Вы находитесь на странице: 1из 113

Сергей Жуков УДК 004.

5
Б Б К 32.973.26-018.2
Ж55

Жуков С.
Ж55 Хакинг мобильных телефонов / Сергей
Хакинг Жуков. - М.: Бук-пресс, 2006. - 224 с. - ( С е р и я
книг «Tips and Tricks»).
мобильных телефонов ISBN 5-85493-096-3
Описание секретов и методов взлома сотовых
средств связи.

УДК 004.5
Б Б К 32.973.26-018.2

© Карабин П., составление, 2006


ISBN 5-85493-096-3 © Бук-пресс, 2006
Содержание

Содержание

Мобильная, сотовая и спутниковая


связь
Стандарты и операторы 5
Виды телефонов и переадресация 20
Роуминг 62
Радиотелефоны 66
Радиосредства 72
Индукционные передатчики и приемники 80
Globalstar 82
Ретрансляторы 101

Взлом
Мобильная связь 105
GSM 109
SIM карточки 109
FraudBuster 112
Ловушки 115
Клонирование 123
Выявление местоположения абонента 125
Шифрование 131
Пейджеры 135

218
Содержание

Секретные коды 139


Двойники 148
AKEY 149
SIS 152
Недокументированные возможности 153
Прослушивание 158
Дело было еще в конце 1993 года... 158
Фрод 181
Трюки с пейджером 191
GSM-безопасность 195

Приложения
Толковый словарь 198
Использованные материалы 216

219
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

стоположения Б С (неуклюже ссылаясь на


Мобильная, сотовая и секретность и мифические приказы М и н ­
спутниковая связь Связи), что снижает их информативность,
во-вторых, иногда показаны всего 3 града­
ции уровня сигнала: отсутствие сигнала, з о ­
на возможного приема и зона уверенного
Мобильная связь – это любая радио­
приема.
связь, позволяющая абоненту пользоваться
ею без привязки к конкретному месту: с о ­ Причем, вместо логичной для нагляд­
товая, транковая (или транкинговая), пейд- ности цветовой гаммы – белый, светлый,
жинговая, радиотелефоны, радиоудлините­ темный соответственно – у Билайна, к при­
ли, рации. меру, на картах так – белый, темный, свет­
Сотовая связь — разновидность м о ­ лый. Может, для обмана зрения? Взглянешь
бильной связи, организованная по принци­ на карту – все темное, а на самом деле —
пу сот или ячеек (cells), путем размещения это зона всего лишь возможной связи. К то­
базовых станций ( Б С ) (Base Transceiver му же эти карты часто представляют жела­
Station), которые покрывают локальную емое за действительное — отмечено, что
территорию. Совокупность локальных тер­ есть связь там, где ее нет. П о карте Билайн-
риторий составляет зону обслуживания G S M радиоэфир покрывает территорию
(ЗО) оператора. Уровень сигнала в конкрет­ ровным слоем, совершенно не видно ре­
ном месте зависит от близости к Б С , рель­ льефа.
ефа местности, застройки, индустриальных На карте М Т С зона покрытия разме­
помех и других факторов. Сигнал с Б С п е ­ чена более детально, можно в большой до­
редается на коммутатор и обрабатывается лей вероятности определить наличие связи
им. даже в разных концах одной деревни, тем
Карты З О операторы публикуют, к более что у нее более крупный масштаб.
примеру, на своих сайтах. У Московских М С С зачем-то рисует на своей карте на
операторов карты не очень наглядные – во- сайте зоны обслуживания операторов из с о ­
первых, они публикуют их без указания м е - седних регионов, но ведь зона обслужива-

3 4
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

ния М С С ограничивается границей М о с ­ NMT-450i (Nordic Mobile Telephone)


ковской области. Это вводит в заблуждение – старый аналоговый стандарт. В Москве
абонентов-новичков. Хотя М С С и делает этот стандарт поддерживает М С С (Москов­
ремарку, что «МСС несет ответственность ская Сотовая Связь). Все российские N M T -
за услуги связи, предоставляемые в грани­ Операторы образуют сеть СоТел (сотовый
цах Московской области», но это можно телефон России). Иногда можно услышать
понять и так, что за границей Московской или прочитать мнение, что качество N M T -
области М С С услуги связи предоставляет, связи плохое.
только не несет за них ответственности. Та­
Это не так.
кая же сомнительная карта висит и в о ф и ­
сах М С С . Часто такое мнение навязывают диле­
р ы , большинство из которых подключает
Многие региональные операторы сек­
только к Билайн и М Т С из-за более выгод­
ретов Полишинеля не практикуют. Напри­
ных своих комиссионных от оператора.
мер, образцовая карта у С.-Петербуржского
МСС-дилеров гораздо меньше, да и менее
оператора Fora – и Б С указаны (даже пуб­
выгодна М С С для дилеров. Качеству связи
ликуются список точных адресов их уста­
— это понятие комплексное: зона покры­
новки), и 7 градаций сигнала.
т и я , чувствительность, легкость дозвона,
проницаемость, качество звука, устойчи­
Стандарты и операторы вость соединения, поэтому качество связи
надо рассматривать по отдельным парамет­
Стандарт сотовой связи – это система р а м . Все эти параметры у NMT-450i на
технических параметров и соглашений для уровне цифровых стандартов. Иногда руга­
обеспечения функционирования системы ют NMT-звук, но он не плохой, он просто
сотовой связи. В России приняты 4 стан­ другой: да, иногда есть характерные «хрю­
дарта сотовой связи. О них уже много на­ ки», при неустойчивой связи есть шумы.
писано, к примеру, в разделе Мобильная
связь на iXBT, но хотелось бы акцентиро­ Н о сам звук более естественный, «жи­
вать внимание на некоторых моментах. вой» и насыщенный по сравнению с ц и ф ­
ровыми стандартами, нет цифрового «буль-

5 6
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

канья», «кваканья» и провалов. В случае, ес­ размер телефонов, скудный их выбор. Спа­
ли в условиях плохой связи, в шумном п о ­ сибо Benefon`у — выпустил новую модель
м е щ е н и и или на оживленной улице п о Exion длиной 100 мм и мощностью 1,2 Вт.
NMT-телефону еще как-то можно понять Другую полезную информацию о стандарте
собеседника, даже сквозь треск и шум, то в NMT-450 и телефонах, ссылки и отзывы
G S M (особенно московского разлива) зача­ абонентов м о ж н о почитать на странице
стую понять нельзя ничего. Иногда в N M T - абонентов М С С .
450i плохой прием внутри помещений в м е ­
D - A M P S (Digital Advanced Mobile
стах плотной застройки или «грязного»
Phone Service) — цифровой стандарт. В
эфира (проницаемость в NMT-450 несколь­
Москве его поддерживает Билайн-800
ко хуже, чем в G S M ) . NMT-связь устойчи­
(Вымпелком, далее Билайн-DAMPS). Вы­
вая, разрывает редко (гораздо реже, чем
сокое качество связи, хороший звук (по
G S M ) , а в смысле площади покрытия стан­
сравнению с G S M ) , довольно популярен в
дарту NMT-450i вообще нет равных.
России, так же, как и его аналоговый вари­
В случае, если нужна связь из удален­ ант AMPS и его разновидности хAMPS. К
ных мест, то это то, что надо, особенно с сожалению, Б и л а й н , похоже, заморозил
мощными телефонами. П р и определенных развитие сети D A M P S , видимо под впечат­
условиях, абонент может пользоваться лением чиновничьего ограничения лицен­
NMT-телефоном на удалении до 100 км от зий на DAMPS-связь 2010-м годом. Посмо­
Б С , поэтому этот стандарт еще долго будет трите на карту Билайн-DAMPS, если убрать
жить на необъятных просторах Р о с с и и , темный цвет (а это всего лишь зона возмож­
главное, чтобы М С С и СоТел его не забро­ ной связи), то что останется? А ведь, учи­
сили, да чиновники не мешали (пока все тывая высокое качество сети D A M P S , ее
тихо). можно было хорошо раскрутить. ( -приме­
чание: здесь и далее подразумевается Б и ­
К недостаткам стандарта N M T можно
лайн как торговая марка московской ком­
отнести «привязку» телефона к оператору,
пании Вымпелком).
завышенные цены на телефоны вследствие
уже небольших объемов выпуска, большой

7 8
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

G S M (Global System for Mobile частоты. Кстати, почему-то GSM-450 о ф и ­


communications) — современный цифровой циально называют GSM-400 — кстати, его
стандарт (основной во многих странах). развитие под большим вопросом. М а к с и ­
мальное удаление абонента от Б С в G S M -
Большое преумущество стандарта —
900 около 35 км, в GSM-1800 около 6 к м ,
он «непривязаный» — телефонный номер и
поэтому сеть GSM-1800 должна быть гораз­
вся другая информация об абоненте записа­
до плотнее, а следовательно она требует го­
на в SIM-карте (Subscriber Identity Module),
раздо больших капиталовложений. В Моск­
которая выдается абоненту при заключении
ве стандарт G S M поддерживают М Т С ( М о ­
контракта и может вставляться в любой (не-
бильные ТелеCистемы) и Б и л а й н - G S M
лоченый) аппарат G S M нужного диапазона,
(Вымпелком). У М Т С основная сеть G S M -
что делает независимым (в этом смысле)
900 плюс базовые станции GSM-1800 в про­
сам аппарат от оператора.
блемных местах (большой нагрузки) –
Каждый сотовый GSM-аппарат имеет центр Москвы, Ленинградское шоссе и н е ­
собственный уникальный номер — I M E I которые другие.
(International Mobile Equipment Identity —
Как показывает практика, сеть М Т С в
международный идентификатор мобильно­
последнее время частенько не справляется с
го устройства), по которому контролирует­
нагрузкой. У Билайна-GSM первоначаль­
ся работа аппарата в GSM-сети. IMEI «про­
ная сеть G S M - 1 8 0 0 , ею сейчас покрыты
шивается» в GSM-телефон при его произ­
Москва и ближнее Подмосковье (по раз­
водстве и для его смены нужно специальное
ным направлениям — 20-50 км от МКАД).
дорогостоящее оборудование. IMEI G S M -
Потом Б и л а й н - G S M стал строить сеть
телефона можно посмотреть на наклейке
GSM-900/1800, ею уже покрыт почти весь
под аккумулятором телефона или в самом
Московский регион. Кстати, в Б и л а й н е -
телефоне, набрав на телефоне #06#. Кста­
G S M однодиапазонные телефоны GSM-900
ти, при покупке GSM-телефона проверяй­
работают уже почти также, как G S M -
те, чтобы эти номера совпадали. Стандарт
900/1800, хотя официально Билайн их не
GSM подразделяется на GSM-
подключает.
450/900/1800/1900 в зависимости от рабочей

