аппарат считает, что это не Ping, а ложное срабатывание, например обмен с базой. Поэтому звуковой сигнал не раздается, число Ping на экране аппарата не увеличивается, в log.txt ничего не заносится, а аппарат начинает новый отчет времени, равный 15 сек., ожидая второго звонка.

Когда на ваш телефон делаются скрытые звонки, то интервал между звонками, как правило, минимальный. Поэтому если в параметре Interval between pings вы зададите 15 сек., то этого будет достаточно что бы определить, что вас реально pinging и в тоже время на аппарате не будет ложных срабатываний связанных, например, с обменом данными телефона с базой.

 

 

 

Так же в телефоне ведётся файл log.txt, в котором записываются все события связанные с PING.

В файле log.txt указана дата, время события, номер телефона с которого совершались атаки на ваш телефон, ID соты, номер канала, последняя цифра показывает, на какой примерно команде был завершён звонок. Для просмотра файла его необходимо скачать и просматривать на компьютере.

Номер телефона, с которого совершается атака на ваш телефон, может не определиться по двум причинам:

1. звонили с телефона номер, которого не определяется;
2. звонок был завершён раньше, чем оператор передал номер телефона, с которого вам звонят.

 

 

 

Detect SMS ping

 

 Функция позволяет отследить пингование вашего телефона скрытыми SMS. В стандарте GSM  предусмотрены SMS, которые телефон получает бесшумно, они не отображаются в списке принятых, при получении нет никаких звуковых сигналов. Такими SMS удобно пинговать потому что они будут приняты любым телефоном гарантированно без демаскирующих признаков. При этом телефон отправляет оператору связи или оператору комплекса перехвата, постоянные идентификаторы, такие как IMEI, IMSI.

Наш телефон предупреждает владельца о получении ВСЕХ типов скрытых SMS.

Так же есть типы SMS которые могут потенциально нанести вред безопасности вашему телефону.

Например, вы можете получить SMS, которая придёт открыто, с текстом. Но послав на ваш телефон вторую SMS  — первая будет стёрта и вы вместо текста первой SMS увидите текст второй SMS. Т.е. идет управление вашим телефоном.

Может прийти SMS, после чего на телефон или на вашу SIM карту будет установлена вредоносная программа.

Наш телефон такие SMS распознаёт и блокирует на стадии получения. И они не могут нанести вред телефону.

 

   

 

Телефон может быть не видим для SMS. Если включитьфункцию Block response all SMS то в ответ на любое полученное SMS, в том числе и ping SMS, телефон не отправит оператору связи подтверждение о получении. И для оператора связи вы будете вне зоны действия сети. Таким образом те кто отправляют вам SMS в надежде получить какую то информацию не будут знать что вы в сети и не смогут понять ваше место положения.

Если будет включена функция Block response ping SMS то обычные SMS будут приходить обычным образом с подтверждением оператору о доставке, а ping SMS и SMS которые телефон блокирует, телефон будет получать но оператор не получит подтверждение о доставке SMS на телефон.

 

   

 

 

 

Режим невидимости для SMS имеет недостаток с которым придется мириться но он как правило не является важным.

Если оператор отправит SMS и не получит подтверждение о доставке то он ставит эту SMS в очередь. Таким образом, пользователь получает и видит только первую SMS после включение режима невидимости. Если придет вторая SMS, не важно какого типа, то пользователь увидит на экране снова первую SMS, поскольку оператор считает что он её не доставил и желая отправить вторую SMS начинает всё равно отправку с первой.

Поэтому, какая бы SMS не пришла после первой, телефон всё равно будет получать только первую SMS.

Поскольку оператор связи считает, что он не доставил SMS, то он периодически будет повторять отправку, но не часто (зависит от настройки работы сети конкретного оператора).

 

 

Channels lock 

 

Функция предназначена для защиты пользователя от контроля с помощью активных комплексов, в частности со встроенным обработчиком криптозащиты, а так же от пассивных комплексов перехвата GSM со встроенным обработчиком криптозащиты.

