 НСА спит и спит. У нас с Ноданом много документов. И есть новое исследование, на как они используют геолокационные методы в мобильных сетях. Это в Станбарде, университете Памбург. У нас здесь Эрик, который будет предлагать вам свои исследования, который он проделал для правительства Германии, который мы называем ЧАС-АНБ, агентство национального безопасности, он студент картофиш-кандидатскую, который он пишет по физике. Пожалуйста, поаплодируйте ему. Добрый день. Я очень рад, что вы здесь и собрались. И я рад поприветствовать вас на своем докладе по поводу определения местоположения в сетях «Операторах мобильной связи». В самом начале мне бы хотелось отметить, почему я представляю этот доклад. Комитет у немецкого парламента создал комитет, который хотел узнать, какую роль Германия играла в ударах наносимых дродронами по всему миру. То есть официальная позиция США была то, что никакой роли Германия в этом не играла, но тем не менее, комитет парламентски попросил подготовить отсчет. Этот отсчет был подготовлен. Он был опубликован в «Нецполитик.org», а также представлен в парламенте. Спасибо для «Нецполитик.org». Он содержит технические методы и примерно указывает ту точность, которую можно достичь в мобильных сетях по определению местоположения. Сейчас я представляю вам примерный план на мою презентацию. Рассмотрим, почему вообще хотят определять местоположения в мобильных сетях. Во-второе, мы посмотрим основные методы определения положения. Третье, мы уже поговорим об адронах. И затем мы поговорим о технических идентификаторах, которые могут быть использованы в определении местоположения. В конце концов, я подведу итог. Значит, цель геолокации – определение местоположения. Первое – это миссии по спасению и эвакуации. То есть, данные по геолокации могут помочь найти людей, чтобы спасти их. Или же те, кто пользуется Google Maps, Google Traffic, могут увидеть загруженность дорог. Также это можно использовать чтобы нарушать привыотность пользователей. Определять людей для цели при следовании. Безусловно, мы также можем использовать данные для дронами. Я также хочу отметить, что эти данные они не подходят для того, чтобы определить личность человека. То есть, если эти данные используются для нанесения ударов дронами, невозможно определить, кто же на самом деле был убит. Справа вы видите картинку удара нанесена ракета Hellfire. В радиоспоражении этой ракеты примерно 20 метров. То есть такие понятия как точный удар. На самом деле, точность таких ударов не может превышать 20 метров. Первый подход, который я хотел бы вам представить, это измерение времени. Для этого используется данные базовой станции. Это точка, которая в мобильной сети, которая подключается в ваш телефон. Базовую станцию также можно подменить машинеческой подложенной станции, которую в принципе сами можете построить. Этот метод используется для определения позиции телефона. Используя временные и триангуляцию. То есть вы знаете, что сигнал обычно проходит распространяется скоростью света. И здесь представлена 3 метода. Это время получения, время достижения. Сколько занимает сигнал априти от базовой станции к телефону. Здесь мы достигаем точности 200 метров, но это точно зависит от плотности сетей. То есть насколько много базовой станции уходится в данном районе. Затем следующий метод это Time Difference of Arrival. То есть время в разности по прибытии сигнала. И следующий метод это продвинуте различего времени, достигает опять же достичь точности где-то 50-100 метров. Следующая это угловые методы, при которых выполняется триангуляция. Вам нужно знать точное положение базовой станции, а также в какую сторону расположена антенна. Для этого достаточно имейте две базовые станции. Точность обычно между 100 и 200 метров. И вызов к этому проблема этого метода, так же как и предыдущих методов на предыдущем слайде, в то, что у вас нет лидии и видимости каждому телефону. Отражается зданиями и что ухудшает точность. Следующий метод, который я хотел бы вам показать. Я думаю, большинство из вас знаете немножко у GPS спутники. Постоянно отправляет время, когда у вас есть стандартная информация. Телефон уже использует эту информацию, чтобы рассчитать как раз свою информацию. Базовые станции также могут попросить определить местоналожение телефона и специальным протоколом в основном о том, что многие телефоны отправляют свои координаты GPS разным онлайн-сервисом. Определяет свое местоположение с точностью 10 метров и лучше. И этот рассвет тоже часто можно перехватить и определить местоположение. Это по сути означает, что любой человек, использующий Google Maps на своем телефоне поддерживает систему GPS HQ, то есть