9
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Сеть М Т С есть на некоторых станци­ стрекаемых другими ОпСоСами. В CDMA


ях метро и работа по ее расширению посто­ – хороший насыщенный звук, устойчивая
янно ведется. Это важно для многих — во- связь.
первых, сотовая связь стала доступной для
Максимальное удаление абонента от
многих слоев населения, а, во-вторых, по
Б С связи определяется только мощностью
Москве сейчас зачастую быстрее проехать
передатчика и чувствительностью приемни­
на метро, чем торчать в автомобильных
ка. Практически на коммерческих сетях
пробках, поэтому наличие сети в метро —
C D M A реализован радиус 140 к м . Недо­
для многих весомый аргумент в пользу
статки Сонета: пока еще более дорогие (чем
М Т С . Билайн-GSM тоже строит сеть в м е ­
в G S M ) телефоны, небольшая зона покры­
тро, но пока связь от Б и л а й н - G S M есть
тия (Москва и ближнее Подмосковье). У
только на станции Таганская.
CDMA есть (а может уже был?) еще один
В 2001 году в Московском регионе серьезный недостаток – привязанность те­
третий GSM-Оператор в Москве Соник Дуо лефона к оператору (об этом смотри ниже),
планирует ввести в эксплуатацию свою н о , оказывается, это не фатально. Осенью
сеть. 2000-го года китайская фирма ZTE под чут­
ким руководством лидера CDMA-техноло-
CDMA (Code Division Multiple Access)
гий фирмы Qualcomm выпустила первый в
– современный цифровой стандарт, п о
мире CDMA-телефон с SIM-картой.
многим техническим характеристикам пре­
восходящий G S M . В Москве стандарт Это маленькая незамеченная револю­
CDMA поддерживает Сонет (Персональные ция, возможно, положила начало превра­
Коммуникации). В России стандарт CDMA щению стандарта CDMA из «привязанного»
почему-то сертифицирован только как в «отвязанный». В случае, если CDMA дей­
«фиксированный», хотя все абоненты поль­ ствительно избавится от «привязанности»,
зуются и м , естественно, как мобильным. то, учитывая технические преимущества
Будем надеяться, что CDMA в России пре­ этого стандарта, он станет еще более при­
одолеет рогатки чиновников, зачастую ори­ влекательным. Хочется верить, что россий­
ентирующихся на личные интересы, и под- ские чиновники от связи, несмотря на дав-

11 12
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

ление других операторов, отменят свой ратору технически и административно, то


приказ о назначении этого стандарта «фик­ есть оператором прошивается (программи­
сированным» в России. Тем более, что, ско­ руется) сам телефон (а не SIM-карта, как в
рее всего, от CDMA-технологии все равно G S M ) , что является большим минусом для
никуда не деться — похоже, именно эта тех­ абонентов, доставляет им много неудобств,
нология будет использоваться в мире в се­ делает сам телефон (а, следовательно, и
тях связи третьего поколения. Возможно, абонента) полностью зависимым от опера­
что и М С С будет строить свою CDMA-сеть. тора. Во-вторых, абонентский номер (а так­
Периодически разгораются споры о же тариф) привязаны к телефону (аппара­
том, какой стандарт сотовой связи наиме­ ту). Это, а также небольшие по сравнению
нее вреден. На мой взгляд, это тема во м н о ­ с телефонами G S M объемы производства,
гом надуманна, так же как и о вреде м о ­ дает возможность завышения цен на теле­
бильников вообще — часто так называемые фоны, а также возможность введения раз­
«исследования» на эту тему просто являют­ личных сложностей — технических и адми­
ся оплаченным заказом от заинтересован­ нистративных.
ных организаций на получение нужного им Вот некоторые типичные ситуации и
вывода. сравним их для «привязаных» стандартов и
для G S M , нюансы зависят от конкретного
Иногда поднимается тема двойников
оператора:
в сотовой связи. Сегодня это уже практиче­
ски невозможно у тех операторов, которые Телефон сломался
ввели специальные защитные меры (к при­ Привязаный – везете телефон в сер­
меру, все москвовские операторы), а рань­ вис-центр, сдаете в ремонт со всеми выте­
ше было весело — можно почитать воспо­ кающими «геморроидальными» последст­
м и н а н и я на эту тему Малициуса Фрода виями. То время, пока вы ждете возвраще­
(здесь продолжение) или RadioGubitel`я. ния вашего телефона к нормальной жизни,
Стандарты хAMPS, NMT-450i, течение вашей жизни нарушается – ваш н о ­
CDMA являются «привязаными» стандарта­ мер не функционирует. Мало, кто из опера­
ми. Во-первых, телефон «привязан» к опе- торов предоставляет на время ремонта дру-

13 14
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

гой телефон с тем же номером. А если те­ ная батарейка (при отсутствии по рукой за­
лефон сломался где-нибудь вдали от р е ­ рядного устройства) делает невозможным
монтной цивилизации, то совсем плохо. В использование «привязанного» телефона.
случае, если телефон на гарантии, то вам
G S M – переставляете SIM-карту из
могут выдать на время ремонта другой теле­
сломанного телефона в другой телефон
фон с вашим же номером (по закону — че­
G S M . В качестве времянки в любом городе
рез три дня после обращения, да и то не
можно купить бэушный телефон старой м о ­
всегда), но для этого надо ехать только в о п ­
дели долларов за 20 (или взять на время те­
ределенные сервис–центры, для удаленных
лефон у знакомых), и пользуетесь вашим
районов – «удобства» налицо. Кстати, пока
номером, как раньше. Сломанный телефон
телефон неисправен, то абонентская плата
можно, не торопясь, отдать в ремонт или
будет все равно тикать, или приближаться
продать как неисправный и купить новый.
срок окончания действия карты, к примеру,
А кому-то... понравится времянка за 20 дол­
Б И + (то есть увеличиваться обязательная
ларов.
плата за трафик).
Можно, конечно, заблокировать теле­ Вы решили сменить телефон (но сохранить
свой номер)
фон или даже написать заявление о продле­
нии срока карты, но это дополнительные Привязаный – покупаете телефон. В
хлопоты, да и не всегда возможно. Некото­ случае, если бэушный, то могут быть слож­
рые операторы на время ремонта (или до ности – можно нарваться на активный (еще
покупки другого телефона) могут сделать на не отключенный), тогда его не подключат.
своем коммутаторе переадресацию на дру­ В случае, если не активный, то его сложно
гой телефон (чтобы не пропадали звонки), полностью проверить на работоспособность
но в порядке исключения. Иногда непонят­ – к примеру, нельзя позвонить на него. Да­
н о , что глючит — ваш аппарат, ваш номер лее – едете в офис оператора, тратите вре­
телефона или сеть оператора. Определить мя, пишете бумаги и ждете, когда вам «пе­
это на привязанных стандартах затрудни­ рекинут» номер (на бэушный или на н о ­
тельно. Да и простая смена прошивки (тре­ вый). Можно поехать к оператору со старым
бующая какого-то времени) или посажен- владельцем бэушного телефона, но мало,

15 16
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

кто согласится на это тратить время. В н о ­ частую завышены и иногда случаются об­
вый аппарат надо заново «забивать» данные счеты абонентов в роуминге, с которыми
в записную книжку. трудно разобраться. Единственное неудоб­
ство – номер другой будет. Н о , по крайней
G S M – покупаете телефон (новый
мере, местного оператора можно использо­
или б/у) и переставляете в него свою S I M -
вать для местной связи.
карту (на которой есть и ваша записная
книжка). Вы решили продать телефон
Вы решили подключиться с тем же телефо­ Привязаный – конечно, можно про­
ном к другому оператору (или временно сто продать телефон без смены владельца,
воспользоваться его услугами) не мудрствуя лукаво. Н о есть вероятность,
Привязаный – другой оператор может что ваш бывший телефон (точнее его н о ­
не подключить ваш телефон, пока телефон мер) может влипнуть в какую-либо исто­
числится активным у другого оператора — рию, а беспокоить будут вас, как юридиче­
NMT-телефон точно не подключат, в С о - ского владельца телефона. Поэтому лучше
Тел`е с этим особенно строго, в DAMPS`е продавать телефон официально через смену
или CDMA с этим проще. Процедура «от­ владельца или путем расторжения контрак­
вязки» требует времени, у какого-то опера­ та и подключения телефона заново. И з л и ш ­
тора немного, у какого-то (к примеру, у не говорить, что это связано с дополнитель­
М С С ) это довольно долго. ными хлопотами и материальными затрата­
ми.
G S M – вставляете в свой телефон
(нелоченый, конечно) SIM-карту другого G S M – вынимаете свою SIM-карту и
GSM-Оператора и пользуетесь. Например, продаете телефон. Можно таким же обра­
во время сбоев М Т С или Б и л а й н - G S M зом легко купить другой. К слову сказать,
можно на всякий случай носить с собой что повод поменять GSM-телефон всегда
SIMку другого оператора. И л и в другом го­ есть – новые модели появляются постоян­
роде зачастую гораздо дешевле подключить­ но. Множество моделей, современные, с ве­
ся к местному GSM-Оператору, чем поль­ ликолепным дизайном на любой вкус, тех­
зоваться роумингом, тарифы на который за- нически навороченные, некоторые из них с

