GSM сигнализация – замена сим карты и смена владельца
АКЦИЯ !
Успей купить и установить StarLine по
СПЕЦИАЛЬНОЙ
цене
НОВОСТИ
0902.2023
Honda
Хонда- советы и рекомендации, если Вы планируете покупку или уже приобрели автомобиль этой марки (HONDA Accord (кузов CV,7,8,9, 10), Airwave, CR-V, CR-Z RHD, Civic Hybrid,4D, 5D, Crossroad, Crosstour, Fit, Fit Shuttle, Freed, Freed Spike, Grace, HR-V, Insight, Jade, Jazz, Legend, Life,N-Box, N-ONE, N-WGN, Odyssey, Passport, Pilot, Ridgeline, Shuttle, Stepwgn, Stream, Vezel, Zest) далее..
подробнее
3108.2022
Шкода Йети
Сигнализация для Skoda Yeti – какую марку и модель сигнализации с автозапуском установить ?
Если Вы затрудняетесь в выборе марки и модели сигнализации, читайте тут
подробнее
1808.2022
Камера в логотип Фольксваген
Антивандальная камера в эмблеме для Volkswagen
Установка на Фольксваген в Новосибирске
подробнее тут
подробнее
2407.
2022
Установить сигнализацию на мотоцикл
Если Вы хотите защитить свой мотоцикл от кражи или угона – добро пожаловать в наш интернет магазин, где можно выбрать и купить мотосигнализацию. Статья из обзора наших работ поможет Вам
“КАК ВЫБРАТЬ СИГНАЛИЗАЦИЮ ДЛЯ МОТОЦИКЛА”
подробнее
1306.2022
Для владельцев марки Porsche
Установочный центр компании AvanCar оказывает различные услуги по дооснащению автомобилей марки Порше самыми различными современными функциями, далее…
подробнее
г. НОВОСИБИРСК, ул. ЯКУШЕВА 21/1
тел: +7(383)380-76-01, тел: +79538869434
Как заменить СИМ карту в GSM модуле авто сигнализации?
StarLine, Pandora, SOBR, AutoFon
Нередко, при приобретении автомобиля с пробегом, покупателю достается автомобиль с уже установленной сигнализацией или отдельным блоком GSM, в котором находится SIM карта прежнего хозяина или посредника при продаже автомобиля.
И соответственно возникает вопрос: как произвести замену SIM карты? А также данная ситуация возможна, если возникает вопрос о смене оператора сотовой связи или мобильного интернета, при использовании охранно-поисковых и мониторинговых автомобильных систем.
Для начала нужно найти сам блок GSM модуля или самой сигнализации, если используется встроенный GSM модем.
Как правило, на тыльной стороне системного блока есть слот, куда и помещена сим карта. Отрываем защитную крышку и меняем «симку». Операция по замене «симки» аналогична замене в обычном телефоне или смартфоне, и возможна своими руками, без привлечения специалистов. Самое главное – найти основной блок сигнализации.
В некоторых случаях потребуется демонтаж самого модуля сигнализации и его частичная разборка – сборка.
Все вышеприведенные советы равносильно применимы для всех марок GSM сигнализаций – Старлайн, Пандора, СОБР, АвтоФон и т.д.
И теперь, когда вы заменили SIM карту на свою, Вам придется еще произвести и операцию перепрограммирования.
Эта операция позволит сменить телефонный номер прежнего владельца на свой, и стать полноценным хозяином своего автомобиля.
Для модуля GSM модуля StarLine нужно будет пройти операцию по авторизации ( пере прописать модуль) , читайте краткую инструкцию “Настройка GSM модуля StarLine”.
По данной ссылке можно прочитать статью «Смена телефонного номера владельца на сигнализации GSM» , или скачать полную инструкцию по эксплуатации ==>>
Получить полный доступ к управлению охранными и сервисными функциями Вашего авто и быть уверенным, что Вы единственный и полноценный «хозяин» своего авто, можно только после проверки ПОЛНОГО списка телефонов, допущенных к управлению Вашим автомобилем посредством GSM модуля.
И главное, не забывайте, что замену сим карты и номера прежнего владельца не стоит откладывать на потом, если Вы, конечно, дорожите своим свежее приобретенным автомобилем.
С уважением, AvanCar Novosibirsk.
Технический центр «АванКар Новосибирск» – продажа, сервис и установка GSM сигнализаций и систем охраны, GPS мониторинга на все виды автомобилей.
УСЛУГИ СЕРТИФИЦИРОВАННЫ!
тел+7(383)380-76-01
Наш адрес и схема проезда == >>
Google+
Блок
На сайте компании AVANCAR всегда можно получить весьма подробную информацию о новинках противоугонных систем StarLine, о различных видах оказываемых нами услуг, найти полезную информацию в виде статей и тестов, обзоров новинок автоэлектроники, систем охраны,комфорта. Где качественная установка автомобильной сигнализации в Новосибирске Таос. Прочитать отзывы о нас, и о предлагаемых нами продуктах. USB, AUX и Блютуз Купить Старлайн со скидкой. Honda Elita GSM Vezel Противоугонная система для автомобиля – установить противоугонную систему в Новосибирске Black Bug, TEYES авторский противоугонный комплекс, заменить монитор и установить Android на Mercedes.
Новый Hyundai Creta 2 – установка доп.оборудования Hyundai Solaris – установить камеру заднего вида StarLine А93 в Новосибирске TAOS сабвуфер стэлс Yeti Changan
Йети Хонда – замена магнитолы Харлей Дэвидсон Новосибирск Мотосигнализация Chery Хундай Крета – установить ТСУ (фаркопы) сертифицированный установочный центр Проблесковый маяк балка на крышу доводчики дверей и электропривод Liftback багажника ремонт и настройка сигнализаци PRIZRAK GSM
Авто сигнализации GSM! Без абонплаты!
