Бесплатные SMS и исходящие звонки GSM
Начну обращение к Вам с вопроса - сколько Вы платите за мобильный
телефон каждый месяц? $30 долларов? $50? $80? Больше? Это ужасно! На
западе, как и во всем цивилизованном мире, люди платят не более $20 за
безлимитный тариф и не знают проблем, не ждут льготных тарифов, так и не
научились считать эфирное время по секундам. Хватит! Хватит кормить
провайдеров сотовой связи, делать им сверхприбыльный план! По некоторым
данным сотовые компании делают на своих клиентах до 600% прибыли!!!
Как и у всякого электронщика, у меня сложности с красивыми
лирическими вступлениями, поэтому сразу перейду к делу. Любовь к сотовому
телефону и отсутсвие денег на оплату разговоров заставили меня ознакомится
с протоколом GSM. К сожалению я понял, что делать мне там нечего - защита
протокола просто идеальна. По сравнению с NMT стандартом, GSM просто
непробиваемая крепость. Однажды я решил поэкспериментировать с реализацией
этого протокола на оборудовании провайдеров сотовой связи. И я оказался
прав.
Я не знаю, кто писал программное обеспечение, но разработчики
допустили ряд ошибок в реализации протокола. Сам протокол практически
невозможно взломать, но ошибки серверов позволяют просто игнорировать
некоторые моменты авторизации. Вот этим я и предлагаю всем
воспользоваться!
Итак, вкратце что я нашел (самую главную ошибку я конечно рассказывать
не буду). Если вы не знакомы с протоколом GSM, то лучше пропустите
следующий абзац.
Итак, пароли ASN (временные) постоянно меняются, записываются в SIM
карте и на сервере, поэтому сгенерить их или создать клон телефона
невозможно. Такой протокол позволяет иметь только один рабочий телефон.
Именно в реализации смены пароля ASN на сервере и была найдена уязвимость.
Прошло это не со всеми сотовыми компаниями, но даже этот список впечатляет.
МТС, МСС, NWGSM, БиЛайн ... - эти гиганты оказались не такими уж и грозными!
Сейчас ведется проверка компаний в Израиле (много пришло заказов), недавно
была обнаружена эта же ошибка в Q-GSM и EMT компаниях (Прибалтика).
Этот список операторов постоянно увеличивается.
Все что требуется, это получить на сервере новый ASN код не стирая старый.
Новый ASN код будет продолжать регистрировать Вас в сети, а старый за счет
использования одной ошибки как бы подвисает, фактически вы с ним в сети
получаетесь в неопределенном состоянии, и эту неопределеность можно и
нужно вполне конкретно использовать. Итак, что мы имеем. Постоянно
поддерживаемый изменяемый ASN код и сохраненный на сервере временный.
Теперь, как только нам надо позвонить, наш основной ASN замолкает, как
если бы мы отключили телефон, и в работу вступает сохраненный. Мы можем
звонить куда угодно и сколько угодно, так же посылать SMS сообщения. При
звонке наш номер не определяет, так как на сервере мы находимся под
временным кодом авторизации, не имеющим привязку к конкретному номеру, но
из-за ошибки сервера и моей помощи звонок связывает наш телефон с
вызываемым абонентом, не отображая это серверу, т.к. код хранит связь с
нами. Поле разговора телефон продолжает нормальную работу в сети на
входящие звонки используя основной ASN пароль.
Моя прошивка перепрограммирует телефон так что при исходящих звонках
на внутренние номера (сервисные номера) она не активизируется и Ваш
телефон ведет себя как обычный и Вы получаете доступ ко всем голосовым
сервисным меню, голосовой почте, короче всем сервисам оператора.
Доступ к интернету и WAP через такой телефон не возможен, пока.
Но я и над этим сейчас работаю. Может что то получиться.
Что я предлагаю. Высылать прошитый телефон я не буду. Встречаться с
заказчиками я так же не буду. Поэтому, для тех кого интересует мое
предложение о переделывании телефона для работы по этой ошибке, я
разработал программатор для ряда моделей. На сегодняшний день я разработал
прошивки, позволяющие сохранять на сервере ASN пароль, хранить его в SIM
карте и делать с его помощью бесплатные звонки для этих моделей телефонов:
Всего 152 модели.