17 18
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

отличным качеством, в том числе звука, так Так что недостатки «привязанных»
и подбивают купить себе что-то новенькое. стандартов налицо. Особенные строгости в
D A M P S - и NMT-абоненты лишены такого России с NMT-450i, может быть, это связа­
удовольствия – они вынуждены выбирать но с тем, что это федеральный стандарт, в
телефон из десятка устаревших моделей — отличие от DAMPS и C D M A . Повторюсь,
производители телефонов уже практически радует начало выпуска CDMA-телефонов с
не балуют эти стандарты (особенно N M T - SIM-картой, так что есть вероятность того,
450i) своим вниманием. что CDMA перестанет быть «привязанным»
стандартом и дело останется за «малым» –
Самые большие сложности, связан­
«отвязаться» от российских чиновников от
ные с привязкой телефона, в М С С (и вооб­
связи.
ще в NMT-450i) — без официальной отвяз­
ки от NMT-Оператора телефон не подклю­
чат нигде. «Хирургическое вмешательство» Виды телефонов и переадресация
в NMT-телефон для переподключения до­
ступно только специалистам и сейчас уже Прямые и кривые номера
не всегда экономически целесообразно. В Номера сотовых телефонов могут
М С С еще существует практика неподклю­ быть прямыми и кривыми. Прямые – это
чения так называемых «долговых» телефо­ обычные городские семизначные (в Моск­
нов, то есть телефонов, за владельцами к о ­ ве) номера, кривые (или федеральные) —
торых числится долг. Непонятно, причем набирать через коды 901, 902, 903, 501 или
здесь телефоны? Долг числится за абонен­ другие, с телефонов МГТС набираются че­
том, с него и надо требовать возврат долга, рез выход на межгород по «восьмерке» или
но почему-то «отыгрываются» на телефоне через службу дозвона (СД) (или «альтерна­
— без уплаты долга за предыдущего вла­ тивный дозвон», или «звонок через комму­
дельца телефон не подключат в М С С и не татор»).
«отпустят». Слава богу, периодически М С С
проводит «долговые амнистии». то есть ак­
ции по подключению к М С С долговых те­
лефонов.

19 20
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Преимущества прямого номера Преимущества кривого номера


• легкость дозвона, не надо пользовать­ • ниже стоимость абонентской платы и
ся СД (не всегда есть возможность времени эфира
пользования тональным набором),
• хорошо работает АОН
«восьмеркой», которая все чаще быва­
ет занята (когда же М Г Т С займется СД или Альтернативный дозвон – это
этим капитально?), а у кого-то «вось­ бесплатная услуга операторов для звонков
мерка» вообще блокирована на кривые номера без набора «восьмерки»
(не всегда есть возможность, да и иногда
• можно звонить с любых телефонов и
«восьмерка» бывает занята).
таксофонов
Для звонков по альтернативному до-
• престижно, легко запомнить, нужно
звону телефон аппарат (обычный) надо п е ­
для бизнеса
ревести в тоновой режим (обычно это дела­
Важно: Прямые номера, начинающи­ ется нажатием «звездочки»-), а затем н а ­
еся на «7» часто глючат — при наборе «7» с брать номер мобильного телефона, в М С С
некоторых АТС иногда идет отбой, а и н о ­ надо просто попросить барышню набрать
гда сразу после набора номера (до соедине­ номер. Кстати, М С С давно обещала ввести
ния с номером) идут короткие гудки — это и автоматическую службу дозвона, но пока
заняты меж-АТС-ные каналы, а не сам н о ­ «воз и ныне там». Так же Билайн никак не
мер. Это глюки М Г Т С , пора бы ей обратить может сделать альтернативного дозвона по
на них внимание, ведь абоненты платят н е ­ некоторым номерам по коду 903.
малые деньги за прямой номер.
Номера альтернативного
Абоненты М С С с прямым номером
фактически имеют два набора
номера — прямой и соответствующий ему • М Т С 766-02-22
кривой.
• М С С 743-7777
• БиЛайн 743-0000, 795-5555, 747-9977,

21 22
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

961-9999, 974-9999 — несколько теле­ фоны, номера которых начинаются с «вось­


фонов, предназначенные для разных мерки», с любого городского таксофона».
сетей ( Б и л а й н - G S M или Б и л а й н -
Звонки на кривые телефоны с телефо­
DAMPS) и тарифов вносят путаницу.
нов М Г Т С считаются местными (для част­
П р и наборе номера абонента надо за­
ных лиц бесплатны) только на серии мос­
менить первую «7» номера на «0»
ковских операторов (независимо от того,
(коммутатор об этом не предупреж­
где находится абонент). На кривые номера
дает).
по кодам 901, 902, 903 других операторов
• Сонет 787-67-67 звонки с телефонов МГТС платные. Для то­
го, чтобы не попасть на деньги, можно п о ­
Можно воспользоваться альтернатив­
смотреть список телефонных серий.
ным дозвоном и с некоторых таксофонов.
Некоторые таксофоны переводятся в тоно­
АОН (Автоматический Опре­
вый режим после нажатия к н о п к и п о д ­
тверждения соединения (изображение труб­ делитель Номера)
к и ) , некоторые — еще одним нажатием АОН — точнее в сотовой связи это на­
кнопки ответа (на больших синих таксофо­ зывается C L I P (Calling Line Identification
нах) или нажатием на «» (на более компакт­ Presentation). П р и наличии такой услуги на
ных таксофонах с металлической скошеной дисплее мобильного телефона высвечивает­
передней панелью). При звонках с других ся номер звонящего Вам абонента. Кроме
таксофонов, а также с обычных дисковых обычного своего назначения – знать, кто
телефонов можно использовать биппер — вам звонит, АОН полезен и в целях эконо­
генератор тоновых сигналов. МГТС обеща­ мии. Например, в зависимости от опреде­
ет улучшить эту ситуацию — М К от лившегося номера, абонент может ответить
16.05.01: «Как сообщили М К в МГТС ...в или не отвечать, а переадресовать звонок,
ближайшие год-два в Москве будет решена или ответить, уложившись в Б П , или пере­
проблема выхода на федеральные номера звонить с городского телефона. И л и посмо­
сотовых операторов. Благодаря этому моск­ треть позже список пропущенных звонков,
вичи смогут звонить... на мобильные теле- если не было возможности ответить сразу.
И л и для того, чтобы отвечать только на вну-
23 24
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

трисетевые звонки, так как входящие м о ­ чему на Сонете определяются почти все н о ­
бильные звонки того же оператора бесплат­ мера, причем на прямых номерах? У них
ны у многих операторов, к примеру, М Т С и что, звонки имеют особую маршрутизацию,
Билайн. В Билайн-GSM бесплатны (с неко­ минуя МГТС? Билайн до сих пор не может
торыми оговорками) звонки с Б и л а й н , сделать корректное определение его номе­
М Т С и М С С . Н о даже если АОН определил ров по коду 903 — часть номеров определя­
мобильный телефон, то нет гарантии, что ется как 901, что вносит путаницу и неудоб­
такой входящий звонок будет для вас бес­ ства.
платным — в Билайне принадлежность н о ­ Принадлежность определившегося
мера к какому-либо оператору определяют­ звонка можно посмотреть в списке теле­
ся по данным коммутатора Билайна. Еще фонных серий.
такой момент — может определиться номер
абонента той же сети, но абонент, звоня­ АнтиАОН (CLIR) — позволяет скрыть
щ и й вам, находится в роуминге, а такие свой номер от вызываемого абонента. опе­
входящие звонки платны, так как они не раторы предоставляют услугу антиАОНа,
относятся к внутрисетевым. который скрывает номер только от мобиль­
ных АОНов. Кстати, все телефоны М С С и
К сожалению АОН у ОпСоСов более-
некоторые телефоны Билайна не определя­
менее нормально работает только на кри­
ются на АОНах М Г Т С , то есть имеют как
вых номерах. На прямых номерах определя­
бы недокументированный антиАОН. У С о ­
ются, в основном, только мобильные (и ц и ­
нета есть антиАОН и от мобильных, и от
фровые) телефоны. Н а прямых номерах
МГТС-ных АОНов, причем анти-АОН м о ­
АОН работает хорошо только у Сонета, а
жет быть как позвонковым — надо перед
также на сериях 231, 233 у М Т С , и 130, 136
номером набирать «0» (плюс 0.12$ к стои­
у Билайн-GSM (тариф Супер-GSM). Вооб­
мости звонка) или постоянным за 6$ в м е ­
ще странно, что у операторов до сих пор нет
сяц.
полноценного АОНа. Понятно, что есть ка­
кие-то технические проблемы, в том числе
у М Г Т С , но их давно пора решать, а не
брать деньги за кастрированый АОН. И п о -