Срок размещения объявления истек.
SOBR-GSM 130 = 290 USD
охранно-информационная противоугонная автомобильная система со встроенным транспондерным иммобилайзером. Самый мощный на сегодняшний день противоугонный комплекс: по оснащению аналогичен «спутниковым» системам, но не требует абонентской платы, т.к. взаимодействует с владельцем, а не диспетчерским центром. В комплекте 2 симпатичных металлических брелка, 2 миниатюрных транспондера на 2,4 ГГц, дистанционно управляемое по проводке реле блокировки с датчиком движения и обратной связью «SOS».
Обратная связь с дистанционным реле запатентованная разработка предприятия «Вега-Абсолют»: телефонным звонком сообщает владельцу об умышленном удалении реле блокировки или замыкании его контактов. Возможно доукомплектовать неограниченным количеством дистанционно управляемых реле с датчиком движения или без. Взаимодействует с владельцем автомобиля посредством сотовой связи. Защита от захвата автомобиля, оповещение о несанкционированном отключении режима охраны и включении зажигания. 3 режима «Свободные руки». Запирание дверей по датчику движения и отпирание по выключению зажигания. Речевой интерфейс, охрана периметра, зажигания, встроенный датчик наклона и перемещения (колеса, эвакуация), микропроцессорный 3-х уровневый датчик удара с настройкой по телефону, 1 вход контроля исполнительного устройства, резервное аккумуляторное питание, микрофон, 2 выносных датчика температуры, 2 дополнительных программируемых выхода (запуск, подогреватель или др), понятное управление с голосовыми подсказками, блокировка в режиме охраны и по телефону.
www.sobr.ruОхрана и безопасность
- Регион:
- Молдова
- , Кишинёв мун.
Хакеры, которые могут украсть вашу SIM-карту, используя только ваш номер телефона
Самые захватывающие истории в Интернете.
Подробнее →
Угон SIM-карты — малоизвестная, но растущая угроза. Чтобы узнать, как не дать хакерам украсть ваш номер телефона, прочитайте наше руководство о том, как защитить себя от этих атак.
Казалось, это была обычная теплая сентябрьская ночь в пригороде Солт-Лейк-Сити. Рэйчел Остлунд только что уложила детей спать и сама собиралась лечь спать. Она переписывалась со своей сестрой, когда неожиданно ее мобильный телефон перестал работать. Последнее сообщение, которое получила Рэйчел, было от T-Mobile, ее оператора связи.
SIM-карта для ее номера телефона, как говорилось в сообщении, была «обновлена».
Реклама
Рэйчел сделала то, что сделало бы в такой ситуации большинство людей: она выключила телефон и снова включила его. Это не помогло.
Она поднялась наверх и сказала своему мужу Адаму, что ее телефон не работает. Адам попытался позвонить на номер Рэйчел со своего мобильного телефона. Он зазвонил, но телефон в руках Рэйчел не загорелся. Никто не ответил. Тем временем Рэйчел зашла в свою электронную почту и заметила, что кто-то сбрасывает пароли на многих ее учетных записях. Через час Адаму позвонили.
«Позовите Рэйчел», — потребовал голос на другом конце линии. “Прямо сейчас.”
Адам сказал нет и спросил, что происходит.
«Мы трахаем тебя, мы насилуем тебя, и мы пытаемся разрушить твою жизнь», — сказал звонивший. «Если вы знаете, что для вас хорошо, позовите жену к телефону».
Адам отказался.
«Мы собираемся уничтожить ваш кредит», — продолжил человек, назвав некоторых родственников Рэйчел и Адама и их адреса, которые, по мнению пары, звонивший получил из аккаунта Рэйчел на Amazon.
«Что будет, если мы их обидим? Что произойдет, если мы уничтожим их репутацию, а затем оставим им сообщение о том, что это из-за вас?»
«Мы трахаем тебя, мы насилуем тебя, и мы разрушаем твою жизнь».
Пара еще не знала об этом, но они только что стали последними жертвами хакеров, которые захватывают телефонные номера, чтобы украсть ценные имена пользователей Instagram и продать их за биткойны. Той поздней летней ночью 2017 года Остлунды разговаривали с парой этих хакеров, которые присвоили Instagram Рэйчел, у которого был никнейм @Rainbow. Теперь они просили Рэйчел и Адама отказаться от ее аккаунта @Rainbow в Твиттере.
Реклама
На бурлящем подпольном рынке украденных логинов для социальных сетей и игр короткое уникальное имя пользователя может стоить от 500 до 5000 долларов, согласно людям, участвующим в торговле, и обзорам списков на популярном рынке. Несколько хакеров, участвовавших в рынке, заявили, что, например, учетная запись Instagram @t недавно была продана в биткойнах на сумму около 40 000 долларов.
Ваш телефон или Instagram взломали? Расскажите нам свою историю. Вы можете безопасно связаться с этим репортером в Signal по телефону +1 9.17 257 1382, чат OTR по адресу [email protected] или электронная почта [email protected]
Взломав номер телефона Рэйчел, хакеры смогли захватить не только Instagram Рэйчел, но и ее Amazon, Ebay, Учетные записи Paypal, Netflix и Hulu тоже. Ни одна из мер безопасности, предпринятых Рэйчел для защиты некоторых из этих учетных записей, включая двухфакторную аутентификацию, не имела значения, когда хакеры получили контроль над ее номером телефона.
«Это была очень напряженная ночь», — вспомнил Адам. «Не могу поверить, что у них хватило наглости позвонить нам».
Изображение: Shutterstock
ПРОПУЩЕННАЯ УГРОЗА
В феврале компания T-Mobile разослала массовое SMS-сообщение, предупреждающее клиентов об «общеотраслевой» угрозе.