британскую систему технической развитки. Здесь нам очень помолили тоже и откровение Snowden, вот эта цитата из так называемой архивы Snowden 1008. Если у вас есть карта расположения различных точек доступа в Wi-Fi, то все это, опять же, позволяет GPS HQ и Агентство Паносанной Безопасности США точно определять местоположение абонентов, в том числе для проведения атака в дронами. Хочешь? Следующая прочая основа на сигнальной системе 7. Здесь нам нужно знать, в каком в сегменте сети сотовой сети находится абонент. Эта информация, может быть, она также третья милиция. Я бы хотел также напомнить вам о докладе Тобиаса Мейнона несколько-два лет назад. Давайте теперь поговорим о дронах. У нас нет твердых доказательств того, что метода геолокации геолокация проводится дронами, но у нас есть не косвенное на это доказательство. По некоторым данным, дроны используют активные методы геолокации. Если кто-либо из вас имеет доступ к каким-либо дополнительным документам, мне было очень интересно было на них посмотреть. Самолёкий метод, безусловно, был бы запросить координации GPS. Для этого нужно заменять базовую станцию дронами. Но метод, который лучше и который, я думаю, предпочтелен, это метод углового замерения. Угловые замерения, если вы читали наш доклад, мы определяем, что метод этого точность этого метода от 5 до 20 метров. И если вы подходитесь ближе, опять же, если дроны находятся ближе к мобильному телефону, то точность ещё можно увеличить. То есть это как раз таки позволяет осуществлять действительно точечные удары основываясь на данных таким образом полученных. Готовы отчёт для парламента Германии? Я читал определённые данные о том, что геолокация проводится и с высоты 3 километра. То есть, ну, вам необходимо знать угол достижения цели. И чем больше телефон тем легче определяет геолокация. Если мы можем предположить, что что-то мы за каким находимся находиться на земле то можно, опять же, увеличить точность местоположения. По сравнению с тем, что если мы не знаем, находится ли он на ровной земле либо же в здании. Параметры, окружающие среды в основном важны для точности. Сейчас я буду говорить о бонетификаторах которые могут быть использованы для геолокации. Безусловно, телефонный номер или любая базовая станция, либо MC Catcher. Имеет доступ как MC, а также и MEI. MC это уникальный дискриптор каждого абонента мобильной сети и MEI. Это уникальный серийный номер оборудования устройства. Когда мы включим эти методы манинга интернет-данных когда мы будем искать конкретный MAC-адрес либо же конкретно login и MEI то а теперь покажу к самому последнему слайду моего обобщения то, что есть разные методы нахождения местоположения мобильного телефона а также что дроны тоже использовать эти методы для определения положения телефонов и никто никогда не отрицал, что эти методы могут применяться это бы не отрицалась и во время слушания в парламенте и оба этих адреса и MEI-MC могут быть использованы для определения геолокации теми же дронами и еще последние кусочки информации хотелось вам сказать то, что геолокация не может подтвердить, кто на самом деле находится за этим идентификатором то есть когда кто-либо проводит эти удары дронами неизвестно, кто на самом деле использует этот телефон и невинные люди могут быть убит здесь мне хотелось бы сказать вам спасибо сказать спасибо своей семьи, своим коллегам и вообще всем спасибо это отлично, спасибо очень большое это первый доклад сегодня на котором может быть очень много вопросов пожалуйста подходите к микрофонам и задавайте свой вопрос это ваш единственный шанс чтобы этот человек вам их ответил нет вопросов? есть кто-то есть? извините добрый день знаете ли вы почему мы расположены в Лондоне прямо сейчас когда мы используем Google Maps когда мы сейчас используем Google Maps мы расположены в Лондоне знаете ли вы это? конкретно располагается в Лондоне мне это неизвестно извините я думал это была часть вашего доклада новый вопрос на слайде 12 вы показали угол доступа определяемый дроном это же пассивная метода или же определенная кооперация с стороны телефона компании это может быть сделано пассивно потому что базовая станция постоянно отправляет пейджинг контактирует ваш телефон и телефон отвечает на это вам не нужен для этого не MC Catcher просто видите какие телефон отвечают и вы примерно знаете где находится телефон так у нас есть еще один вопрос пожалуйста задавайте свой вопрос спасибо за ваш доклад мне хотелось бы задать вам вопрос по поводу геолокации не телефонов которые выключили то есть вы говорили о том что конечно же от тех телефонов которые с батареями которые работают в данном моменте которые покажутся с точки зрения