25 26
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

Бесплатный порог — подачка учесть возможную разницу в измерении


вместо посекундки времени аппаратурой оператора и аппарата
Бесплатный порог при исходя­ абонента, то можно быть уверенным, что
щем/входящем звонке в секундах ( Б П разговор абонента М Т С не тарифицировал­
исх/вх) – нетарифицируемый интервал, то ся, только если на дисплее телефона 3 сек
есть отрезок времени от начала разговора, или меньше. Ведь, к примеру, если на ва­
который не тарифицируется оператором, шем телефоне показано 4 сек, то это может
проще говоря — продолжительность разго­ быть 4.99 сек. А по данным аппаратуры
вора, за который не берется плата. Полез­ М Т С , предположим, 5.01сек (вполне реаль­
ная штука — если кто-то позвонил вам по ная погрешность), то есть этот звонок про-
ошибке, или если вы кому-то звоните, а тарифицируется.
вместо абонента включается АОН, автоот­
ветчик (при их включении идет отсчет вре­ БП не действует при переадре­
мени) или нужного человека нет дома, то сованных звонках.
при наличии Б П не придется платить за н е ­ Проблему Б П решило бы введение
состоявшийся разговор за целую минуту (на настоящей посекундной оплаты (то есть с
большинстве Т П ) . Контроль Б П в N M T - , первой минуты) или дискретно-посекунд-
D A M P S - , C D M A - телефонах затруднен при ной. Настоящая посекундная оплата есть у
исходящем звонке, так как они показывают М С С на тарифе Секунда, а у Сонета на всех
время не с начала разговора, а с момента повременных тарифах. У М Т С и Билайн-
соединения. G S M посекундная тарификация начинается
только со второй минуты (что не всегда
У М С С на большинстве Т П –
упоминается в рекламе). На большинстве
10исх/15вх (реально меньше), на тарифе
Т П М С С , а также у всех ОпСоСов при меж­
МСС-Секунда 6исх/6вх, на тарифе М С С -
дугородних и переадресованных звонках,
Супер-Минута — 1 минута. У Б и л а й н -
действует поминутная тарификация с о к ­
DAMPS Б П — 9исх/9вх. У М Т С и Билайн-
руглением (естественно для ОпСоСов) в
G S M Б П очень мал — 5исх/5вх. Трудно
большую сторону, причем округление лихое
уложиться в это время даже одной фразой
— 1 минуту 01 сек разговора зачтут за 2 м и -
про «неправильный набор номера». А если
27 28
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

нуты, то есть стоимость минуты получается • в целях экономии можно делать пере­
в этих случаях дороже почти в 2 раза. адресацию на другой телефон, в том
числе и М Г Т С .
Переадресация
• если телефон какого-либо оператора
Переадресация – автоматическое п е ­ недоступен в конкретном месте (или
ренаправление звонка на другой телефон. неисправен), то можно переадресовы­
Переадресация может быть безусловная вать звонок на доступный телефон. В
(все звонки) или условная (если абонент за­ случае, если телефон неисправен, то
нят, не отвечает или недоступен). В G S M некоторые операторы могут сделать
возможно регулирование времени «неотве­ временную переадресацию на нуж­
та», после которого произойдет переадреса­ ный вам номер (чтобы не терялись
ция. В CDMA от Сонета регулирование это­ звонки), но в порядке исключения.
го интервала возможно пока только через Также через некоторых операторов
Техническую Службу. Также в G S M воз­ можно отменить услугу переадреса­
можно включение переадресации после п о ­ ц и и , если нет возможности сделать
ступления звонка — для этого надо нажать, это с телефона. В М Т С это можно
к примеру, на отбой (естественно, заранее сделать даже через Internet (через И С -
должна быть активирована переадресация СА).
«по занято» на какой-либо номер). К сожа­
лению, нет возможности переадресовывать • если необходим прямой н о м е р , а,
звонок после ответа. В Сонете безусловная опять же, для экономии, можно пере­
переадресация зачем-то сопровождается го­ адресовывать звонки с него на теле­
лосовым сообщением звонящему абоненту фоны с другими Т П .
о том, что его звонок переадресован. К с о ­ • если требуется скрыть основной н о ­
жалению, московские операторы пока не мер.
поддерживают услугу «Перевод звонка», то
есть переадресация звонка после ответа. Для переадресованных звонков не
действует бесплатный порог и округление
Переадресация — полезная услуга для поминутное в большую сторону.
различных случаев:
29 30
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

У некоторых коммерческих «провод­ Наиболее выгодные условия у Совин-


ных» операторов есть услуга по предостав­ тел`а, который предоставляет услугу Персо­
лению виртуального номера, переадресаци­ нальный номер — один из вариантов: под­
ей по различным алгоритмам, автоответчи­ ключение 150$ плюс 1,2$ в день (примерно
ком и другими сервисными ф у н к ц и я м и . 36$ в месяц), включает бесплатную переад­
Удобно при переходах к другому оператору ресацию на московские и сотовые номера,
— номер останется тот же. Можно восполь­ в том числе кривые, без ограничения тра­
зоваться услугами различных компаний по фика. У всех этих компаний есть и различ­
предоставлению номера, иметь постоянный ные дополнительные услуги при предостав­
«виртуальный» номер телефона и переадре­ лении виртуального номера. Кстати, М Г Т С
совывать звонок на тот мобильный теле­ могла бы предоставлять такую услугу для
ф о н , который в данный момент имеется у абонентов электронных АТС, но пока толь­
абонента. ко предоставляет переадресацию внутри
своей сети, зато за 14-36 рублей в месяц без
П р и пользовании коммерческими
ограничений трафика.
проводными операторами дешевле звонить
по межгороду, а также, используя переадре­ У М Т С переадресация с повременной
сацию, иметь московский номер, постоян­ оплатой — 0.10$ в минуту на местные и м о ­
но находясь в другом городе. Правда, пока бильные телефоны круглосуточно — выгод­
такие услуги дороговаты и интересны, в ос­ но при нечастой переадресации и невыгод­
новном, организациям, но в некоторых слу­ но при большом трафике переадресованых
чаях подойдут и частным лицам. Например, звонков. У Б и Л а й н - G S M переадресация
Ситек предоставляет услугу Виртуальный стоит 15$ в месяц, при переадресации на го­
телефон — подключение 360$ плюс 22$ в родские телефоны повременной оплаты
месяц (включает обработку входящих звон­ нет. Переадресацию на телефоны М Т С и
ков на 550 минут в месяц). У МТУ-Информ М С С с 10.12.00 надо еще и повременно о п ­
есть услуга Лоджик Лайн — подключение лачивать, а на телефоны Билайна в некото­
120$ плюс 99$ в месяц (включает обработку рых случаях идет двойная повременная пла­
3300 минут в месяц), многоканальный н о ­ та — за оба телефона. В М С С стоимость п е ­
мер. реадресации — в зависимости от тарифа.

31 32
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Например, на тарифе Рациональный або­ Мобильно-МГТС-ный а н л и м


нентская плата за переадресацию 18$ без В случае, если у вас есть возможность
повременной оплаты при переадресации на часто пользоваться телефонами М Г Т С , то
городские телефоны. В Сонете переадреса­ есть смысл использовать для мобильной
ция стоит 6$ в месяц без повременной о п ­ связи комбинированный тариф — мобиль-
латы при переадресации не только на го­ ный+переадресация на М Г Т С , иногда тре­
родские, но и на мобильные номера мос­ буется переадресация на другие мобильные
ковских операторов. или подмосковные телефоны (Электро­
До 10.12.00 было выгодно пользовать­ связь-МО). Получается такой своеобразный
ся прямым номером от Билайна для пере­ комбинированный тариф — м о б и л ь н о -
адресации на городские (МГТС) и мобиль­ МГТС-ный анлим. Например, я часто б ы ­
ные телефоны. Сейчас при переадресации ваю дома и еще в паре мест, где могу и с ­
на мобильные телефоны берется повремен- пользовать городские телефоны практичес­
ка, зато можно, к примеру, по тарифу Ли­ ки без ограничений (ловить меня по всем
дер (абонентская плата 11$ в месяц) вклю­ телефонам звонящему неудобно), поэтому
чать переадресацию (18$ в месяц) на город­ рассмотрел подобные варианты, предпола­
ские телефоны (без повременки). В итоге за гая сократить свои расходы примерно раза
29$ в месяц получается прямой номер с н е ­ в три, со 100$ в месяц на входящем анлиме
ограниченным трафиком при переадреса­ от М С С с прямым номером (89$+АОН+ис-
ции на М Г Т С . Также для этого можно и с ­ ходящие). Может, кому еще пригодится.
пользовать М С С или Сонет. М С С — к при­ П р и переадресации с телефонов С о ­
меру, на тарифе Рациональный — нета на телефоны других московских О п С о -
36$=18+18 — причем в М С С у вас будет два Сов не берется повременная плата, только
номера — прямой и кривой. У Сонета самая абонентская плата, причем всего 6$, в Б и ­
выгодная переадресация — к примеру, на лайне 18$, в М С С , в основном, тоже 18$, в
тарифе Сонет-20 — 30$=24+6 — причем М Т С абонентской платы за переадресацию
при переадресации на мобильные москов­ нет, но берется повременная оплата даже
ские телефоны повременка не берется. при переадресации на телефоны МГТС. В
АС Сонета удивились моему вопросу про
33 34
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