По словам компании, преступники все чаще используют метод, называемый «мошенничество с переносом», чтобы нацеливаться и красть телефонные номера людей. Мошенничество, также известное как подмена SIM-карты или захват SIM-карты, является простым, но чрезвычайно эффективным.
Сначала преступники звонят в службу технической поддержки оператора сотовой связи, выдавая себя за свою цель. Они объясняют сотруднику компании, что «потеряли» свою SIM-карту, и просят перенести или перенести их номер телефона на новую SIM-карту, которой уже владеют сами хакеры. С помощью небольшой социальной инженерии — например, путем предоставления номера социального страхования жертвы или домашнего адреса (который часто можно получить в результате одной из многочисленных утечек данных, произошедших за последние несколько лет) — преступники убеждают сотрудника, что они действительно являются теми, кто они утверждают, что в этот момент сотрудник переносит номер телефона на новую SIM-карту.
Реклама
Игра окончена.
«По чьему-то номеру телефона, — сказал мне хакер, занимающийся подменой SIM-карт, — вы можете получить доступ к любой учетной записи, которой он владеет, за считанные минуты, и они ничего не могут с этим поделать».
Скриншот текстового сообщения, которое Рэйчел Остлунд получила, когда хакеры захватили ее номер телефона.
Оттуда жертва теряет обслуживание, поскольку только одна SIM-карта может быть подключена к сети сотового телефона с любым заданным номером одновременно. И хакеры могут сбросить учетные записи жертвы и часто могут обойти меры безопасности, такие как двухфакторная аутентификация, используя номер телефона в качестве метода восстановления.
Некоторые сервисы, в том числе Instagram, требуют, чтобы пользователи указывали номер телефона при настройке двухфакторной аутентификации, условие с непреднамеренным эффектом предоставления хакерам другого метода доступа к учетной записи. Это потому, что если хакеры получат номер цели, они могут обойти двухфакторную проверку и захватить их учетную запись Instagram, даже не зная пароля учетной записи.
(Прочитайте наше руководство о том, как защитить свой номер телефона и учетные записи, связанные с ним, от хакеров.)
Эрик Тейлор, хакер, ранее известный как CosmoTheGod, использовал эту технику для некоторых из своих самых взломали учетную запись электронной почты генерального директора CloudFlare в 2012 году. Тейлор, который сейчас работает в охранной фирме Path Network, сказал мне, что наличие номера телефона, связанного с любой из ваших учетных записей в Интернете, делает вас «уязвимым для лиц в возрасте от 13 до 16 лет». дети захватывают ваши учетные записи, просто захватив ваш телефон в течение пяти минут после звонка вашему гребаному провайдеру».
Реклама
«Это происходит постоянно», — добавил он.
Есть совет? Вы можете безопасно связаться с этим репортером в Signal по телефону +1 917 257 1382, в чате OTR по адресу [email protected] или по электронной почте [email protected]
Роэл Шоувенберг, директор по разведке и исследованиям в Celsus Advisory Group провела исследование таких проблем, как замена SIM-карты, обход двухфакторной аутентификации и злоупотребление механизмами восстановления учетной записи.
По его мнению, ни один телефонный номер не является полностью безопасным, и потребители должны это понимать.
«Номера любого типа могут быть перенесены», — сказал мне Шувенберг. «Решительный и обеспеченный ресурсами преступник сможет получить хотя бы временный доступ к номеру, чего часто бывает достаточно для успешного завершения ограбления».
Это беспокоит, потому что номера мобильных телефонов стали «главными ключами» ко всей нашей онлайн-идентификации, как он утверждал в своем блоге в прошлом году.
«Большинство систем не предназначены для борьбы с злоумышленниками, захватившими телефонные номера. Это очень, очень плохо», — написал Шувенберг. «Наш номер телефона стал почти неотменяемым удостоверением личности. Он никогда не предназначался как таковой, точно так же, как номера социального страхования никогда не предназначались в качестве учетных данных. Телефонный номер сегодня является ключом к королевству для большинства услуг и учетных записей».
Действия хакеров после того, как они получат доступ к вашему номеру телефона, зависит от того, что именно им нужно.
«Я БЕРУ ИХ ДЕНЬГИ И ЖИВУ СВОЕЙ ЖИЗНЬЮ»
Если ваш велосипед украдут, вам следует проверить Craigslist, чтобы узнать, не продает ли кто-то его на черном рынке. Если ваш аккаунт в Instagram был украден в результате замены SIM-карты, вам следует проверить OGUSERS.
На первый взгляд OGUSERS выглядит как любой другой форум. Есть раздел «спам/шутка» и еще один для общения на такие темы, как музыка, развлечения, аниме и игры. Но самый большой и самый активный раздел — это рынок, где пользователи покупают и продают социальные сети и игровые манипуляторы — иногда за тысячи долларов.
Реклама
В недавнем посте кто-то продал аккаунт @Bitcoin в Instagram за 20 000 долларов, по словам одного из администраторов форума. В списке, который все еще был онлайн по состоянию на 13 июня, пользователь рекламировал продажу @eternity в Instagram за 1000 долларов.
Это всего лишь два примера учетных записей, выставленных на продажу на OGUSERS. Форум был запущен в апреле 2017 года, чтобы дать людям возможность покупать и продавать имена пользователей «OG».
(Форум получил свое название от сленгового термина OG, сокращенно от «настоящий гангстер».) OG в социальных сетях — это любое имя пользователя, которое считается крутым, возможно, потому, что это уникальное слово, такое как @Sex, @Eternity или @Rainbow. Или, возможно, потому, что это очень короткий дескриптор, такой как @t или @ty. Знаменитости также стали мишенью.
Скриншот аккаунта Селены Гомес в Instagram после взлома.
