Что мой мобильный оператор знает обо мне?

Question

[Hose Holebas]

Привет.

Благодаря nirvimel и еще десяткам других пользователей мы узнали, "Что интернет-провайдер знает о нас?", пришло время найти компетентных людей в вопросе о том, что знает о нас мобильный оператор.

Судя по тому, какие данные нужны чтобы восстановить номер при утере - это 3 наиболее частых номеров, куда я звоню и последнее пополнение счета (дата и сумма), то вывод делается сам собой, любой оператор знает все номера куда и когда я звоню. Также оператор всегда обращается к тебе по имени, но это не проблема думаю скрыть при надобности.

Когда я звоню кому-то, в логах заносится местоположение (моё и принимающего звонок)?
Операторы обязаны все данные также отправлять на СОРМ? Интересно что это за данные?
Регистрируется моё местоположение при "лежании в кармане"?
Хранятся ли СМС текст и записи разговоров у оператора?
Что может вызвать подозрение на рядового клиента? Если я звоню зарубеж? Или быть может пишу и говорю много "Обама, Путин, ..."?
Можно ли как-то шифровать звонки/смс? Насколько я понял, если такое возможно, то только при наличии одинакового софта на обоих устройствах?

Answer 1

[nirvimel]

Когда я звоню кому-то, в логах заносится местоположение (моё и принимающего звонок)?

Да. Но для вызывающей стороны местоположение адресата известно с точностью только до сети. Но для самого адресата входящий вызов также логгируется вместе с его местоположением в этот момент, после чего эти логи можно сопоставить друг с другом.

Операторы обязаны все данные также отправлять на СОРМ? Интересно что это за данные?

В дополнение к метаданным, которые собираются со всех коммуникаций наземных абонентов, для мобильных абонентов логгируются также:
1) Внутренний ID абонента у оператора (привязан к договору со всеми персональными данными);
2) Номер телефона;
3) IMSI симки;
4) IMEI аппарата.
5) CI - идентификатор соты, в которой находится абонент.

Регистрируется моё местоположение при "лежании в кармане"?

Да. Регистрируются местоположение в моменты: вход/выход из сети, перемещение из одной соты в другую и по ручному запросу в любой момент. Самим операторам ничего не мешает отслеживать местоположение непрерывно с записью всего трека, это остается на усмотрение оператора, практика может варьироваться в зависимости от региона.

Хранятся ли записи разговоров у оператора?

Прослушивание разговоров осуществляется адресно. В настоящий момент не существует системы тотальной записи всех разговоров в федеральном масштабе. В прошлом это было невозможно технически, в последнее время технических препятствий становится все меньше, но еще далеко не вся аппаратура готова к такому, особенно в регионах.

Хранятся ли СМС у оператора?

Существует требование, в соответствии с которым, SMS (как и метаданные о разговорах) должны храниться минимум три года. Но, поскольку хранение SMS технически не вызывает проблем, а юридически ограничен только минимальный срок хранения, то в реальности SMS хранятся практически вечно.

Что может вызвать подозрение на рядового клиента? Если я звоню зарубеж? Или быть может пишу и говорю много "Обама, Путин, ..."?

В реальном времени эта информация не анализируется, а только собирается. По собранной базе доступно формирование отчетов по любым фильтрам. В будущем возможна разработка специального софта, который будет осуществлять обработку собранных данных с применением методов ИИ, исходными данными для обработки послужит, собранная за все годы, информация.

Можно ли как-то шифровать звонки/смс? Насколько я понял, если такое возможно, то только при наличии одинакового софта на обоих устройствах?

VoIP + VPN.

Comments

[Deerenaros]

Простите, но почему не было технической возможности записи разговора. Вокодер это где-то 8 кбит в секунду, то есть не более 100 кбайт на разговор. Где проблема?

Answer 2

[oldbro]

Когда я звоню кому-то, в логах заносится местоположение (моё и принимающего звонок)?
Регистрируется моё местоположение при "лежании в кармане"?

Регистрируется базовая станция, к которой привязаны. Вся история мест хранится.

Хранятся ли СМС текст и записи разговоров у оператора?

СМС точно хранятся, срок не знаю. Звонки, (предполагаю!), тоже, но возможно, глубина архива меньше, чем смс.

Можно ли как-то шифровать звонки/смс? Насколько я понял, если такое возможно, то только при наличии одинакового софта на обоих устройствах?

Поверх транспорта GSM шифровать нельзя. Только через IP. Необязательно одинаковый софт, достаточно использования одинаковых протоколов шифрования.

Answer 3

[Сергей]

сложный вопрос из области коня в вакууме. знающие люди не ответят ... а другие просто не в теме. можно только порассуждать что легко отследить.