пользователя выключеными а также от тех кого батареи из телефона вытащены на самом деле если вы полностью выключите телефон длительного времени я думаю что у вас все нормально вопрос хорошо знать ответ но на самом деле если у вас базовая станция и кто либо выключает свой телефон и возможно он встречает кого-то еще в этот момент и кто-то еще тоже выключает свой телефон то это может быть подозрительно это на самом деле зависит от смотрит ли кто-либо на такого рода данной или нет вопрос у меня короткий вопрос как вы описали мы каким-то образом зависим от доброволей айн бэн например но мне хотелось бы спросить у вас есть ли какая либо либо путь манера все-таки избежать это геолокация ответ это очень на самом деле тяжело я бы предположил что телефон сжпс на самом деле чуть-чуть проще чтобы они как бы предартигить геолокацию но если же у вас есть дрон который прямо над вас и вы издаете физический сигнал то ваш телефон издает физический сигнал то дрона удастся определить источник сигнала это физически сложно вопрос у меня есть вопрос по поводу физичности вот этих угловых замерений в густо-заселенной местности где дрон располагается скажем на высоте 3 километров это безусловно потребовало бы быть более чувствительно тоже базовой станции поскольку будет и больше интерференций шума обычно дрон может располагать геолокцию 2 километра до десятков километров вопрос то есть дрон обычно же фокусируется смотрят на определенную определенную ячейку в которой находится подозреваемый ответ это зависит то есть вы конечно можете уменьшить сфокусироваться на определенной ячейке или даже на определенной доле в этой ячейке либо же рассматривать либо же не фокусироваться рассматривать более большую зону а что в случае с квадрокоптерами рассматривали ли вы их а также различия между тем если эти, скажем, квадрокоптеры пролетают одновременно на какой-то территории либо же постоянно там находится вы можете проводить многие измерения если вы знаете где находится то за кем то за кем вы смотрите у нас еще один есть вопрос из интернета интернет хочет знать есть ли какие-то атрибуты которые можно изменить на телефоне можно ли их изменить чтобы каким-то образом усложнить слежку ответ, конечно же, вы можете поделать имеи или эмси то есть любой телефон может отправить ложную информацию по этому имеи и эмси вопрос есть ли какие-либо характеристики в сетях gsm которые позволяют получить gps данные из телефона а ответ это был бы протокол определения радиолокации вопрос добрый день по поводу ваших докладов парламенту парламента не было никаких заявлений по поводу этому поводу было ли что-либо в этом плане на самом деле правительство что-то сказало но они умели свои руки и все как-то сделали все было сделано как-то красиво в том типе что iNB заставляют продерживаться законов в Германии и что им не разрешается что-либо делать с этими данными еще один вопрос Добрый день на слайде 12 вы указали точность до 5 метров для определенных дронов каким образом это масштабируется если у вас более двух дронов например 10 ответ на самом деле я думал, было здесь непонятно на самом деле одного дрона достаточно вопрос, может ли вы используете более одного дрона ответ да, но улучшается ли точность использования более одного ответ да, если вы подходите ближе к таргет то точность увеличивается вопрос, да, но то же самое расстояние но более одного дрона ответ на самом деле нет вопрос вопрос говоря о определении местоположения, вы ссылались на определенные эксперименты проводили ли вы их сами или нет ответ на самом деле нет, я их сам не проводил вопрос а если на определенное предложение если вы используете печаток, пальцы думаете ли вы, что это улучшило быть точность определения кто управляет этим это будет зависело от конкретной операционной системы конкретных предложений вопрос, то есть использовать текущие технологии это невозможно ответ нет вопрос каждый раз, когда вы используете GPS и отправляете информацию например, в Google или в карте Apple вы все более-более уточняете эти сервисы пару лет назад мы говорили о таких, еще как кайхук и один из докладчиков предложил, не должна ли быть эта информация о тех же точках Wi-Fi о публичной или же ничему мы с этим не можем сделать эта информация всегда будет приватная ответа да, и конечно же полностью поддерживаю, чтобы все было в открытом публичном домене вопрос я хотел поблагодарить вас за этот доклад я сама тоже принимал участие в парламентной запросе особенно в разговорах с людьми из спецслужб которые просто говорят, что это невозможно вот имеем ваш доклад мы все-таки теперь можем сказать да, такие вещи возможно спасибо вам большое за вашу работу пожалуйста продолжайте