Nokia
650i/3110/3210/3285/3310/3330/5110/5185i/3410/3510/
3610/5165/5210/5510/6110/6150/6210/6310/6510/7110/
8110i/8210/8250/8310/8810/8850/8910/9210
Siemens
A35/A36/A50/C25/C35/S25/S35/M35/IC35/C45/S45/
S45i/SL45/МЕ45/SX45
Sony
CMD-C1/CMD-СD5/CMD-J5/CMD-J6/CMD-J70/CMD-MZ5/CMD-X1000/CMD-Z7/
SonyEricsson P800/SonyEricsson T200/SonyEricsson T68i/SonyEricsson Z700
Ericsson
GA318/LX588/GA628/S868/A1228C/A3618/GF768/
R250/r320s/r600/t10s/t18/t18s/t28s/t29s/t39m/t60/t65/t68
Motorola
Accompli008/v100/V60GSM/V120C/v2288/V8160/
m3888/m3788/m3688/m3588/m6088/L7089/T192/T720/
T2288/Timeport 250/Timeport 260/Timeport280/
TimePortL7089/A6188
Alcatel
300/301 OT/310/311/500/511/512/700/701/Club DB/ MAX/View/
Samsung
A100/A300/M220/N100/N600/Q100/R220/V300/
X230/X590/i330
Philips
Fisio310/Fisio 620/Genie 2000/Savvy/Xenium
SAGEM
MC3000/MW3040/MC932/MC940/MC950/MC959/
DMC830/MW979/RC912
Benefon
Q/IO/Dragon/Titan
Trium
Aria/Astral/Galaxy/Mystral/Neptune/Sirius/M6A
LG
200/500/510w/511w/600/601/G5200/B1200/
W7000/LSP-200
Всего операторов 32.
ДЛЯ ОПЕРАТОРОВ:
Москва
«ВымпелКом» БиЛайн
«Мобильные ТелеСистемы» МТС
«Соник Дуо» МегаФон
Санкт-Петербург
«Северо-Западный GSM» NW GSM
«Мобильные ТелеСистемы» МТС
Благовещенск
«Амурская сотовая связь»
Воронеж
«РеКом Воронеж»
Иркутск
«Байкалвестком»
Самара
«Соник Дуо» МегаФон
«Билайн-Самара» Биком
Краснодар
«Кубань-GSM»
Нижний Новгород
«Нижегородская Сотовая Связь»
Ростов-на-Дону
«Донтелеком»
Ставрополь
«СтавТелеСот»
Уфа
«БМ Телеком»
Хабаровск
«Дальневосточные
сотовые системы-900»
Владивосток
«ПримТелефон»
«АКОС»
«НТК»
Екатеринбург
«Уралтел»
Челябинск
«Южноуральский сотовый телефон»
Украина
«UMC»
«KYIVSTAR»
Беларусь
«VELCOM»
Молдова
«MOLDCELL»
«TIMPUL»
«VOXTEL»
Казахстан
«ALTEL»
«K MOBILE»
«K CELL»
Латвия
«TELE2»
«LMT»
Функции:
Бесплатные исходящие звонки, в том числе и международные.
Бесплатные SMS
Анонимный звонок
Анонимный телефон
РОУМИНГ
Что нужно для переделывания телефона? Простой шнурок на MAX 232.
Шнурок нужен обычный интерфейсный который связывает мобилку с компом
через СОМ порт. Его можно поискать в салонах мобильной связи или пойти
на радио базар. Еще можно пойти в любую мастерскую в которой
ремонтируют мобилки, пусть они Вам его сделают под Вашу модель.
В принципе я могу включить в заказ и стоимость шнура и Выслать Вам его
по почте, но это 10$, не очень выгодно поскольку интерфейсный шнурок
стоит приблизительно 4-5$, так что думайте.
Шнурки можно посмотреть на
http://www.kokon.ru/?page=folder&folder_id=41
Процедура прошивки упрошена до максимума.