переадресацию на другие мобильные — «А Т П бывают повременными и а н л и -


за что брать деньги, если после переадреса­ митными (анлим, unlimited).
ции звонка сеть Сонета не используется?».
Повременные — это Т П , на которых
Что тут сказать? Вроде логично, но почему
оплата идет в зависимости от трафика. П о ­
тогда другие ОпСоСы берут за это деньги?
временные Т П бывают с обязательными
Технические особенности или все та же
платежами (абонентской платой или платой
жирная Жаба?
за трафик) и без обязательных платежей.
П р и переадресации с мобильного те­ Т П с абонентской платой — М Т С - э к о н о м ­
лефона на другой, АОН на конечном теле­ н ы й , Билайн-Лидер, МСС-Экономичный и
ф о н е определяет или мобильный номер другие, эти Т П составляют большинство
инициатора переадресации, или номер або­ предлагаемых операторами Т П . Т П с пла­
нента, звонящего на мобильный телефон, в той за трафик — МТС-локальный, препейд-
зависимости от операторов, наличия услуги ные карточные тарифы ( Б И + , МТС-Такса-
АОНа на мобильном телефоне, маршрута ф о н , МСС-Секунда — смотри ниже). В кар­
звонка и других факторов. точных Т П плата за трафик присутствует в
скрытой форме вследствие ограниченности
Тарифные планы действия активированной карты. Т П без
Тарифный план (ТП) – система тари­ обязательных платежей в Москве только
фов и набора услуг. Иногда Т П просто на­ один — МСС-Разговорный.
зывают тарифом. Абоненты выбирают н а и ­
более подходящие Т П в зависимости от сво­ Э т о с л а д к о е слово — а н л и м
его трафика, требуемых услуг и других ус­ Анлим — это Т П с абонентской пла­
ловий пользования. Трафик (traffic) – это той и отсутствием повременных платежей.
эфирное время, то есть время использова­ С лета 2000 года московские операторы С о ­
н и я телефона, за определенный отрезок товой Связи стали активно предлагать а н -
времени (как правило, за месяц). Иногда лим. До этого такие Т П предлагал только
трафиком называют сумму, потраченную на Сонет. Теперь, анлим есть у всех москов­
связь за этот период. ских операторов, кроме М Т С . Полный а н -
лим – входящие и исходящие местные
35 36
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

звонки (городские и мобильные москов­ ли ваш трафик меньше стоимости анлима,


ских операторов) бесплатные. Квази-анлим то учтите, что этот трафик получается, как
(почти-анлим, условный анлим) — это а н - правило, в результате ужиманий и ограни­
лим с ограничениями. Например, входящий чений, а без них вы бы намного превысили
анлим – входящие звонки бесплатные, и с ­ стоимость анлима. К тому же на анлимах не
ходящие платные. У входящих анлимов есть надо заморачиваться по поводу контроля
бесплатный порог ( Б П ) , которого вполне счета, там все просто, как правило, все ог­
хватит для просьбы перезвонить, поэтому раничивается фиксированной абонентской
часто входящий анлим почти равнозначен платой.
полному. Вообще во многих странах входя­
Анлим у московских операторов (под­
щие звонки и так бесплатны и не являются
ключение + абонентская плата), на 22.02.01,
особенностью какого-либо тарифа, возмож­
цены указаны в $, с Н Д С или -без Н Д С
но в Москве будет также с введением п о -
(влом пересчитывать за ОпСоСами). Ну и,
временки в МГТС. Временной анлим — а н -
естественно, без Н П .
лим в определенные часы.
Б и л а й н - G S M : оплата по кредитной
К о н е ч н о , если вы пользуетесь м о ­
системе, гарантийный взнос 195$,
бильным телефоном только для экстренной
$ = Ц Б + 1 % . Периодически на подключение
связи или ваш трафик не превышает 10 дол­
предоставляются скидки.
ларов в месяц, то анлим вам не нужен, но
для абонентов с большим (да и средним) Corbina: производит подключение к
трафиком уже нет смысла просчитывать сети Билайн-DAMPS, оплата по кредитной
минуты и центы, пользуясь повременными системе, гарантийный взнос 200$ (явно за­
Т П , какие бы «экономные» названия у них вышен для тарифа-70), $ = Ц Б + 1 % .
не были. На самом деле на повременных
МСС: $=ЦБ
Т П вопреки рекламе, только молчать мож­
н о э к о н о м н о . А говорить действительно МТС: $=ЦБ
экономно и много (именно так, как навя­ Сонет: На подключение в Сонете п е ­
зывается в рекламных образах), не думая о риодически предоставляются скидки.
деньгах, можно только на анлиме. Да и ес-

37 38
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

$ = Ц Б + 3 % (не жирно?) Кредитная система имеет ряд недо­


статков:
П р и выборе анлима надо обратить
внимание на стоимость дополнительных ус­ • Иногда нечистоплотные мелкие и ча­
луг, необходимых вам: АОН, голосовая поч­ стные дилеры подключают абонентов
та, переадресация, междугородние звонки, по чужим паспортным данным. Або­
роуминг, так как при нужном вам наборе ненты выговаривают все деньги на
услуг более выгодным может оказаться дру­ счету, залезают «в глубокий минус» до
гой тариф. И , конечно, не надо забывать ос­ отключения, а потом владельцам этим
новные критерии выбора оператора — зона паспортов приходят счета, приходит­
покрытия, наличие связи и ее качество в тех ся разбираться. Это, так называемое,
местах, где она вам нужна, ведь если нет «подключение на убой».
связи в тех местах, где вам необходимо, то
• Ребенок «поиграл» с телефоном, або­
выгодность тарифов не имеет смысла.
нент не рассчитал на отдыхе, да и
просто новичок не разобрался с тари­
Кредитные или авансовые?
фами и наговорил на большую сумму.
Тарифные планы делятся на авансо­ Конечно, надо быть внимательным,
вые и кредитные в зависимости от метода изучать договора и тарифы, следить за
оплаты услуг. Особенности этих Т П понят­ детьми, но все же…
ны из их названия. На авансовых Т П надо
вносить предоплату. Например, основные • Получение счета по адресу абонента
Т П М Т С , М С С и Сонета – авансовые: (да и в офисе Билайна или по телефо­
деньги есть на счету – говоришь, в минус ну) доставляет некоторые неудобства
вышел – будь здоров. Основные Т П Билай­ для тех абонентов, которые часто п е ­
на — кредитные, оплата происходит после реезжают.
разговоров, то есть разговоры предоставля­ • Текущий контроль над расходом
ются в долг, часто намного превышающий средств невозможен, абоненты Б и ­
гарантийный взнос, вносимый при подклю­ лайна на кредитных Т П разговарива­
чении. ют «вслепую», вся информация о рас-

39 40
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

ходах будет только когда придет счет. странное изобретение Билайна, назвали бы
Нет даже информации о расходе «бес­ уж тогда честнее — «беспроцентная ссуда
платных» минут. Хотя это и не явля­ абонентов Билайну». В исполнении Билай­
ется особенностью кредитной систе­ на кредитная система вообще выглядит
мы. Ведь можно было бы и на кредит­ анекдотично — к примеру, абоненту может
ных Т П сделать автоматизированную прийти текстовое сообщение на телефон
систему, аналогичную АССА в М Т С , (что не адекватно, кстати, «письменному
которая бы извещала абонента о его виду» по договоре) , что ему отключат зав­
текущих расходах. тра телефон, хотя крайний срок оплаты сче­
та еще не подошел. Видите ли, в прошлом
Кредитная система накладна для опе­
месяце абонент наговорил больше, чем
ратора, так как надо тратиться на собирание
обычно, и ему надо срочно оплатить счет и
долгов, а также нести убытки от невыпла­
увеличить гарантийный взнос, иначе его те­
ченных долгов и «убоя». Эти расходы, кста­
лефон заблокируют. П р и этом не важно то,
ти, ложатся на плечи остальных абонентов.
что абонент давний и ранее исправно опла­
Кредитная система не оправдала себя у
чивал счета. Кстати, если вам заблокируют
М С С – она раньше тоже допускала боль­
телефон ( и на входящие, и на исходящие),
ш о й долг у абонентов (причем даже на
то абонентская плата все равно будет «еще»
авансовых Т П , пользуясь возможностями
тикать несколько месяцев, и она будет
«привязанных» стандартов), н о , видимо, с о ­
включена в очередные счета. Лучше долгов
бирать долги стало тяжело, и теперь М С С
не допускать и при разрыве с Билайном (так
долга у абонентов не допускает, и даже п е ­
же как и с другими ОпСоСами и организа­
риодически проводит «долговые амнистии».
циями вообще), так как долг будет висеть на
П р и кредитной системе надо вносить га­
вас, будут накручиваться проценты и года
рантийный взнос, который, должен возвра­
через три без малого, возможно, вас будут
щаться при разрыве контракта, что тоже
активно бомбардировать письмами с требо­
хлопотно – надо ехать в офис Билайна, воз­
ваниями об оплате и угрозами подать в суд,
можно — стоять в очереди, расторгать дого­
что вполне реально. Срок три года, видимо,
вор, ждать около двух недель, опять ехать…
выбирается для того, чтобы задолженность
Кстати, термин — гарантийный взнос —

41 42
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

выросла, а больше нельзя — по ГК Р Ф срок лезная услуга «Обещанный платеж» (0880-


исковой давности именно три года. 131 с мобильного телефона М Т С с положи­
тельным балансом) – абонент может как бы
Для пользования роумингом за грани­
взять кредит до 10 долларов на этот телефон
цей надо будет увеличивать гарантийный
(точнее — можно будет «уйти в минус» на
взнос — вносить доолнительную плату за
эту сумму без отключения телефона) с п о ­
Международный Доступ. К о р о ч е , кредит
следующей оплатой в течение 7 дней –
«по-совковому». Кстати, поначалу в М Т С
удобно, если деньги на счету кончаются, а
тоже была кредитная система (некоторые
оплатить пока нет возможности. А если н о ­
старые абоненты до сих пор на ней «си­
сить с собой карту М Т С Экспресс-Оплата
дят»), так вот залог абоненту возвращался
или у вас есть кредитная карта, таких про­
через несколько месяцев после подтвержде­
блем вообще не будет. Удобство карт Э О
ния аккуратности абонента в оплате счетов,
еще и в том, что можно активировать ее на
и далее действовала настоящая кредитная
тот телефон, на который более нужно это
система, когда абоненту предоставлялся
сделать в данный момент, также удобно
кредит на любую сумму разговора безо вся­
картами пополнять свой счет частично для
ких залогов и жлобских гарантийных взно­
минимизации убытков в случае потери те­
сов. Хотя в М Т С в авансовой системе дей­
лефона. У М С С тоже есть карты Э О , к с о ­
ствует так называемый «порог доверия» —
жалению, их минимальный номинал только
при неаккуратном пополнении счета, при
25$. Пунктов продажи карточек ЭО не так
выходах в минус, абонент может попасть в
много (как карточек Б И + ) , а где есть, там
категорию, в которой его телефон будут от­
постоянные перебои с картами, да и очень
ключать даже при определенном положи­
мелкий неудобный шрифт в карточках Э О -
тельном остатке на счету.
М Т С , к тому же без пробелов, очень легко
Есть и поклонники кредитной систе­ ошибиться даже людям с хорошем зрением.
мы из-за того, что абонента не отключат,
Билайн-GSM начал вводить и авансо­
как при авансовой системе, при недостатке
вую систему. Давно пора. Кстати, тогда бу­
денег на счету в самый неподходящий м о ­
дет наглядно видно, какую систему предпо­
мент), но у М Т С на эту ситуацию есть п о -
читают абоненты.

