twgt Известно распределение псевдослучайных чисел, которые используются при авторизации; известен алгоритм шифрования неизвестным ключём (это может быть банальный xor, например). Подробнее про криптоалгоритм можно найти в спецификации, т.к. это открытый стандарт. Нет, авторизация не отключается и не "ослабевает" ни при каких условиях. Может быть, телефон переключается на TDMA, т.е. уже не GSM?
на самом деле существуют наработки на данный момент, позволяющие подходить к вскрытию алгоритмов comp128 v. 2. Смысл заключается в анализировании питания в момент запроса GSM algorithm. Более "тяжелые" коэффициенты в ряду будут потреблять больше тока. Таким образом можно свести к минимуму перебор коэффициентов. Так что уязвимости есть... Но вот надо ли это кому? На данный момент у нас по области клонируются все операторы кроме Мегафона. Сам лично изготавливал клоны с помощью Woronscan (программа такая)
Контора Analog Devices выпускает микросхемы в которых реализован цифровой безгетеродинный приемник с GMSK модулятором,к ней только надо антену подключить и софт написать. А вабще мне кажется интересным собрать универсальное устройство,которое смогло-бы работать не только в GSM диапазоне но и в любых других (вайфай например) что б все только определялось програмным обеспечением.Это был-бы мегадевайс.
По поводу прослушивания:Если склонировать карточку то можно слушать телефон,находясь с ним в одном LAC.Но для этого понядобится девайс про который я выше написал.
Так я такое и собираюсь сделать, к мобильной станине подключаются модули-плагины : GSM\GPRS, Wi-Fi, 433 итд. Тока у меня пока ничерта не получается, запутался я в этих протоколах и симках нахрен...
Нашел несколько англоязычных проектов по созданию мобилок, самый "дельный" среди них TuxPhone :http://www.opencellphone.org/index.php?title=Main_Page на сайте приводятся даже схемы етого аппарата http://tuxphone.sourceforge.net/ и какие то сырцы под него, но пока ни в схемы ни в сырцы я еще не втыкался. Если кто знает как устроены различные GSM девайсы: сигнализации например, то пишите если не сложно.
После изучения западного проекта TuxPhone пришел к выводу: на западе тоже есть разгильдяи - проект называемый "project to develop open source (hardware and software) GSM/GPRS cellphone" оказался всего-навсего обвесом модуля GM862. Стоило ли ради этого затевать весь этот TuxPhone ...
В инете таких проектов практически нет (hardware gsm), сам интересуюсь больше самодельной баз. станцией, могу скинуть немного информации.