В августе прошлого года, например, хакеры взломали Instagram-аккаунт Селены Гомес и разместили обнаженные фотографии Джастина Бибера. Первое имя в имени учетной записи Гомеса также было изменено на «Ислах», идентичное тому, которое использовалось в то время кем-то из OGUSERS, который использовал имя пользователя Ислах. По словам хакеров в OGUSERS, люди, утверждающие, что они стоят за взломом Гомес, заявили, что сделали это, взяв номер мобильного телефона, связанный с аккаунтом певицы-актрисы в Instagram, у которого на момент захвата было 125 миллионов подписчиков.
«Черт возьми, они законно взломали самого популярного человека в Instagram», — прокомментировал участник OGUSERS в теме под названием «RIP SELENA GOMEZ».
Представитель Гомес отказался от комментариев по электронной почте.
Реклама
Сообщение в ветке форума OGUSERS, где участники комментируют взлом Селены Гомес.
По состоянию на июнь этого года в OGUSERS было зарегистрировано более 55 000 пользователей и 3,2 миллиона сообщений. Каждый день заходит около 1000 активных пользователей.
Пользователям сайта запрещено обсуждать замену SIM-карты. Когда кто-то намекает на все более популярную тактику, другие часто публикуют сообщения типа «Я не оправдываю никаких незаконных действий». Тем не менее, два давних участника, которых зовут Ace (который указан как один из модераторов форума) и Thug, сказали мне, что подмена SIM-карты — это распространенный метод, который члены OGUSERS используют для кражи имен пользователей.
Чтобы украсть имя пользователя с помощью замены SIM-карты, нужно сначала узнать, какой номер связан с этим именем пользователя.
Найти такую информацию в Интернете, оказывается, не так сложно, как может показаться.
В прошлом году хакеры запустили сервис под названием Doxagram, с помощью которого можно было заплатить, чтобы узнать, какой номер телефона и адрес электронной почты принадлежат той или иной учетной записи Instagram. (При запуске Doxagram рекламировался на OGUSERS.) А благодаря серии громких взломов номера социального страхования долгое время было относительно легко найти, если вы знаете, где искать в подполье Интернета.
Эйс заявил, что больше не занимается продажей имен пользователей. Таг сказал, что они меняют SIM-карты, используя внутренний инструмент T-Mobile для поиска данных абонентов. Во время нашего разговора хакер показал мне скриншот, на котором они просматривают инструмент.
Фотография, которую хакер Таг прислал мне во время недавнего чата.
Я дал Тагу свой номер телефона в качестве теста, и хакер прислал мне скриншот, на котором был мой домашний адрес, номер IMSI (стандартный уникальный номер, идентифицирующий абонента) и другая теоретически секретная информация об учетной записи.
Бандит даже видел специальные инструкции, которые я дал T-Mobile для защиты моей учетной записи.
Реклама
— Я параноик, — сказал я.
«Действительно, это сумасшедший онлайн-мир», — ответил Таг.
На самом деле это был не первый случай, когда незнакомец получил доступ к моей личной информации, предположительно защищенной T-Mobile.
В прошлом году исследователь безопасности смог использовать ошибку на сайте T-Mobile, чтобы получить доступ практически к той же информации. После исправления T-Mobile сначала отклонила влияние ошибки, заявив, что никто не эксплуатировал ее. Но на самом деле так было у многих. Учебное пособие на YouTube, в котором объяснялось, как именно воспользоваться ошибкой для доступа к личным данным людей, появилось за несколько недель до того, как компания заткнула дыру.
Бандит сказал, что в последние несколько лет операторы связи усложняют жизнь таким хакерам, как они.
«Раньше было просто позвонить в телефонную компанию (например, T-Mobile) и попросить их сменить SIM-карту на номере», — сказал мне Таг в недавнем онлайн-чате.
«Теперь вам нужно знать людей, которые там работают, и они дадут PIN-код буквально за 100 долларов».
Бандит и Эйс объяснили, что многие хакеры теперь нанимают сотрудников службы поддержки или хранят сотрудников, которые работают в T-Mobile и других операторах связи, и берут у них взятки в размере 80 или 100 долларов за замену SIM-карты на их цели. Thug утверждал, что они получили доступ к инструменту T-Mobile, подкупив инсайдера, но Motherboard не смогла проверить это утверждение. T-Mobile отказался отвечать на вопросы о том, есть ли у компании какие-либо доказательства причастности инсайдеров к мошенничеству с подменой SIM-карт.
Реклама
«Инсайдеры значительно упрощают и ускоряют работу», — сказал Таг.
Поиск инсайдера не является главной задачей, добавил Эйс. «Сложнее всего убедить их делать то, что вы хотите».
Пост на OGUSERS от человека по прозвищу «Simswap», который рекламировал услугу для поддельных удостоверений личности и других документов.
Недавнее расследование, проведенное охранной фирмой Flashpoint, показало, что преступники все чаще получают помощь от инсайдеров телекоммуникационных компаний для замены SIM-карт. Лорри Крэнор, бывший главный технолог FTC, сказала, что она неоднократно видела доказательства причастности инсайдеров к этим атакам. Тейлор, исследователь безопасности и пионер в области замены SIM-карт, сказал, что знает людей, которым помогают сотрудники магазинов. Репортер по безопасности Брайан Кребс недавно написал о случае, когда сотрудник магазина T-Mobile несанкционированно подменил SIM-карту, чтобы украсть аккаунт в Instagram.
Смена SIM-карты — это, конечно, не единственный способ, которым пользователи OGUSERS получают контроль над учетными записями. Хотя он и не так эффективен, как замена SIM-карты, менее гнусный захват, известный как «турбоинг», использует программу, которая автоматически пытается запрашивать имена пользователей, когда они становятся доступными, сказал мне Таг.