43 44
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Так называемые карточные (предо- Рекомендации по покупке телефонов


платные, препейдные – pre-paid) Т П –
В случае, если вы выбрали стандарт,
Б И + , МСС-Секунда, МТС-ТАКСАфон –
то можно приступать к выбору телефона. О
это разновидность авансовых Т П . Преиму­
достоинствах и недостатках различных м о ­
щество – оплата по картам, четкая система
делей есть много информации в Internet на
контроля счета, недостаток – нет многих
форумах по связи и специализированных
услуг, нет прямых номеров, срок действия
сайтах по конкретным производителям и
карты ограничен (что является обязатель­
моделя. Вот некоторые общие рекоменда­
ной платой за трафик в скрытой форме).
ции по покупке GSM-телефона.
Повременные тарифы Покупайте GSM-900/1800. В случае,
В случае, если ваш трафик неболь­ если вы выбрали стандарт G S M , то опти­
шой, что вам, конечно, нужен повремен­ мальным вариантом являются двухдиапа-
ный Т П . Здесь надо выбирать в зависимос­ зонные телефоны GSM-900/1800 – можно
ти от ваших потребностей и особенностей будет подключаться и к М Т С , и к Билайну-
операторов и стандартов. Здесь надо счи­ G S M (если в Москве). Тем более, что двух-
тать индивидуально в зависимости от типа диапазонные модели ненамного дороже од-
звонков: частоты, направления, продолжи­ нодиапазонных, да и вообще однодиапазон-
тельности, времени. В случае, если же вам ных телефонов уже выпускается мало. В ос­
телефон нужен только экстренной связи, то новном, однодиапазонные телефоны – б/у.
вам нужен тариф без обязательных плате­ С однодиапазонным телефоном GSM-900 в
жей. Такими тарифами являются М С С - Р а з - Москве вы сможете подключиться к М Т С ,
говорный и М С С - 2 + 8 . и то у вас не будет возможности воспользо­
ваться сетью-1800 там, где она есть у М Т С .
П р и выборе повременного тарифа за­ С телефоном GSM-900 можно подключить­
мечание для анлимов тоже актуально. ся и к Б и л а й н у - G S M (неофициально, к
примеру, оформив контракт на другой теле­
ф о н ) , работать будет почти везде, где и
двухдиапазонный. Телефоны GSM-1800 п о -

45 46
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

купать нет смысла: в М Т С они будут рабо­ и многие зарубежные GSM-операторы (по
тать только в центре Москвы и некоторых различным схемам), но «залочку по-совко­
других местах, а у Билайн-GSM сеть-1800 вому» покупать смысла нет — ОпСоСы с к и ­
действует только в Москве и Ближнем П о д ­ нут (и то не всегда) процентов 10-20 за де­
московье. В других регионах России тоже, в шевый телефон и предлагают его абонен­
основном, сети GSM-900, где-то есть G S M - там, не акцентируя (естественно) внимание
1800 или GSM-900/1800. Опять же – чтобы на особенностях лоченых телефонов. А ведь
не забивать себе голову проблемами G S M -
Закон о З П П обязывает продавца это
роуминга (пользования телефоном в зоне
делать, то есть «своевременно предостав­
обслуживания другого G S M - О п е р а т о р а ) ,
лять необходимую и достоверную информа­
покупайте телефон GSM-900/1800. Телефо­
цию о товарах, обеспечивающую возмож­
ны с GSM-1900 есть смысл покупать толь­
ность компетентного выбора». Причем За­
ко для поездок в США или Канаду, во всех
кон обязывает продавца делать это «в на­
других странах есть GSM-900(/1800) —
глядной и доступной форме», так что отмаз­
Штаты и здесь хотели прогнуть весь мир по
ки в виде галочек в графе «SIM-Lock» не ка­
свой GSM-1900, но на этот раз, обломались.
тят. М Т С на своем сайте предупреждает о
Н е покупайте лоченые телефоны. О п - залочке информацией, что телефон работа­
СоСы и их дилеры иногда продают G S M - ет «только с SIM-картой МТС», на сайте
телефоны с SP-Lock (или SIM-Lock) — Билайна никаких предупреждений нет (и не
«Service Provider Lock» или «СП-Лох — спе­ было), в договоре с абонентом Билайн про­
циально для лохов» (кому как больше нра­ сто ставит галочку в графе «SIM-Lock». Еще
вится), так называемые – лоченые, пред­ такой момент — почему, к примеру, Б и -
назначенные для работы только у конкрет­ лайн-GSM и М Т С не предусмотрели о ф и ­
ного оператора, то есть с SIM-картой к о н ­ циальной процедуры «отвязки» GSM-теле-
кретного оператора (так называемые «опе­ фона от оператора? Предположим, что або­
раторские» телефоны), они закодированы нент решил перейти из Б и л а й н а - G S M к
для невозможности их использования с другому GSM-Оператору, официально рас­
SIM-картами других G S M - О п е р а т о р о в . торгнул контракт и что? А ничего, легаль­
Продают «залочку» не только московские, а ных путей разлочки телефона Билайн не

47 48
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

предусмотрел, остается только идти к «под­ геморрой. Вот, к примеру, казанский G S M -


польщикам», которых так не любит сервис- Оператор Сантел официально разлочивает
центр Билайна. А это уже похоже на кид- телефоны, «и это правильно»(с). П о завере­
няк. Даже в «привязаных» стандартах есть ниям своих работников Билайн собирается
официальная процедура «отвязки» телефо­ отказаться от жлобской практики продажи
на, пусть несколько затянутая, как в N M T - лоченых телефонов. Хорошо, если это так
450i, но она есть реально, ей пользуются будет на самом деле.
абоненты для перехода к другому N T M - Лучше иметь нелоченый GSM-теле-
Оператору. Почему же тогда Билайн пыта­ фон – у вас будет свобода выбора операто­
ется «привязать» самый свободный мобиль­ ра, мало ли какая будет ситуация, когда
н ы й стандарт G S M ? Получается, что о н нужно подключиться (пусть временно) к
продает одноразовые (в смысле — только другому оператору, то есть просто вставить
для одного оператора) телефоны по неодно­ в свой телефон SIM-карту этого оператора.
разовым ценам. А почему бы, к примеру, Например, можно на всякий случай носить
Билайну (точнее его сервис-центру) офици­ с собой SIMку другого оператора, и если
ально не разлочивать телефоны (которые вдруг «повис» ваш оператор, то можно вос­
залочивают производители по заказу Б и ­ пользоваться связью от другого. И л и в дру­
лайна же), хотя бы тем абонентам, которые гом городе зачастую гораздо дешевле под­
официально расторгли контракт с ним? Это ключиться к местному GSM-Оператору,
было бы правильно со всех точек зрения — чем пользоваться роумингом. Единственное
юридической, моральной, материальной, неудобство – номер другой будет. Н о , по
технической; у Билайна наверняка есть тех­ крайней мере, местного оператора можно
ническая возможность делать это качест­ использовать для местной связи. Да и вооб­
венно и получать за это дополнительные ще, если вдруг решили уйти от своего G S M -
деньги. Оператора к другому, то это легко сделать
А сейчас что получается? Деньги за — просто купить и вставить новую SIMку.
разлочку уходят «подпольщикам» (иногда С лоченым телефоном всего этого не полу­
криворуким), а не Билайну, а у абонента ос­ чится. Телефон на лоченность можно легко
тается злость на Билайн за доставленный проверить, вставив в него поочередно S I M -

49 50
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

карты разных операторов, к примеру, М Т С операторов, купленные заграницей по де­