В этом режиме телефон не предупредит, что его контролируют, но защитит от контроля.

 

Пассивные комплексы перехвата GSM — это только приёмные устройства, которые ничего не излучают. Обнаружить работу пассивного комплекса не возможно!

Активные комплексы с обработчиком – это одни из самых лучших комплексов перехвата. Такой комплекс не изменяет алгоритм кодирования, может эмулировать все характеристики настоящей базовой станции, в которой находится сам и которую эмулирует. Если настоящая базовая станция работает в режиме скачков частоты (HOPPING), то, находясь в зоне действия такой ложной базы, ваш телефон будет работать в режиме скачков частоты. Обнаружить работу такого комплекса сложно.

Защитить вас от контроля может только наш уникальный телефон!

 

Для настройки телефона необходимо в меню EXTRA выбрать пункт Channel lock.

 

  

 

В окне Channels selection мы можем выбрать четыре варианта работы аппарата

1. Number
2. Position
3. Position + CellID
4. Disable

 

 

               

 

 

Number — режим работы телефона когда мы задаем определённый номер канала с которого будет звонить телефон.

Внимание! Режим становится активным только перезагрузки аппарата!

Для того, чтобы выбрать номер канала, переходим на нижнюю строку Channel number и нажимаем кнопку внутри джойстика.

Появится список каналов, которые видит аппарат с данного места. Первый канал в списке – самый сильный, в нем находится телефон в обычном режиме работы. Последний в списке канал – самый слабый.

Выбираем любой канал, но важно что бы это был не самый первый в списке. Лучше если вы выберите самый последний канал, но может получиться так, что вы не сможете с него позвонить из-за плохого качества связи. Тогда выберите предпоследний канал. Нажмите Select, а в другом окне Save.

Настройка вступит в силу только после выключения телефона.

Когда телефон включится, то он сразу будет регистрироваться не в самом сильном канале как это положено ему при штатной работе, а зарегистрируется в том дальнем канале, который мы ранее выбрали.

 

      

 

Как этот режим позволяет защитить владельца телефона от контроля.

Если рядом с вами находится ложная базовая станция, то для телефона она будет самой сильной в данном месте. В этом смысл работы такого комплекса, быть самой сильной сотой в данном месте, что бы аппарат работал только через неё. Когда мы задаем режим работы аппарата, когда он работает не с самой сильной базовой станцией, а с базой, которая находится где-то           далеко, то мы гарантированно уходим от контроля такого комплекса. Даже если комплекс не изменяет уровень кодирования, и содержит обработчик A5.1

Оператор комплекса перехвата будет видеть только, что вы выключили свой телефон. Он не будет знать, что вы его потом включили, и работаете с телефоном, т.к. телефон сразу зарегистрируется в дальней соте.

Для того, что бы оператор комплекса не видел даже то, что вы выключили телефон – необходимо вынуть батарею у работающего телефона. В этом случае оператор, через какое то время поймет, что потерял контроль над телефоном, и будет вынужден пингованием попробовать вас обнаружить. Обнаружить он вас не сможет потому что:

1. Телефон вас предупредит о пинговании.
2. Поскольку аппарат на все скрытые звонки будет отвечать в дальней соте, которую комплекс не контролирует. Поскольку в результате пингования оператор комплекса не будет получать информацию от вашего телефона, то процесс пингования будет длительным.

Это очень надежный способ уйти от контроля не оставив следов в комплексе перехвата.

Недостаток этого способа в том, что если вы переместитесь в другое место, то там телефон может не видеть выбранный канал, и аппарат не будет видеть сеть. Поэтому вам в новом месте необходимо будет выбрать новый канал.

В этом режиме работы оператор связи не сможет точно определить ваше местоположение, поскольку телефон видит только одна базовая станция.

 

Position — режим работы телефона, с заданного по силе канала.

Внимание! Режим становится активным только перезагрузки аппарата!

