АиБ Колл-центра

[dkondr]

Сегодня общались в личке с одним старым пользователем данной площадки и возник вопрос:

Каким образом могут вычислить коллцентр ****-проекта?
Все говорят, что обнал и call-центр это самые слабые звенья, но почему?

В теории:
call-центр сидит на арендованной квартире, интернет раздает роутер с дабл-ВПН (а значит тайминг-атака не должна пройти), к этому дабл-впн коннектятся сами трубки с sip-телефонией зарубежного оператора.

Давайте вместе порассуждаем, где здесь есть слабые места?

 

[Big_Monster]

Скорее всего имеют в виду когда работают с обычных симок.
Примеры как их принимают мы довольно часто видим в сми.
По указанной технологии,шансы быть вычисленным,несоизмеримо ниже.
Тема очень интересна,если есть спецы реальные,распишите!

 

[Bearok]

Сегодня общались в личке с одним старым пользователем данной площадки и возник вопрос:

Каким образом могут вычислить коллцентр ****-проекта?
Все говорят, что обнал и call-центр это самые слабые звенья, но почему?

В теории:
call-центр сидит на арендованной квартире, интернет раздает роутер с дабл-ВПН (а значит тайминг-атака не должна пройти), к этому дабл-впн коннектятся сами трубки с sip-телефонией зарубежного оператора.

Давайте вместе порассуждаем, где здесь есть слабые места?

4G роутер, и дальше за ВПН.
Телефоны личные на квартиру не возить.
В остальном всё верно.

По СИП не подскажу. Не использую сейчас вообще.

 

[Big_Monster]

А с обналом как раз таки всё понятно и просто.
Карту физически нужно засунуть в атм.
И отследить сиё действо вообще нет проблемы.
Как пример.
Известна карта с которой в итоге был снят нал.
В атм имеется фото,но идентифицировать не представляется возможным.
Далее,следак запрашивает выписку по этой карте.
Делает запросы к ОСС,с просьбой предоставить инфу какая вышка обслуживает это место и просит выгрузку абонентов в нужный временной интервал с этой вышки.
Если нальщик носил с собой телефон,естественно он отобразится на каждой вышке во время снятия наличных.
Три совпадения и можно уже по детальнее изучить этот номер,таких совпадений не бывает.
Если номер левый,может пронести,а если свой,то беда....

 

[Big_Monster]

Немного путанно,но смысл донёс вроде.

 

[dkondr]

Тогда что думаете по подмене голоса? Кто-то использует?

Менты собирают банк данных по голосам, есть вариант какой-то деанонимизации по голосу?

 

[HuK]

Тогда что думаете по подмене голоса? Кто-то использует?

Менты собирают банк данных по голосам, есть вариант какой-то деанонимизации по голосу?

С подменой голоса только конкурентов пугать.

По банку голосов - просто не оставляйте свой голос там, где не следует.
Например в банках и т.п)
Мало ли когда технологии до поиска по таким базам дойдут)

 

[nicolas]

В теории:
call-центр сидит на арендованной квартире, интернет раздает роутер с дабл-ВПН (а значит тайминг-атака не должна пройти), к этому дабл-впн коннектятся сами трубки с sip-телефонией зарубежного оператора.

Давайте вместе порассуждаем, где здесь есть слабые места?

Ключевая фраза "в теории". А по факту ты названиваешь с симки, раздаешь интернет вообще с личного телефона, параллельно лайкаешь бикс со своего инстаграма, а после работы собутыльникам рассказываешь какой ты серьезный машейниг и бандюган. Вот так ты и спалился.

 

[dkondr]

Ключевая фраза "в теории". А по факту ты названиваешь с симки, раздаешь интернет вообще с личного телефона, параллельно лайкаешь бикс со своего инстаграма, а после работы собутыльникам рассказываешь какой ты серьезный машейниг и бандюган. Вот так ты и спалился.

Зря смеешься, ведь тема серьезная, а никто делиться не хочет информацией даже в общих чертах. Это грустно.

 

[Big_Monster]

Зря смеешься, ведь тема серьезная, а никто делиться не хочет информацией даже в общих чертах. Это грустно.

А он и не смеётся имхо.
Реально 95% делают всё на крайне дилетанском уровне.
И палятся не потому что у ищеек супер технологии какие то,а потому что еб@ланы.
В самых общих чертах я расписал,а более детально это к Бесу.
Поговаривают он как то был связан с серьёзными службами и знает поболее.