Но если кража телефонных номеров является более эффективным подходом, то это не потому, что для этого не требуются значительные навыки.
Эйс и Таг подсчитали, что только около 50 участников OGUSERS обладают средствами социальной инженерии и техническими средствами, позволяющими это сделать.
В видео, размещенном на YouTube, можно увидеть, как предполагаемый член OGUSERS с именами пользователей, написанными на его груди, кричит: «Я люблю OGU».
Когда я болтал с ними, я спросил Тага и Эйса, испытывают ли они какие-либо угрызения совести, когда дело доходит до взлома чужих онлайн-аккаунтов, криптовалютных кошельков или банков.
Реклама
— Вовсе нет, к сожалению, — сказал Эйс. «Я беру их деньги и живу своей жизнью. Их вина в том, что они не обезопасили себя».
То, что делают преступные хакеры вроде них, в основном безвредно, добавил Таг, особенно для имен пользователей.
«Это просто имя пользователя. Ничего особенного, — сказал Таг. «Не теряя денег, просто глупое имя пользователя».
РАСТУЩАЯ ПРОБЛЕМА
Независимо от того, продают они имена пользователей в Instagram или нет, обменники SIM-карт могут зарабатывать серьезные деньги.
«Вся схема очень прибыльна», — сказал мне Андрей Борисевич, исследователь безопасности в Recorded Future, изучавший преступный бизнес по подмене SIM-карт. «Если вы знаете, как поменять SIM-карту, это место, где можно заработать много денег».
Возьмем Коди Брауна, основателя компании виртуальной реальности IRL VR, который потерял более 8000 долларов в биткойнах всего за 15 минут в прошлом году после того, как хакеры завладели его номером мобильного телефона, а затем использовали его для взлома его электронной почты и учетной записи Coinbase. Во время взлома Брауна такие атаки были настолько безудержными, что Authy, приложение, которое обеспечивает двухфакторную аутентификацию для некоторых из самых популярных онлайн-бирж криптовалют, предупреждало пользователей о подмене SIM-карты и добавляло дополнительные функции безопасности, чтобы остановить хакеров.
Или рассмотрим сообщение, которое я получил в приложении для зашифрованного чата Signal в прошлом году, после того как Motherboard обнаружила, что на веб-сайте T-Mobile есть ошибка, позволяющая хакерам получать личную информацию о клиентах, которую затем можно использовать для социальной инженерии представителей клиентов и запуска замена SIM-карты.
Реклама
«Просто хочу сказать: «Да пошел ты за утечку эксплойта [T-Mobile] API, ты, член, жующий педика», — написал человек под ником NoNos. «Это не было бы исправлено, если бы вы не написали об этом статью, чтобы весь мир увидел и связался с TMO, чтобы рассказать им об этом».
Далее этот человек утверждал, что использовал жучок для взлома нескольких человек и что он подменывал SIM-карты. Они также сказали, что использовали эту технику, чтобы нацеливаться на богатых людей, которых они могли затем ограбить.
«Я заработал 300 тыс. [ sic ] за день до этого другими способами», — сказал NoNos, хотя Motherboard не смогла подтвердить эту цифру.
«Если «люди», способные сделать это, могут поменять SIM-карту любого номера в стране, зачем вам нацеливаться на имена пользователей и случайных людей, когда вы можете нацеливаться на людей с большим количеством денег? Как инвесторы или биржевые трейдеры. Менеджеры хедж-фондов и т. д., — продолжил NoNos.
Помимо Селены Гомес, другими известными жертвами подмены SIM-карты являются активист Black Lives Matter Дерей Маккессон; Дена Харитос Цамитис, основательница института кибербезопасности и конфиденциальности CyLab Университета Карнеги-Меллона; и звезда YouTube Boogie2988.
За последние несколько месяцев более 30 жертв подмены SIM-карт связались со мной, чтобы поделиться ужасающими историями о том, как их онлайн- и офлайн-жизни впоследствии перевернулись с ног на голову. Можно с уверенностью сказать, что это произошло по крайней мере с сотнями людей в США, хотя трудно точно определить, сколько людей было взломано таким образом. Только операторы сотовой связи знают о масштабах проблемы, и эти операторы, что неудивительно, не склонны говорить о ней.
Реклама
Крэнор, ныне профессор Университета Карнеги-Меллона, сказала, что пыталась выяснить, насколько распространен этот взлом, работая главным технологом в Федеральной торговой комиссии в 2016 году (Кранор сама стала жертвой подмены SIM-карты той же самой года; в то время, как сказал мне Крэнор, она никогда даже не слышала о подмене SIM-карты.
) Но, несмотря на власть и влияние, которые пришли с ее ролью в FTC, ни один из операторов сотовой связи не поделился данными о том, насколько распространены эти атаки. когда Крэнор запросил номера.
«Перевозчики явно недостаточно работают», — сказал мне Крэнор по телефону. «Они говорят мне, что увеличивают то, что они делают, и что, возможно, то, что случилось со мной, не произошло бы сегодня, но я не уверен. Я не видел много доказательств того, что они действительно наращивали темпы. Им действительно нужно относиться к этому как к критической проблеме аутентификации».
Операторы хорошо осведомлены о подмене SIM-карт, добавила она. — Хотя они не любят в этом признаваться.
Компания Motherboard связалась с AT&T, Verizon, Sprint и T-Mobile — четырьмя крупными операторами сотовой связи в США — с запросом данных о распространенности замены SIM-карт. Никто из них не согласился предоставить такую информацию.
Представитель AT&T сказал, что этот вид мошенничества «затрагивает небольшое количество наших клиентов, и для нас это редкость», но не ответил на просьбу уточнить, что означает «небольшое количество».