В этом режиме мы можем заставить телефон работать не с самого сильного канала, которым может оказаться ложная базовая станция, а с более слабого канала. Например, мы хотим, что бы аппарат работал всегда только с третьего по силе канала. Для этого мы делаем настройки в пункте Position, выбираем третий по силе канал, и теперь телефон будет постоянно работать в третьем по силе канале.

 

     

 

Постоянно производиться проверка, какой канал в данном месте, является третьим по силе сигнала. И телефон автоматически будет выбирать его для работы.

Для того, что бы настроить работу аппарата в режиме Position необходимо войти в Extra – Channels

выбираем Position. Нажимаем кнопку джойстика вниз и выбираем Channels position. Нажимаем среднюю кнопку джойстика. Откроется окно со списком каналов, которые видит телефон. Выбираем канал ближе к концу списка.

Нажимаем Select и в следующем окне Save.

Теперь телефон всегда будет работать в выбранном по силе канале.

 

Position + CellID — режим работы телефона с заданного по силе канала. Режим предназначен только для исходящих звонков.

Внимание! Режим становится активным только перезагрузки аппарата!

Этот режим работы аппарата принципиально отличается от режима Position.

В режиме Position + CellID аппарат основное время находится в самом сильном канале, и только на время исходящего звонка переходит в заданный по силе канал. После совершения звонка аппарат возвращается в основной канал.

 

    

 

Такой режим работы сделан для того, что бы совершить безопасный звонок с удаленного канала и при этом создать проблемы оператору комплекса перехвата GSM.

 

Входящие звонки будут проходит в сильном канале, т.е. под возможным контролем комплекса. Но все исходящие звонки будут для оператора комплекса потерянными, хотя он будет считать, что у него всё под контролем.

В режиме Position + CellID телефон автоматически сравнивает ID самого сильного канала, с ID канала в котором он делает звонок. Если ID совпадает, то разговор будет автоматически прерван.

Сделано это для того, что бы защититься от контроля многоканального комплекса.

 

Alerts 

 

В этом меню пользователь может задать реакцию телефона на разные события.

 

 

         

 

 

 Weak A5 — задаём реакцию телефона на изменение уровня криптозащиты относительно А5.1

 

Call ping — включаем реакцию телефона на пингование скрытыми звонками

 

SMS ping – включаем реакцию телефона на пингование скрытыми SMS

 

 

One channel – в этом пункте задаём реакцию телефона на ситуацию, когда телефон видит один канал

 

Unexpected LAC – включение реакцию на работу профиля LAC

 

 

 

Param1 – включаем реакцию телефона на превышение значения параметра1

 

Param2 – – включаем реакцию телефона на изменение значения параметра2

 

Rr active – включаем реакцию телефона на активность передатчика (включение микрофона)

 

Block SMS – включаем реакцию телефона на SMS с подменой номера

 

No request IMEISV – отключение параметра помогает комплексу в обработке А5.1

 

Fake SMS – включаем реакцию телефона на SMS с подменой номера

 

 

 

В пункте Signal settings можно выбрать сигналы, которыми телефон будет реагировать на выбранные события.

 

 

 

     

 

               

 

Show TIMSI 

 

Включение этой функции выводит на экран временный идентификационный номер TIMSI.

 

        

 

Clear call log 

 

Если эта функция включена, телефон автоматически стирает из памяти телефона набранные и принятые номера телефонов. Но при этом информация, которая храниться на SIM карте остаётся не тронутой. Что бы она не попала в ненужные руки, обязательно используйте ПИН код, который устанавливается для SIM карты.

Если ПИН код уже был установлен при продаже SIM карты – его надо поменять на другой.

 

    

 

 

 

Fake SMS 

 

Если эта функция включена, телефон обнаружит SMS с подменой номера.

Подменой номера в SMS часто пользуются мошенники.

 

           

 

 

Block C2

 

 

Block C2 – в этом пункте включается режим когда аппарат будет игнорировать высокое значение С2

 

 

 

   

 

 

   

 

Parameters 

 

В пункте Parameters можно установить значения параметров, по которым телефон определяет наличие рядом активного комплекса либо захват телефона. 