имеется смартфон с уникальным номером. который можно отследить с точностью до метра. с протоколированием всей переписки в течении всей вашей жизни. туда же ложатся маршруты передвижения .. ваши привычки .. на все это накладываются все записанные разговоры (смски. ммски). при анализе разговоров легко можно по ключевым словам выявить приоритеты. легко удаленно включить прослушку даже если телефон не в режиме разговора.

теперь относительно шифрования. уже доказано что любой шифр взламывается. если он не взломан, то мы об этом просто не знаем. любое шифрование автоматически привлекает внимание системы. так как является атипичным поведением. и тут возможно 2 варианта дальше. либо у органов есть ключ для расшифровки от производителя. либо старый добрый паяльник и новые лычки у вашего следака за раскрытое дело. поэтому государство сейчас находится в роли бога. вроде все знает ... но считает что вмешиваться без нужды не имеет смысла.

Comments

[abcyu]

> уже доказано что любой шифр взламывается

Сударь немного не в теме.
Для серьезных шифров математически доказывается.

Ну вот какая вам разница если любое ваше сообщение можно взломать только за 200 лет на современных компьютерах.

Если вы будете представлять угрозу национальной безопасности, то, возможно, ваши сообщения прогонят через супер-компьютер и взломают за 2 года непрерывного взлома. Но кем вы должны быть, чтобы так заморачиваться с вами? Думаю, что проще будет применить к вам другие методы воздействия, не компьютерные.

[Сергей]

abcyu: сударь это вы не в теме. за последние пять лет уже уйму раз было доказано что РЕАЛИЗАЦИЯ шифрования играет роль. а вот там закладочки на каждые 10 кб кода. поэтому можете мне не махать чистыми выкладками. все равно написание любой библиотеки для работы с шифрованием ... начнется со стука в вашу дверь. ну или чучуть с задержкой.

[abcyu]

Сергей: господя, начинаются желтой прессы и начинают повторять за некомпетентными изначально журналистами. а еще вы ИТ-шником называетесь.

[Сергей]

abcyu: я реалист. а вот вы батенька игнорируете факты. а я всегда исхожу из поставленной (или предположительно поставленной) мне задачи. и я вас уверяю что я бы закладку и в процах, и на уровне оси, и на уровне библиотеки сделал. на уровне оси так ваще сказка ... даже можно тупо игнорить всё ваше шифрование. поэтому вернитесь пж хоть чучуть в реальность.

[abcyu]

Сергей: бред вы пишете. "гипотетически может быть все" - вот и все что вы написали. и также как желтый журналюга ссылаетесь на .... на ничто.

[Сергей]

abcyu: здороая паранойя это нормальное явление. нездоровое доверие к тому-что дырявое как решето ... это уже к доктору )))

[abcyu]

Сергей: странно. а психиатры проблемой считают только паранойю

[Сергей]

abcyu: больные это "не норма" в обществе. а вот понятие "развести сами знаете кого" ужасно часто встречается.

[abcyu]

Сергей:
Просто вещать по поводу того, что все дырявое - нет ровно никакого смысла.

Тогда уж ВСЕ меры принимать, оно страхует куда лучше.

Ходить в интернет только через Tor, на каждом сайте отдельный аккаунт (никаких соц. сетей), только свой почтовый сервер, только Telegram (ни SMS ни Skype ни WhatApp) и тп.

Любопытно, Вы все это делаете?

Answer 4

[Dimonchik]

смс сохраняются, это почти официально
со звонками мутнее, но, думаю, тоже у подозрительных или у всех в течение какого-то времени
местоположение записывается постоянно, если раньше органы могли делать запрос только при особо тяжких, теперь это вообще рутинная процедура (правда, запрашивается не конкретный номер, а все вокруг места события, насчет конкретного, кажется, все же нужно решение суда)
звонки и смс шифровать можно, но проще скайп и телеграм

Answer 5

[Varuna]

Когда я звоню кому-то, в логах заносится местоположение (моё и принимающего звонок)?

Я предполагаю, что когда Вы кому-то звоните, то в логи заносится Ваше и принимающего местоположения в виде GPS. Например, когда вы звоните в полицию или пожарную часть и не успеваете сообщить о своём местоположении, то они всё равно прибывают на место, даже если телефон во время звонка был разбитым или т. п.

Хранятся ли СМС текст и записи разговоров у оператора?