и Билайн-GSM, если телефон будет рабо­ шевке, привезенные и разлоченые здесь, к
тать и с тем, и с другим, тогда все нормаль­ сожалению, иногда «криво», что может ска­
но – телефон нелоченый (или уже разлоче- заться на дальнейшей работе телефона. От­
ный). Только надо проверить, выключена части этим объясняется резкое понижение
ли в телефоне функция работы только с од­ цен на сотовые телефоны, производителям
ной SIM-картой, иначе телефон не будет и их официальным дилерам трудно конку­
работать вообще с другими SIM-картами рировать с огромным «серым» потоком те­
(даже того же оператора) без введения кода лефонов из-за границы. Некоторые произ­
телефона. Вообще можно купить и лоченый водители уже бьют тревогу по этому поводу
телефон, но, во-первых, гораздо дешевле, и пытаются принимать меры. Существуют
чем нелоченый, а, во-вторых, лучше его базы данных по телефонам, официально
сразу разлочить на всякий случай. Даже ес­ поставленным в Россию и подлежащие га­
ли вы планируете пользоваться только тем рантийному ремонту. Н а п р и м е р , можно
оператором, на кого телефон залочен, все проверить по серийному номеру телефоны
равно — мало ли какая возможна ситуация, Nokia, Benefon, Motorola, Panasonic на сай­
когда вам будет необходим нелоченый теле­ те МСС-Спектр (справа на странице). С е ­
фон? Телефоны можно разлочить у специ­ рии номеров телефонов Motorola, офици­
алистов за 5-30$, найти их можно на любой ально поставляемых для России можно п о ­
доске объявлений по сотовой связи. Глав­ смотреть на сайте Motorola, проверить теле­
ное — не нарваться на «кулибиных», после фоны Motorola по серийному номеру мож­
которых у телефона могут появиться глюки но и здесь.
и неисправности. В любом случае, после
Иногда можно услышать или прочи­
этой операции телефон ремонтироваться по
тать мнение, что разлоченные (даже пра­
гарантии не будет.
вильными руками) телефоны могут некор­
Кстати, большая часть новых телефо­ ректно работать, то есть глючить или ло­
нов, продающихся в московских магазинах маться. К сожалению, полную информацию
по сотовой связи – это ранее залоченые на эту тему сложно получить рядовым або­
«операторские» телефоны для иностранных нентам. Во-первых, не всегда можно отли-

51 52
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

чить глюки телефона от глюков сети. Во- себя, но желательно взять контракт у старо­
вторых, нужна достоверная статистика, к о ­ го хозяина.
торую получить трудно. Часто те, кто име­
Телефоны (всех стандартов) еще м о ­
ет такую статистику, скрывают или искажа­
гут быть закодированные, то есть с секрет­
ют ее, чтобы не навредить своему бизнесу.
ным кодом, установленным хозяином, и за­
Например, представители производителей
блокированными – добровольно (хозяи­
по понятным причинам говорят, что раз-
ном) или принудительно (Оператором по
лочка ведет к порче телефонов (даже если
тем или иным причинам). К слову, лучше
это не так), а анлокеры и торговцы разлоч-
не кодировать свой телефон (а также жела­
кой утверждают, что правильно разлоченые
тельно снять проверку PIN-кода на S I M -
телефоны работают так же, как и не лоче-
карте GSM-телефона) — в случае потери
ные ранее. Дискуссии на эту тему постоян­
или кражи телефона есть небольшая веро­
но ведутся в Internet. П о моему личному
ятность дозвониться на свой телефон ново­
опыту, а также опыту моих знакомых —
му «владельцу» и договориться о выкупе те­
правильно разлоченые телефоны работают
лефона, в противном случае с телефоном
так же, как и не лоченые ранее.
можно распрощаться. В случае потери теле­
Телефоны стандартов NMT-, фона нужно сразу позвонить своему опера­
D A M P S - и CDMA привязаны к оператору, тору и попросить заблокировать исходящие
н о их можно переподключить, перепро­ звонки.
граммировав его у другого оператора. N M T -
Телефоны, ранее работавшие в Б и -
телефон можно подключить только после
лайне-GSM. В случае, если купленный ва­
процедуры отвязки у своего оператора.
ми телефон окажется в «черном списке»
D A M P S - и CDMA-телефоны можно под­
Билайна (к примеру, числится как краде­
ключить без такой отвязки, хотя Билайн ло-
ный), то этот телефон (и G S M , и DAMPS)
чит некоторые свои DAMPS-телефоны, и
не подключат к Билайну. Вы же не всегда
их не подключишь. П р и покупке телефонов
можете знать всю историю бэушного теле­
«привязаных» стандартов нужна вниматель­
фона, особенно, если он куплен у незнако­
ность — по ним ведутся «черные списки».
мых людей, а можете оказаться «крайним».
Н е обязательно переоформлять телефон на

53 54
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

М о ж н о , конечно, позвонить в Билайн и Новые телефоны лучше покупать в


проверить телефон «на угон», но может п о ­ известных фирмах или в офисах операторов
лучиться так, что в «черном списке» на дан­ (правда, у операторов цены зачастую завы­
ный момент телефона нет, но бывший вла­ шены), так как гораздо меньше вероятность
делец сообщит об этом в Билайн позже. Хо­ нарваться на «левый» телефон. В маленьких
тя этот вопрос решается подключением че­ фирмах-однодневках, которые расположе­
рез некоторых нечистоплотных мелких ди­ ны в подвалах, булочных, уличных ларьках,
леров, которые смотрят на это сквозь паль­ покупать, во-первых, не очень приятно, а,
цы (в погоне за прибылью нарушая прави­ во-вторых, есть вероятноть, что фирма и с ­
ла Билайна) или подключением с другим чезнет вместе со своей «гарантией»? М о ж ­
GSM-телефоном и перестановкой SIM-кар- но купить телефон и в каком-либо прове­
ты в свой, но все равно – лишние хлопоты. ренном Internet-магазине с доставкой курь­
Непонятно, зачем Билайн доставляет або­ ером. Н о это подходит только тем, кто твер­
нентам эти неудобства, он же все равно не до знает, какую модель он хочет купить.
отслеживает, с каким телефоном работает Тем, кто еще не определился с выбором
SIM-карта? лучше приехать в хороший магазин с боль­
шим ассортиментом и вежливым персона­
Б и л а й н просто изображает из себя
лом, выбрать понравившуюся вам модель,
«честного» оператора, но это показная «че­
получив грамотную консультацию.
стность», так как с телефоном из «черного
списка» можно подключиться, оформив Можно купить и телефон б/у (быв­
подключение на другой телефон, а Билайн ш и й в употреблении). Здесь уже тактика
не контролирует работу таких телефонов в другая. Главный критерий — минимальная
своей сети по I M E I , зачем же тогда такой цена, но гарантий никаких, весь риск при
пафос и ненужные хлопоты для абонентов? покупке бэушного телефона вы берете на
Кстати, контроль по IMEI ничего, кроме себя, этот вариант подходит людям, разби­
неудобства абонентам не принесет. У М Т С рающимся в телефонах. Лучше покупать
нет «черных списков» («стоп-листов»), так б/у-телефоны непосредственно у владель­
что в М Т С можно подключать GSM-теле- цев, без посредников и фирм, к примеру, в
фон без опаски. Internet на досках по мобильной связи, п о -

55 56
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

падаются недорогие б/у-варианты и на ра­ лефона передается по сети оператора, и ког­


диорынках в Митино или Царицыно. Обя­ да вы вставите вашу SIM-карту в любой те­
зательно надо договориться с продавцом о лефон и включите его, зарегистрировав­
проверке и возможном возврате в течение шись в сети, то информация из контракта
хотя бы одного-двух дней (правда, и здесь на эту SIM-карту будет сразу известна опе­
возможен обман). У бэушного телефона ратору. В случае, если SIM-карта оформле­
важно проверить (кроме всего остального) на на другого человека, то вас все равно
аккумулятор, иногда он уже (полу)мертвый. можно легко вычислить по звонкам, сде­
Также желательно проверить (кстати, у н о ­ ланных вами. С учетом того, что местопо­
вого тоже) соответствие номера IMEI на на­ ложение своего абонента GSM-Операторы
клейке под аккумулятором и «прошитого» в определяют с точностью до нескольких сот
G S M - т е л е ф о н е , набрав на клавиатуре метров, то вы — как на ладони перед ними,
*#06#. В случае, если номер не совпадает, поэтому от сомнительных покупок стоит
значит было «хирургическое вмешательст­ отказаться.
во» в телефон: неправильная разлочка, за­
Вообще, большинство GSM-Операто-
мена радиоблока, замена корпуса. Можно
ров не отслеживают телефоны по I M E I , и
купить и такой телефон, но это хороший
не блокируют их (и правильно, на мой
повод сбить цену.
взгляд, делают), но в особых случаях (если
В случае, если у вас возникло подо­ телефон замешан в очень серьезном деле),
зрение, что телефон ворованый, то лучше от за вами придут. Потом, скорее всего, разбе­
такой покупки отказаться, даже если ваши рутся, что вы не причем, но подумайте, ну­
принципы позволяют это сделать. В случае, жен ли вам такой геморрой с сомнительным
если телефон «привязаного стандарта», то телефоном из-за копеечной экономии?
такой телефон никуда подключить нельзя,
В случае, если вам надо купить G S M -
так как операторы ведут «черные списки»
телефон с подключением, то бэушный теле­
привязанных телефонов и зачастую обме­
фон покупать нет смысла — дешевле купить
ниваются ими. Некоторые полагают, что в
новый.
«непривязаном» GSM`е таких проблем нет.
Это не так, дело в том, что IMEI G S M - т е -

57 58
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Аксессуары (аккумуляторы, зарядки, счету может оказаться сумма большая, чем