Меню содержит три пункта.

 

  

 

Parameter1

Телефон позволяет обнаружить современный активный комплекс перехвата ещё до того как будет захвачен комплексом. Для этого телефон постоянно сканирует базовые станции и набирает статистику Parameter1. Телефон вычисляет этот параметр для того, что бы принять решение о переходе в другой канал. 

Оператор комплекса делает этот параметр большим, в 2-2.5 раза больше максимального для обычной соты. И тогда имея уровень сигнала комплекса даже меньше чем у нормальной соты, комплекс захватывает телефон.

Обычно оператор комплекса выкручивает значение Parameter1 до 40 при нормальном значении 14-16.

Таким образом, телефон, сканируя базовые станции, может обнаружить комплекс или кетчер который находится где-то           рядом, а так же узнать под какой канал он маскируется.

Если телефон будет захвачен комплексом, то он покажет высокое значение Parameter1, а так же номер канала которому принадлежит этот высокий параметр.

Если номера каналов в пунктах Parameter1и One channel совпадут, значит телефон гарантированно захвачен комплексом.

 

Parameter1 оператор комплекса делает значительно больше чем у оператора связи, таким образом заставляя телефон перейти на ложную базовую станцию.

 

Statistics – в этом пункте аппарат показывает статистику по Parameter1, в первой строчке показывает максимальное значение Parameter1 которое было обнаружено, а так же номер канала, у которого было зафиксировано это значение.

 

 

    

 

Alert threshold – в этом пункте задается значение Parameter1 при превышении этого значения сработает сигнализация в телефоне

 

 

  

 

Reset statistics позволяет обнулить результаты статистики.

 

 

 

 

Parameter 2

позволяет увидеть и среагировать на один из параметров, изменением которого оператор комплекса заставляет телефон перерегистрироваться в сети что бы захватить его комплексом.

 

   

 

 

 

 

 

 One channel – один из важнейших признаков работы комплекса перехвата.

 Активные комплексы во время захвата телефона не дают ему видеть соседние каналы и оставляют только один канал, на котором работают сами, что бы телефон работал только в нём.

Функция One channel позволяет это определить. Так же на экран выводится номер канала, который был единственным в списке каналов, и под который маскируется активный комплекс перехвата.

Функция может ложно сработать, если вы находитесь там, где реально есть только одна базовая станция, например, в поле или подвальном помещении.

 

 

 

 

Recording 

 

Функция предназначена для автоматической записи разговоров.

Запись может быть сделана как на внутреннюю память телефона, так и на внешнюю карту памяти.

Для настройки функции Recording в поле Режим записи выбираем включение или выключение функции автоматической записи разговора.

 

В поле Сохранение по умолчанию выбирается память, куда будут записываться разговоры.

Так же можно включить предупреждение телефона о том, что осталось мало памяти

 

     

 

     

 

 

 

 

 

 

 

 

 

 

Master RF-On delay 

 

 

 

Если в телефоне стоит две SIM карты, то при включении телефона в сети появляются почти одновременно два телефона, а это признак.

Данный пункт меню позволяет исправить эту ситуацию и включать одну половинку с задержкой относительно другой. Задержка может составлять до 20 минут.

Пока одна половинка телефона выключена, передатчик этой половинки ничего в сеть не посылает.

 

 

  

 

 

 

Substitution 

 

В этом меню задаётся тип звонка, и делаются настройки режимов работы телефонного моста, а так же настройки сервиса подмены номера.

Напоминаем:

Телефон – 1 это телефон, в который вставлена всем известная SIM карта в слот SIM2 (Slave) и местом положения которой могут интересоваться. Этот телефон должен находиться в нужном для вас месте.

Телефон – 2 это телефон, с которым вы ходите и на который идет переадресация звонков.

 

 

 

 

Вносим номер телефона той SIM карты, которая установлена в разъём SIM2 (Slave) в нашем телефоне (телефон — 2). Номер вносится в международном формате и начиная с символа +

 

  

 

В Call mode выбираем каким образом будет совершаться звонок.