Предположим, что в России 20 млн. абонентов, в среднем каждый из них в день наговаривает 3 минуты, этот разговор будет занимать в цифровой форме около 1 МБ (0.9 МиБ) при использовании. Предположим, что записи хранятся две недели, то получаем 280 ТБ (254.6 ТиБ). Учитывая, что вся информация для защиты от потери будет писаться на RAID, то объем увеличится ещё как минимум в 2 раза. Хранить такое количество лишней информации вряд ли кому-то понадобится, т. к. это огромные затраты, а у нас политики «бедные». По-этому я думаю, что разговоры абонентов записываются только выборочно, — это номера, поставленные на прослушку (возможно стоит какая-то фильтр программа, которая срабатывает на определённых словах, не знаю). По-этому к логам прибавляем ещё самую общую информацию, это кто, куда звонил и сколько разговаривал. Самым лучшим способом шифроваться будет заменять «опасные слова» на более мирные. К примеру не «бомбу заложить», а «оставить подарок» и т. п.

Comments

[Сергей]

я вам оставил подарок. выходите. =D

[Владимир Сергеев]

> в среднем каждый из них в день наговаривает 3 минуты, этот разговор будет занимать в цифровой форме около 2 МБ (1.9 МиБ)
Сейчас можно жать голосовой трафик намного эффективнее. Кодек SILK/Opus (та же технология, что и в Скайпе, сейчас она стандартизована) рассчитан на битрейт 6–40 кб/с; при битрейте 36 кб/с получаем чуть менее 0,8 МиБ за три минуты.

> Учитывая, что вся информация для защиты от потери будет писаться на RAID, то объем увеличится ещё как минимум в 2 раза.
Если использовать RAID1 или 10, то да. А если хранить такое количество «лишней» информации «не нужно», то можно обойтись и RAID6, то есть +2 избыточных диска на полку из, скажем, двенадцати (20% избыточности).

Считаем. С указанными параметрами получается ~248 ТиБ за две недели. На такой объём нужны всего три хранилища типоразмера 2U на двенадцать дисков 3,5" по 8 ТБ каждый (сейчас такие делают и Хитачи, и Сигейт; 262 ТиБ в сумме). Шесть юнитов это даже не половина одной стойки. Всего в одну стойку из таких хранилищ можно вместить не менее 3 ПиБ (это если зазоры оставлять, а без них — все 4,5 ПиБ), а этого хватит на хранение звонков 20 млн абонентов в течение почти полугода, и полная укомплектовка такой стойки обойдётся примерно в 9 млн, не считая энергозатрат. Сами понимаете, это абсолютно детская сумма — вон, Аэрофлот корпоративы на 65 млн заказывает. Так что писать наши разговоры на самом деле очень-очень дёшево.

[oldbro]

Владимир Сергеев: +1. Почти то же самое хотел расписать.

[Varuna]

Владимир Сергеев: И это только три минуты разговора... Давайте теперь припустим, что у нас есть 20 млн населения и каждый человек в день выговаривает ровно один час (подобное искривления оправдает то, что некоторые разговаривают часами, а некоторые только по делу). То получаем 129,6 МБ * 20 млн * 14 дней = 36,4 Петабайт. Самый дешевый жесткий диск для сервера форм-фактора 3,5" на 8 ТБ фирмы Seagate стоит 23 664 рублей. В итоговом результате получаем 107,6 млн рублей. Так же нужно учесть энергозатраты на поддержку 4547 жёстких дисков, что в итоговом счёте получим 24553,8 киловатт в месяц. А к этим серверам потребуется ещё интернет-соединения и сервера, который будут этот весь процесс контролировать и т. п., и т. д.

[Владимир Сергеев]

Varuna: Вы либо слишком хорошо про наши власти думаете, либо слишком плохо. :) Для справки: в бюджете на 2016 г. на национальную безопасность выделено 1,3 ТРИЛЛИОНА рублей. Установка выделенного ЦОДа для записей всех наших с вами разговоров и полное его обеспечение в течение года не стоит даже 0,1% этой суммы — и уж поверьте, органы-то в курсе.

[Varuna]

Владимир Сергеев: Да, вы правы. При таком бюджете будет всё писаться... Сейчас даже в поисковиках внедрена фильтр-система, которая запускает полную слежку за пользователем при вводе определённых фраз.

Answer 6

[Марк Розенталь]

Вован запретил шифроваться. Точнее фзб. Они и блэкбери-то разрешили после слива ключей.

Answer 7

[OlekVTapkah]

Кстати возник вопрос по поводу apple watch с gps но без модуля сотовой связи. У них есть свой imei , получает ли оператор этот imei?

Answer 8

[z9Zzkj]

смс сообщения можно шифровать,для этого нужно установить клиент сообщений называется P-CMC. Шифрование производится только с теми абонентами ,которые тоже установили данный софт.Оперетор связи видит зашифрованый текст. https://invite.viber.com/?g2=AQAsK%2F6DHZOD2k8lgKP... софт здесь