вопрос по 3G модему

- нетбук
- 3G модем
- выход в сеть

Можно ли запеленговать месторасположение 3G модема

Мы имеем техническую возможность определить только базовую станцию, в зоне обслуживания которой находится абонент.
...
Радиус действия базовой станции в городе порядка 2-3км

Просьба откликнуться знающим людям.

Насколько безопасна схема для анонимного выхода в сеть:
- нетбук куплен анонимно
- 3G модем куплен анонимно
- выход в сеть осуществляется через тор и 3G модем, постоянно из одной и той же квартиры

Можно ли запеленговать месторасположение 3G модема, или каким-то другим образом деанонимировать пользователя?

Пункт проверенный VPN сервис ты забыл включить сюда.

а лучше - виртуалка

Rykki пишет:

- нетбук
- 3G модем
- выход в сеть

А симка?

Rykki пишет:

Можно ли запеленговать месторасположение 3G модема

Конечно. Запросом в опсос определяется ближайшая базовая станция. По уровню сигнала и другим показателям можно вычислить местоположение с погрешностью в несколько (десятков) метров в трех измерениях, в зависимости от рельефа местности. С помощью выездной группы - вплоть до квартиры.

Но это если каким-то образом обошли Tor, чего вроде как еще не было. Ну или иным способом вычислили абонента.

Но это если каким-то образом обошли Tor, чего вроде как еще не было. Ну или иным способом вычислили абонента.

может ли медод триангуляции вычислить с какого конкретно этажа многоэтажного дома был сделан выход в сеть через 3G?

но ведь TOR-ноды ведут логи

Обычно пользователя отделяют от интернета всего 3 ноды, получив логи которых, можно деанонимизировать юзера.

И хотя TOR анонимнее обычных прокси, нельзя говорить, что TOR на 100% анонимен.

The surveillance of Rigmaiden began in June 2008 when agents served Verizon with a grand jury subpoena asking for data on three IP addresses that were allegedly used to electronically file some of the fraudulent tax returns. Verizon reported back that the three IP addresses were linked to an air card account registered in the name of Travis Rupard — an identity that Rigmaiden allegedly stole. The air card was identified as a UTStarcom PC5740 device that was assigned a San Francisco Bay Area phone number.

A court order was then submitted to Verizon Wireless requiring the company to provide historical cell site data on the account for the previous 30 days to determine what cell towers the air card had contacted and determine its general location. Verizon responded by supplying the government with information that included the latitude and longitude coordinates for five cell sites in San Jose and Santa Clara cities, in the heart of Silicon Valley.

In July, the government served Verizon Wireless with another court order directing the company to assist the FBI in the use and monitoring of a mobile tracking device to locate an unidentified suspect. The order directed Verizon Wireless to provide the FBI with any “technical assistance needed to ascertain the physical location of the [air card]….”

The government has fought hard to suppress information about how it uses stingrays, but in his motion to suppress, Rigmaiden lays out in great detail how the surveillance occurred and the nature of the technical assistance Verizon provided the FBI.

On the morning of July 14, 2008, FBI Agent Killigrew created a cell tower range chart/map consisting of a street map, plotted Verizon Wireless cell site sectors belonging to cell site Nos. 268, 139, and 279, and a triangulated aircard location signature estimate represented by a shaded area. On the chart/map, the total land area collectively covered by cell site Nos. 268, 139, and 279 is approximately 105,789,264 ft2. FBI Agent Killigrew used triangulation techniques and location signature techniques to eliminate 93.9% of that 105,789,264 ft2 area resulting in the location estimate being reduced to 6,412,224 ft2 represented by the shaded area. The shaded area on the cell tower range chart covers the location of apartment No. 1122 at the Domicilio apartment complex.

On July 15, agents with the FBI, IRS and US Postal Service flew to San Jose to triangulate Rigmaiden’s location using the stingray. They worked with technical agents from the San Francisco FBI’s Wireless Intercept and Tracking Team to conduct the real-time tracking.

According to Rigmaiden, the agents drove around the cell site areas gathering information about signal range and radio frequencies for each cell site sector. “The radio frequency information was needed so that the FBI technical agents could properly configure their StingRay and KingFish for use in cell site emulator mode,” Rigmaiden writes. “By referencing a list of all the radio frequencies already in use, the FBI was able to choose an unused frequency for use by its emulated cellular network that would not interfere with the various FCC licensed cellular networks already operating in the noted area.”

The next day, Verizon Wireless surreptitiously reprogrammed Rigmaiden’s air card so that it would recognize the FBI’s stingray as a legitimate cell site and connect to it “prior to attempting connections with actual Verizon Wireless cell sites.” The FBI needed Verizon to reprogram the device because it otherwise was configured to reject rogue, unauthorized cell sites, Rigmaiden notes.

On July 16, the FBI placed 32 voice calls to the air card between 11am and 5pm. Each time the air card was notified that a call was coming in, it dropped its data connection and went into idle mode. At the same time, it sent real-time cell site location information to Verizon, which forwarded the information to the FBI’s DCS-3000 servers, part of the elaborate digital collection system the FBI operates for wiretapping and pen-registers and trap-and-traces. From the FBI’s servers, the location data was transmitted wirelessly through a VPN to the FBI’s technical agents “lurking in the streets of Santa Clara” with the StingRay.

Насколько я понял, сначала выяснили, что модем зарегистрирован на левого человека. Потом официальным запросом выяснили вышки, к которым подключался модем, методами триангуляции сократили площадь. Потом модем хакера удаленно (!!!) перепрограммировали, чтобы он цеплялся к подставной мобильной базовой станции ФБР. Это также было сделано провайдером по запросу ФБР. Потом было сделано 32 голосовых звонка, чтобы модем хакера отключался от уже подключенной БС и переподключался заново, пока подставная БС станция ездила и искала по каким-то данным, передаваемым модемом (вот тут я, возможно, не все понял), местоположение модема. Далее, как только модем был подключен к подставной БС, ФБРовцы задействовали другую железку для пеленга модема по уровню сигнала и вышли на многоквартирный дом, откуда велась трансляция. Далее обычными методами выяснили все про жильцов и выявили нужную квартиру.

В 2008 году техническая часть от триангуляции и снаряжения мобильной группы до ареста заняла 3 дня. Бюрократическая процедура заняла не менее 15 дней, точнее по статье не определить.

В общем примерно вот так вас будут ловить, аноны, если Tor сломается и вы сидите на левом 3G-модеме smile

Ну так нужно было выходить в сеть каждый раз из разных районов/городов, нечасто и ненадолго.

Скорее всего этот хакер жил в студенческой общаге, ну а у каждого студента есть сосед по комнате, одногруппники, соседи по корпусуи и т.п. Скорее всего кому-то проболтался, слухи разнеслись, на этом и попалился.

Скорее всего этот хакер жил в студенческой общаге