1. Телефон предлагает выбрать тип звонка
2. Обычный звонок
3. Звонок через сервер с подменой номера
4. Звонок при использовании телефонного моста

 

     

 

Если выбрали Ask before call, то при нажатии на клавишу ВЫЗОВА сначала появится заставка предлагающая выбрать тип звонка

 

 

 

 

если выбрали тип звонка, например Server, то при нажатии на клавишу ВЫЗОВА звонок будет выполнен через сервис подмены номера.

 

В Bridge settings вводим номер телефона SIM карты, которая стоит в SIM1 (Master) первого телефона, в котором стоит известная всем SIM карта, место положение которой мы хотим скрыть.

Выбрав пункт Send my number to bridge, телефон сообщит первому телефону свой новый номер. Это необходимо если вы меняете SIM карты в своём телефоне и что бы первый телефон знал, куда переадресовать входящие звонки и входящие смс.

 

         

 

 

В пункте Server settings делаем настройки для звонка через сервер с подменой номера.

 

 

 

В пункте Voice distortion выбираем тип голоса, который будет слышать ваш собеседник. Всего возможно 7 вариантов подмены голоса, выбрав Clean, отключаем эту функцию.

 

     

 

     

 

 

В пункте Phone number mode выбираем режим отображения номера на экране абонента которому мы звоним. 

1. Real — в этом режиме на экране вашего абонента будет отображаться реальный номер вашей SIM карты.

2. Random — номер у абонента будет сгенерирован случайным образом

3. Custom – будет отображаться тот номер телефона который вы сами зададите

 

   

 

В Custom phone number заносим номер, который будет отображаться на экране абонента, кому мы звоним.  

 

 

 

Телефон генерирует случайным образом число – Key code. Этот число необходимо для оплаты услуги, а так же по нему система предоставляет услугу пользователю.  Key code привязан к телефону, и не привязан к СИМ карте. СИМ карту можно менять любое число раз в день.

 

 

 

 Online test

 

Телефон позволяет незаметно узнать находится ли нужный нам абонент в сети. При этом телефон этого абонента не покажет никаких демаскирующих признаков.

 

     

  

 

 Encrypting SMS 

 

Телефон позволяет отправлять шифрованные СМС.

Для шифрования СМС применяется сильный алгоритм шифрования.

Для использования этой функции в нашем специальном меню надо войти в пункт Encrypting SMS и ввести ключ. Такой же точно ключ надо ввести на телефоне кому будет отправляться СМС.

После сброса в настройки рекомендуемые производителем Reset setting, ключ становится таким – default_KEY_0123456789

 

   

 

Длина ключа может быть минимум 8 и максимум 64 символа.

При отправке смс с SIM1 (мастера), будет выводится меню с запросом — шифровать смс или нет.

 

 

 

Шифроваться будет только одиночная смс. Если смс состоит из 2-х более частей, то будут уходить обычные смс, даже если в запросе будет выбрано что СМС нужно шифровать.

 

Если СМС уходит с SIM2 (слейва), то запроса не будет и будет отправляться обычная смс.

 

Определение обычных и зашифрованных CMC при приеме происходит автоматически.

 

В телефоне будут сохраняться смс в незашифрованном виде.

 

Event log view

 

В телефоне предусмотрена возможность оперативного просмотра последних 20 событий. Для этого можно войти в наше специальное меню Extra, или по горячей клавише – джойстик вверх.

 

 

 

После выхода из этого меню логов, вся информация о 20 последних событий стирается (но остается в log.txt файле), а на экране появляется обычная заставка.

 

 

Reset settings 

 

В этом пункте можно выполнить сброс настроек нашего меню в рекомендуемые производителем.

 

 

 

 

Information

 

В этом пункте телефон покажет номер версии программного обеспечения и дату его выпуска. Что бы пользователь мог знать, надо ли ему делать обновление.