«Мошенничество с подменой/переносом SIM-карт уже некоторое время является проблемой отрасли», — говорится в заявлении представителя T-Mobile. Она добавила, что компания борется с этими атаками, предлагая клиентам дополнительные меры безопасности, например, запрашивая PIN-коды и пароли для переноса номеров, и оценивая новые методы проверки изменений в учетных записях клиентов. Представитель отклонил мою просьбу организовать телефонное интервью с руководителями T-Mobile и не ответил на вопросы о том, насколько широко распространены эти атаки, в том числе о том, сколько людей пострадало.
Реклама
«Я не могу понять, почему это важно», — сказал представитель. «Это будет небольшое число, если учесть, что у нас 72 миллиона клиентов. Но очевидно, что ни одна компания не хочет, чтобы это случилось хотя бы с одним клиентом». (В октябре прошлого года T-Mobile предупредила «несколько сотен клиентов», которые стали мишенью хакеров.)
Sprint отказался предоставить какие-либо цифры или данные об инцидентах с подменой SIM-карты, а вместо этого отправил заявление о том, что их клиенты регулярно меняют SIM-карты.
их пароли. Представитель Verizon также не предоставил никаких данных о распространенности угона SIM-карт, но сказал, что для замены SIM-карт требуется «правильная учетная запись и совпадение пароля / PIN-кода».
Ранее в этом году эти четыре основных оператора объявили о создании Целевой группы по мобильной аутентификации, совместной инициативе по созданию нового решения, позволяющего клиентам аутентифицироваться на веб-сайтах и в приложениях, используя учетные данные на своих телефонах. Техническая пресса рекламировала это как потенциальную замену двухфакторной аутентификации на основе SMS, которая широко считается неработающей. Но нет подробностей о том, как это новое решение будет реализовано на самом деле, и до сих пор неясно, поможет ли оно смягчить подмену SIM-карты.
Представитель Федеральной торговой комиссии указал на книгу данных агентства Consumer Sentinel за 2017 год, документ, в котором, среди прочего, обобщаются сообщения потребителей о мошенничестве, жульничестве и краже личных данных, хотя в нем не было конкретной записи о подмене SIM-карты.
Представитель сказал, что такой предмет «может попасть под мошенничество с телефоном или коммунальными услугами», в котором зарегистрировано более 30 000 сообщений о мошенничестве с мобильным телефоном.
Реклама
Скриншот со страницы 14 Книги данных Consumer Sentinel Data Book
Федеральной торговой комиссиивзломать.
Даже если их количество невелико, эти взломы могут нанести ущерб и причинить вред. По крайней мере, восстановление после одного требует значительного количества времени и усилий. Просто спросите Фаниса Пулинакиса, жертву подмены SIM-карты, которая рассказала мне о подмене SIM-карты в начале этого года.
После того, как однажды его телефон внезапно перестал работать, Пулинакис сказал, что сразу же вошел в свой банковский онлайн-аккаунт. “И вуаля!” он сказал. «Две тысячи долларов пропали». Пулинакис провел весь день между T-Mobile и Chase Bank, пытаясь собрать воедино то, что произошло.
«Какой кошмар».
ОТ ЖЕРТВ К СЫЩИКАМ
Ночь 6 сентября 2017 года тянулась для Рэйчел и Адама Остлундов.
Адам пытался удержать хакеров на связи как можно дольше, в основном для того, чтобы выяснить, что произошло и ко всему получили доступ преступники, которые теряли терпение, требуя, чтобы пара отказалась от аккаунта Рэйчел @Rainbow в Твиттере. Наличие контроля над учетными записями Twitter и Instagram с одним и тем же именем пользователя дало бы хакерам возможность заработать больше денег в случае продажи. Как объяснили мне другие хакеры, наличие оригинальной электронной почты — или «OGE», связанной с учетными записями, делает их более ценными, учитывая, что владельцам первоначальных учетных записей труднее восстановить их у хакеров.
Реклама
Устал, Адам повесил трубку. Хакеры вскоре написали ему.
«Мы можем сделать это побыстрее, мне нужно поспать», — написал один из них, согласно журналу чата, которым Адам поделился с Motherboard. «Измените адрес электронной почты в Twitter прямо сейчас. Не будь придурком, но если ты не отреагируешь в ближайшее время, что бы у тебя ни было, случится что-то плохое».
Затем хакеры перезвонили. На этот раз говорил более спокойный и менее угрожающий человек.
«Это не личное», — сказал второй хакер Адаму, извиняясь за тон первого человека, согласно записи звонка. — Уверяю вас, ничего не произойдет.
Местные правоохранительные органы появились в доме Остлунда во время второго звонка после того, как Рэйчел позвонила в полицию. Когда пара объяснила, что произошло, офицеры выглядели сбитыми с толку и сказали, что ничем не могут помочь. Пара провела остаток ночи, пытаясь оправиться от взлома. Как только они получили номер телефона от T-Mobile, они использовали его для сброса всех паролей, как это сделали хакеры, чтобы восстановить захваченные учетные записи.
Три дня спустя Рэйчел и Адам взяли дело в свои руки. Они сами выследят хакеров.
Рэйчел сказала, что заметила, что ее учетная запись Instagram была фактически сброшена с единственным подписчиком: @Golf, чья биография идентифицировала владельца как человека по имени Остин. В этом аккаунте Остлунды сказали мне, что нашли фотографию, которая, по их мнению, была сделана на концерте в Колорадо-Спрингс, и что, просматривая подписчиков @Golf, пара смогла отследить учетную запись хакера в Twitter и Facebook. Это привело к тому, что они утверждают, что это настоящая личность хакера.
Реклама
Материнская плата не смогла подтвердить личность хакера.
Во время своего расследования Рэйчел и Адам также обнаружили сообщение на OGUSERS, в котором хакер по прозвищу Дарку продавал @Golf и другие уникальные имена пользователей Instagram. Для пары это стало сигналом того, что Дарку контролирует @Golf и, следовательно, @Rainbow.