Грубо говоря Вы должны будете подключить свой телефон к компу, для
этого нужно воткнуть шнурок в мобилку, воткнуть шнурок в СОМ1 порт
компа и на этом физическое соединение завершено. Потом запустить
программу прошивки которую я Вам вышлю, открыть ею файл прошивки
который я вышлю и нажать кнопку выполнить. И подождать 5-7 минут.
По-моему это не очень сложно.
Чтобы узнать свой IMEI код, вам необходимо (практически на любом
телефоне) нажать такую комбинацию кнопок: *#06#
При заказе вы указываете модель телефона, IMEI код и я компилирую
программатор конкретно под ваш телефон. Программатор сверяет IMEI вашего
телефона с тем, что указан при компиляции и таким образом я предотвращаю
распространение халявных телефонов, тем самым гарантируя, что эта ошибка
будет жить еще долго.
Случаев, что телефон невозможно было перепрограммировать практически не
было. Если ваш телефон новый, его никто не блокировал, то все пройдет
успешно. Поверьте, даже не специалист в электронике, следуя инструкции
сделает всю процедуру буквально за вечер.
Цены на прошивки для:
1 телефона - 20$
2 телефонов - 36$
3 телефонов - 51$
4 телефонов - 64$
5 телефонов - 75$
Оплату можно производится несколькими способами,
подробности см. ниже. Если вас чем-то не устроила программа, я готов вернуть
деньги удобным для Вас способом. Текущий размер программы - 110 Кб.
Высылаю в день заказа, после получения денег.
Программатор сохраняет вашу прежнюю прошивку на диске, что позволяет
Вам в любой момент времени вернуть телефон в исходное состояние.
Подробности оформления заказа.
Оплату можно произвести несколькими способами:
1. Через систему WebMoney.
Что бы узнать мой текущий кошельок напишите
мне письмо "bank"
Это надо делать непосредственно перед отправкой денег.
Для справки: система WebTransfer очень полезна и удобна в обращении вещь.
Очень много магазинов и организаций работает с ней. Подробная информация
находиться на официальном сайте http://www.webmoney.ru
для Белоруссии http://www.webmoney.by
Ниже привожу инструкцию, если у Вас нет времени разбираться в сайтеWebMoney.
Зайти на www.webmoney.ru. Скачать и инсталлировать программу WebMoney Keeper.
Далее нужно пополнить свой кошелек на нужную сумму, учитывая 0.8% за перевод.
Это можно сделать с помощью программы WebMoney Keeper (пункт "пополнить
кошелек" основного меню или на закладке "кошельки" при нажатии правой
кнопкой на пополняемом кошельке). Вам будут предложены варианты пополнения
в зависимости от типа кошелька.
Москвичи это могут сделать следующими способами:
Принести наличные доллары по адресу ...
2. Через карточку WMZ - это самый быстрый и надежный способ.
Зайдите на страницу: http://www.webmoney.ru/cardmain.shtml
Найдите там приемлемый магазин где можно купить карты WMZ на нужную
Вам сумму.
Потом сообщаете мне по почте номер карты и код авторизации,
модель телефона, IMEI код телефона, мыло куда высылать.
Чтобы узнать свой IMEI код, вам необходимо
(практически на любом телефоне) нажать такую комбинацию кнопок: *#06#.
После того как я получу номер карты и код авторизации
в течении 24 часов я высылаю тебе прошивку, инфу ну короче все что тебе
будет нужно, для того что бы самостоятельно прошить свой телефон.
Если Вы пополните свой личный кошельок картой, а потом Вышлите мне со
своего кошелька деньги, то с Вас еще сама система снимет 0.8% за
трансфер, так что выгоднее сразу сообщать мне по почте номер карты и
код авторизации, так будут меньше потери.
3. Вы можете оплатить пакет оплатой квитанции
через СберБанк РФ. Для перечисления 20$ через СБ
РФ Вам необходимо оплатить квитанцию, которую Вы можете получить написав
мне письмо с темой "kvit".
Получать квитанцию следует перед самой оплатой.
Оплатить ее необходимо в течении 3-х банковских дней.
Вам необходимо распечатать его и оплатить через СБ.
Когда оплатите квитанцию, сообщаете мне по мылу, о факте
перевода денег (отсканированный корешок).
Модель телефона, IMEI код телефона, мыло куда высылать.