Пост, в котором Дарку рекламировал продажу аккаунта в Instagram @Hand.
В онлайн-чате Дарку сказал мне, что ему 18 лет, и он был членом нескольких хакерских групп. Он отрицал, что занимался подменой SIM-карты и был хакером, который украл @Rainbow и @Hand, утверждая, что он обменял последний у друга и что он никогда не владел @Rainbow.
— Я не совершаю мелких преступлений, — сказал Дарку. «У меня есть связи повсюду, и мне не нужно заниматься мошенничеством, чтобы получить то, что я хочу».
После того, как я связался с ним в OGUSERS в мае, Дарку написал сообщение, предупреждающее участников о том, что ФБР может проводить расследование в отношении форума. По словам Дарку, мои вопросы были подозрительными — он не был уверен, что я действительно тот, за кого себя выдаю.
«Мои друзья недавно столкнулись с ФБР по поводу некоторых имен пользователей и того, как они были получены, — написал Дарку. «Если с вами связался ЛЮБОЙ человек, утверждающий, что он из какого-либо ОСНОВНОГО новостного агентства, действуйте с осторожностью».
Некоторые пользователи казались сбитыми с толку, задаваясь вопросом, зачем бюро вообще интересоваться рынком имен пользователей.
«Дело не в именах пользователей», — возразил другой пользователь. «Речь идет о способах, которые использовались для получения имен пользователей. Я уверен, что они знают более мрачную картину того, что происходит за простой продажей имен пользователей».
Другие участники форума OGUSERS, похоже, отнеслись к этому более легкомысленно, шутя об аресте или публикуя мемы. Моя учетная запись на форуме была заблокирована, как и IP-адрес, который я использовал для доступа к ней.
Сообщение в Instagram от участника OGUSERS, опубликованное после того, как Motherboard начала связываться с участниками форума.
Адам поделился информацией, которую он нашел на Дарку, с агентом ФБР в Солт-Лейк-Сити, который специализируется на расследованиях темной сети и киберпреступлений, согласно электронному письму, которым Адам поделился со мной.
Адам также сказал мне, что ФБР в Колорадо-Спрингс уведомило его о том, что его отчет «точен» и что расследование продвигается вперед.
Рэйчел добавила, что ФБР недавно сообщило ей и Адаму, что агенты якобы посетили дом Остина и «напугали его до чертиков». Хакер «никогда больше так не сделает», сказала мне Рэйчел.
В другой недавней ветке форума OGUSERS Дарку написал, что он точно знает, что ФБР разыскивает «того, кто вымогал деньги у дамы», которая владела @Rainbow. Дарку сказал мне, что полиция пришла поговорить с ним, но «это не имеет ко мне никакого отношения».
«Я не трачу время зря, беспокоя других людей», — сказал Дарку властям.
Материнской плате не удалось подтвердить участие ФБР в этом деле. Бюро обычно не комментирует активные расследования. Представитель офиса ФБР в Солт-Лейк-Сити отказался от комментариев. Связаться с офисом ФБР в Колорадо-Спрингс не удалось.
По сей день Instagram еще не вернул учетную запись @Rainbow Рэйчел. Другие жертвы, такие как владельцы аккаунтов в Instagram @Hand и @Joey, сказали мне, что им не вернули их аккаунты, несмотря на многочисленные жалобы в Instagram.
«Мы прилагаем все усилия, чтобы предоставить сообществу Instagram безопасную и надежную работу», — говорится в заявлении представителя Instagram. «Когда нам становится известно о взломе учетной записи, мы отключаем доступ к учетной записи, и пострадавшие лица проходят процесс исправления, чтобы они могли сбросить свой пароль и предпринять другие необходимые шаги для защиты своих учетных записей. ”
Для травмированных жертв это ценный урок, полученный на горьком опыте.
«Наши телефоны — наша самая большая уязвимость, — сказала мне Рэйчел.
Как сказал Адам, взлом научил его тому, что номера мобильных телефонов являются самым слабым звеном в нашей цифровой жизни.
«Если кто-то владеет вашим номером телефона, — сказал он, — он владеет вашей жизнью».
Получайте шесть наших любимых историй о материнских платах каждый день , подписавшись на нашу рассылку новостей .
Прегунтас больше заботится о том, как использовать GPS для niños
11 ноября 2015 г.
Функции GPS для связи с GPS и двунаправленными телефонными линиями. Este artículo себе центр ан лас preguntas más preocupantes sobre cómo utilizar эль rastreador де niños.
Категория блога
- Телефон кредитной карты (5)
- Reloj GPS для детей (53)
- Руэда интеллектуального равновесия (18)
- Интеллектуальные пульсеры (18)
- Интеллектуальный отчет (18)
Для получения информации, которая содержит большое количество портативных устройств, необходимо получить доступ к новой информации.
Электронная корреспонденция
Iwonlex эс-ун-производитель profesional де relojes с GPS пункт niños, después де продавец más де 200.000 relojes с GPS пункт niños, recopilamos лас preguntas más preocupantes у enumeramos ла respuesta aquí. Le ayudará сабли Qué эс эль producto y cómo funciona эль rastreador де niños.
- Микро-SIM Tarjeta
Прежде всего, вам необходимо приобрести Micro SIM-карту готов, который доступен для связи в сети GSM и с включенным идентификатором вызывающего абонента.
В: Какой размер и функции SIM-карты необходимы?
Эти детские GPS-часы поддерживают только Micro SIM-карту и нуждаются в сети GSM (2G) для передачи данных, и вы должны включить определитель номера для карты, тогда неизвестный номер не может быть получен через
В: Почему включена служба идентификации вызывающего абонента необходимый?
Если в часах нет службы определения номера для SIM-карты, могут звонить все неизвестные номера, это ослабит охрану.