После того как деньги упадут на мой счет (обычно 2-3 дня),
в течении 24 часов я высылаю Вам прошивку, инфу ну короче все что тебе
будет нужно, для того что бы самостоятельно прошить свой телефон.
4. Для Украины:
Вы можете произвести оплату в ближайшем отделении УкрСоцБанка через
систему "СОФТ". Это занимает не больше 10-15 минут. Реквизиты при
переписке.
Вкладывая деньги в мой нелегкий труд вы вкладываете в
дальнейшие эксперименты над сотовой связью. Сейчас ведутся работы
над защитой от пеленгования и возможности бесплатно принимать
входящие звонки на роуминге. Все клиенты будут уведомлены о новых
разработках, которые я смогу предложить с очень серьезными скидками.
Требования к приходящей в мой адрес корреспонденции:
Если у Вас возникнет желание задать свой вопрос - пишите мне,
но помните, что я оставляю за собой право хранить молчание,
освещать те или иные темы по мере возможностей, игнорировать идиотов
а также отвечать адекватными мерами на провокации. Перед тем как
написать письмо, внимательно прочитайте список наиболее популярных
вопросов и ответов см. ниже.
Ответы на некоторые вопросы:
Вопрос: Где гарантия, что ты меня не обманешь и не заберешь себе мои деньги?
Ответ: Никаких гарантий, кроме честного слова нет. Это не магазин и надо
понимать,
что работать как в магазине я не могу. Я гарантирую возврат денег, если по
какой-то причине вас не устроит моя программа. К тому же, если Вы не можете
позволить себе рискнуть своими деньгами (неважно по какой причине) - Вы никогда
не закажете эту прошивку, даже если бы она позволяла делать и входящие и
исходящие звонки бесплатно. Каждый сам решает для себя - может он рискнуть
своими
деньгами за возможность неограниченно звонить с сотового, или нет.....
Поймите, я в этом деле уже давно и мне просто не выгодно портить себе
репутацию. Тем самым отпугивать от себя ваших знакомы (потенциальных
клиентов).
Вопрос: Может ли вычислить меня оператор?
Ответ: Изучая эту "дыру" я понял что даже в принципе нельзя определить
такой телефон, поскольку это ошибка не настроек сервера оператора, ошибка
самого программного обеспечения. Ничего и нигде не храниться в логах.
Вопрос: Как долго, по Вашему мнению, это будет работать?
Ответ: Вы знаете я сам удивляюсь почему это все до сих пор работает.
Толи эту дырку используют сами люди, обеспечивающие работы мобильных сетей
и что бы не лишать себя таких возможностей закрывают на это глаза.
Ведь они и так получают не плохие доходы.
Я думаю это будет работать еще долго.
Вопрос: Возможно ли получть какую-то демо версию Вашей прошивки?
Ответ: К сожалению невозможно сделать демо-версии моей прошивки.
Телефон прошивается один раз и навсегда.
Я технически не могу создать такую прошивку на время.
Я не хочу сказать что я единственный человек, который на самом деле
прошивает телефоны, я знаю по крайней мере еще двух человек которые
реально это делают, но по моему мнению они мягко говоря немного
зажрались. Они просят за прошивку одной трубы 50$. Я думаю что 20$
вполне достаточно.
Есть вопросы - пишите. Пожалуйста, не присылайте письма с вопросами
поделиться секретом, не присылайте трояны и не спрашивайте, в каком
направлении экспериментировать - мне конкуренты не нужны. Если вас
интересует промышленная версия программатора для неограниченного
количества телефонов - то говорю сразу, желанием продавать не горю.
Мне очень жаль, но по понятным причинам связь со мной по этим координатам
может скоро прекратится, поэтому советую тем кто на самом деле решиться
воспользоваться этим "секретом" действовать быстро. Я понимаю что весомых
гарантий я никак дать Вам не могу, но порядочность гарантирую.
Жду заказов. Пишите.
Поле "тема письма"(Subject) может быть любым, но обязательно
должно содержать цифры: 3000 Иначе я письмо не получу.
Для получения моих координат:...
По-моему туфта. Неужели никто эту ошибку не догадался пофиксить?