В: Как установить SIM-карту?
Существует 2 способа установки SIM-карты: первый — открыть заднюю крышку с помощью отвертки из коробки и вставить микрокарту SITH; другой проще, нужно просто вставить карту в боковой слот.
В: Нет сигнала GSM? О: Детские GPS-часы поддерживают только SIM-карту GSM, если карта исправна, проблема может быть связана с внутренней антенной. Мы предлагаем вам вернуть его продавцу, и необходима проверка оборудования.
- SeTracker — приложение для часов
После того, как SIM-карта готова, переходим к программному обеспечению.
Приложение для детских часов — SeTracker, которое вы можете скачать по следующим ссылкам или получить, отсканировав QR-код.
В: Где взять приложение для моего устройства?
Есть 2 способа получить приложение для вашего устройства. Первый вариант — отсканировать QR-код на коробке, после чего вам будет предложено загрузить приложение для телефонов Android и IOS; Второй вариант — щелкнуть ссылку ниже и скачать напрямую.
http://ser.3g-elec.com:8888/update/S10_android_iphone_en/S10_V20_ios_android.html
- Создать учетную запись пользователя в приложении
Когда вы регистрируете учетную запись для своего устройства в приложении, вам необходимо ввести идентификационный номер — это 10-значный идентификационный номер на задней панели часов вместе с номером IMEI, и каждое устройство имеет только уникальный идентификатор
В: Почему мой уникальный идентификатор будет существовать?
Идентификационный номер непротиворечив, некоторые клиенты неправильно используют свой идентификационный номер, а другие используют его по ошибке, тогда вы можете быть тем, чей уникальный идентификатор уже существовал.
В: Как восстановить идентификатор устройства, если я его потерял?
Если вы потеряли идентификационный номер устройства, вы можете восстановить его по номеру IMEI, отрезать первые 4 и последнюю одну цифру, после чего вы получите 10-значный идентификатор устройства.
В: Как восстановить свою учетную запись, если я потерял имя учетной записи и пароль? Вам нужно только предложить нам идентификационный номер, тогда мы сможем найти ваше устройство. После очистки данных вы можете создать еще одну новую учетную запись.
- Позиционирование
Одна из самых популярных и полезных функций. Большинство людей покупают эти часы в основном для этого, так как это эффективный способ присматривать за нашими детьми и вовремя уберечь их от опасности.
В: Как работает позиционирование?
До сих пор для всех детских GPS-часов, представленных на рынке, существует 3 способа определения местоположения детей: режим GPS, режим базовой станции и режим WIFI.
-Режим базовой станции. Получите положение с помощью передатчика сигнала, и это обычное местоположение может быть неточным. -Режим GPS. Получите позицию по спутнику, это самый точный метод. -Режим Wi-Fi. Этот метод заключается в использовании модуля WIFI для поиска ближайшей точки доступа WIFI с соответствующим Mac-адресом. Затем он сопоставит адрес Mac с базой данных о местоположении, предоставленной поставщиком картографического сервера. Затем позиционирование закончено.
В: Почему диапазон ошибок определения местоположения базовой станции GSM достигает сотен метров?
GPS-локация — это способ спутникового позиционирования, поэтому он достаточно точен. Но определение местоположения GSM основано на базовой станции, его точность зависит от уровня сигнала, принимаемого передатчиком, где сигнал лучше, тогда будет предоставлено его местоположение. Поэтому диапазон ошибок может быть большим.
- Двусторонние телефонные звонки
В: Как позвонить на часы? После того, как вы создали учетную запись в приложении, вы можете добавить контактный номер для часов в разделе «Настройки» — «Контакты», где вы указываете не более 10 номеров.
Кроме того, вы также можете добавить срочный номер (фамильярный номер) на доске настроек SOS. Каждое из этих трех чисел соответствует номеру кнопки 1, 2, 3, что соответствует кнопке SOS.
В: Как сделать непрерывный телефонный звонок с часов, если вовремя никто не отвечает?
Если дети в опасности или в экстренной ситуации, пожалуйста, нажмите и удерживайте кнопку SOS, тогда телефонные часы будут звонить на номер телефона SOS 1 и номер 2, а затем на номер 3, пока кто-нибудь не возьмет трубку. И он будет циркулировать 2 раза, после чего вызов завершится.
В: Как сделать мониторинг голоса?
Вам необходимо ввести номер телефона, который вы использовали для мониторинга часов, затем вы можете отправить голосовое сообщение на детские часы. В: Поддерживаются ли эти дети, чтобы отправить бесплатное голосовое сообщение? Да, эта функция аналогична отправке голосового сообщения в WhatsApp 9.0003
В: Детские GPS-часы могут подключаться к телефону, но для звонков с телефона часы находятся на занятой линии.
Как это решить?
Прежде всего, подтвердите, установили ли вы номер в списке знакомых номеров. Во-вторых, проверьте, есть ли на SIM-карте в часах услуга идентификации вызывающего абонента. Если да, проверьте, есть ли номер также в контактах. список. В-третьих, настройка семейного номера должна соответствовать показанному результату, если номер короткий, то вы просто устанавливаете его так, как он отображался последним, пожалуйста, убедитесь, что вы установили время «Не беспокоить» для часов, если вы это сделали, то подключиться можно только вне времени.
В: Детские часы и телефоны могут звонить в обе стороны бесплатно, но часы не слышат голос с телефона.
Пожалуйста, позвоните еще раз. А во время разговора нажмите кнопку 1, чтобы увеличить громкость до максимума. Обычно это будет работать.
Об авторе
андерсив
Contáctenos
Si no puede encontrar lo que está buscando o si desea enviarnos una consulta коммерческий, puede dejar su información de contacto a continuación y nos pondremos en contacto a la brevedad.