чехлы, наушники) можно покупать почти вы заплатили за подключение — это тоже
любые, даже «левые», несмотря на понят­ нормально, опять же за счет дилерской к о ­
ные протесты производителей и их призы­ миссии, которая немаленькая, поэтому ди­
вы покупать только «родное». Как показы­ лерам есть, куда «опускаться». Вообще уди­
вает опыт, процент отказов таких аксессуа­ вительно, почему М Т С и Билайн платят ди­
ров (а также телефонов из-за них) ненамно­ лерам такую к о м и с с и ю , зачастую себе в
го выше, чем оригинальных. Хотя по цене убыток, лишь бы завлечь абонентов. Зачем?
оригинальные и неоригинальные аксессуа­ Для внушительной статистики?
ры уже отличаются не так значительно, как
Нередки случаи кидняка при подклю­
раньше, что, кстати, являются заслугой «не­
чении к операторам, обычно это происхо­
оригинальных» — если бы не они, цены на
дит при обращении к «дилерам» по частным
оригинальные и сейчас были бы завышен­
объявлениям. Как правило, сценарий стан­
ными.
дартный — вы отдаете сумму за подключе­
Подключиться с телефоном G S M де­ ние, к примеру, к GSM-Оператору, получа­
шевле и надежнее в офисах операторов, а ете SIM-карту и договор (липовые) и жде­
также у их официальных дилеров, в этом те, но активации SIM-карты не происходит,
случае активация SIM-карты происходит а «дилер» исчезает. Более того, ваши пас­
быстро. У мелких и полулевых дилеров и портные данные могут оказаться в «убой­
субдилеров активация SIM-карты может за­ ных» контрактах (по кредитной системе Б и ­
тянуться на несколько дней, не говоря уже лайна), то есть впоследствии операторы бу­
о вероятности откровенного кидняка. У дут предъявлять к вам претензии по оплате
официальных дилеров выгодно покупать чужих долгов. В случае подключения к
GSM-телефоны с подключением — за счет «привязаным» стандартам приходится отда­
своей комиссии за подключение абонента вать на прошивку свой телефон, что чрева­
дилеры снижают цены на телефоны (стои­ то потерей не только денег, но и телефона.
мость новых телефонов получается даже
ниже стоимости бэушных), плюс надо за­
платить за подключение. Причем на вашем

59 60
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

Для того, чтобы не было «кидняка», Роуминг


нужно обращаться непосредственно к опе­
раторам или к официальным дилерам: Роуминг – это возможность пользова­
н и я телефоном вне зоны обслуживания
• Дилеры М Т С оператора, но в зоне обслуживания другого
• Дилеры Билайн-GSM оператора, с которыми есть роуминговое
соглашение. На сегодняшний день пока са­
• Дилеры Сонета мый обширный роуминг по России у N M T -
• Дилеры М С С Операторов, но GSM-роуминг стремитель­
но развивается. В G S M роуминг автомати­
• Дилеры Билайн-DAMPS
ческий. В случае, если в данном месте есть
Имейте в виду, что ф и р м ы могут несколько роуминг-Операторов, то в зави­
иметь одинаковые названия. Вообще опера­ симости от модели телефона и его настроек
торам надо бы навести порядок в дилерст­ выбирается или оператор с наиболее силь­
ве, так как постоянно в Internet и в бумаж­ ным уровнем сигнала, или по списку пред­
ных С М И постоянно дают объявления (по- почтения, или вручную.
лу)-левые конторы, не являющиеся дилера­
Роуминг — очень удобная и полезная
ми операторов.
услуга, но без крайней необходимости ею
Вообще идет заметная тенденция по пользоваться не стоит, во всяком случае —
сокращению полулевых дилеров и торгов­ пока.
цев телефонов. В период мобильного бума
Н а сегодняшний день роуминговое
их расплодилось, как мухоморов после дож­
обслуживание – источник постоянных пре­
дя. Сейчас идет снижение темпов «мобили­
тензий абонентов к операторам. У Билайн-
зации», так что в скором времени, видимо,
G S M это еще усугубляется тем, что по кре­
сотовый рынок станет более цивилизован­
дитным Т П невозможно контролировать
н ы м , останутся только официальные круп­
свои расходы, счет-сюрприз придет после
ные дилеры, поэтому тем, кто хочет остать­
того, как вы воспользуетесь роумингом, да
ся в сотовом бизнесе пора уже «ложиться»
и у М Т С данные из роуминга приходят с
под кого-либо их них.
некоторой задержкой, то есть в М Т С воз-
61 62
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

можна ситуация, когда на вашем счету уже междугороднюю связь в сети М Т С и платы
минус, а телефон еще не отключили. за входящий звонок, которую устанавлива­
ет местный оператор (иногда она не берет­
У операторов и роуминг-партнеров
ся). Так же надо учесть особенности хитрой
зачастую разная информация о тарифах и
тарификации при роуминге таких услуг, как
услугах. Иногда операторы не удосужива­
голосовая почта и переадресация, лучше во­
ются известить об изменениях своих роу-
обще выключить все установки переадреса­
минг-партнеров. Часто в справочниках опе­
ции на период пользования роумингом.
раторов устаревшая и н ф о р м а ц и я , иногда
даже неправильные справочные телефоны Изучать всю эту информацию у або­
роуминг-партнера, не говоря уже о тарифах, нента не всегда есть возможность, особен­
Б П , округлениях и других условиях обслу­ но тем, кто постоянно перемещается. Не у
живания. Вот, к примеру, фрагмент реаль­ всех абонентов есть возможность постоян­
ного ответа на претензию о неправильных но следить за условиями операторов и вы­
удержаниях при роуминге: «... АО «Вымпел­ бирать оптимального для роуминга. Слож­
ком» не может гарантировать точность и н ­ ность «разборов полетов» в том, что опера­
ф о р м а ц и и , предоставленной к о м п а н и е й - торы для прояснения информации отсыла­
оператором, оказывающим услуги роумин- ют по месту получения услуг связи, то есть
га. Данная информация постоянно изменя­ к роуминг-партнеру. Получается – концы в
ется и зависит от услуг, предоставляемых воду, так как мало кто из абонентов этим
оператором «гостевой сети»». будет заниматься. Например, у кого-то из
операторов почему-то нет Б П , кто-то (к
У некоторых региональных операто­
примеру, самостийный Киевстар-GSM ) бе­
ров значение условных единиц занижено
рет деньги за несостоявшийся разговор – за
(якобы дешево ) , к примеру, у Кубань-GSM
сообщение автоответчика о том, что або­
сейчас почему-то «уе» равен 21 рублю, что
нент (то есть – вы) недоступен. Вот это «от­
вносит дополнительную путаницу в пере­
личный» сервис – пока вы недоступны (к
счете тарифов. П р и входящем звонке в р о -
примеру, находитесь в метро), то ваши
уминге стоимость минуты разговора скла­
деньги списываются, причем, по роуминго-
дывается из двух составляющих: платы за
вым тарифам , если вам пытаются дозво-

63 64
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

ниться. Кто-то из операторов (российских!) не в пользу, естественно, абонента, которые


установил запредельные тарифы. Н а п р и ­ пока никем не замечены? Так что лучше не
мер, звонки в Москву у многих операторов пользоваться роумингом без крайней необ­
достигают 2-2,5$ за минуту (причем не обя­ ходимости, а если уж без этого нельзя, то
зательно из дальних регионов), да и мест­ постарайтесь получить максимальную и н ­
ные звонки у некоторых роуминг-Операто- формацию о тарифах и условиях роуминга
ров примерно такие же, а, к примеру, в Ха­ в тех регионах, куда вы собираетесь, но и
баровске и Новосибирске местные звонки это, правда, не является гарантией отсутст­
(если пользоваться услугами Северо-Запад­ вия недоразумений при пользовании роу-
ного G S M ) для абонентов М Т С стоят о к о ­ мингом.
ло 3.60$ за минуту! Лучше, по возможнос­
ти, воспользоваться услугами других роу- Радиотелефоны
минг-партнеров М Т С , соответственно ДСС
(Дальневосточные Сотовые Системы) и Можно пользоваться связью без учас­
С С С (http://www.scs-900.ru/welcome.html) тия ОпСоСов -купить радиотелефон даль­
(Сибирские Сотовые Системы), в этом слу­ него действия (РДД), так называемых ра­
чае звонок обойдется в несколько раз де­ диоудлинитель (РУ) — Senao, Harvest и дру­
шевле, но в конкретном месте может лучше гие, которые подключаются на обычную те­
работать другой оператор. В данном случае, лефонную л и н и ю , к примеру, М Г Т С , со
нужного вам оператора лучше установить всеми вытекающими из этого радостями
вручную. (для абонента, но не для ОпСоСов и чинов­
Неудачных примеров пользования ников, который с этого ничего не имеют).
роумингом много, об этом свидетельствуют Н е всем, конечно, этот вариант подойдет,
многочисленные жалобы абонентов на н е ­ н о в ряде случаев это удачное решение
правильное (или непонятное) списание де­ (можно как дополнительный вариант свя­
нег при пользовании роумингом. Хорошо, зи). Например, если ваша деятельность, в
если находится дотошный абонент, кото­ основном, протекает в радиусе нескольких
рый обращает внимание на это несоответ­ километров от дома. Также можно рядом с
ствие, а сколько еще таких «неточностей» нужным местом найти пенсионерку, кото-

65 66
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

рая за небольшие деньги сдаст вам свой те­ • нельзя пользоваться в других городах,
лефон в аренду, и вы за эти деньги будете хотя разорительный роуминг у О п С о -
иметь круглосуточный анлим. Хотя сейчас Сов тоже не каждому подойдет. Н е к о ­
и ОпСоСов тарифы понизились, в том чис­ торые переделывают РДД на сканеры
ле и на анлим, но все равно еще дорого, да с возможностью использования в л ю ­
и жлобские замашки ОпСоСов раздражают. бом городе мира, цепляясь за чужой
Плюсы РДД очевидны: платите только один телефон, но это уже нехорошо.
раз за сам телефон (200-1500$), а минусы
Так почему же некоторые РДД не раз­
такие:
решить к использованию в Р Ф , хотя бы ма­
• большой размер (15-25см) и вес (200­ ломощных? Ответ очевиден – это невыгод­
500г) трубок, (хотя последние РУ ти­ но ОпСоСам и чиновникам от связи, м н о ­
па Senao-358 имеют габариты и ди­ гие из которых имеют свой интерес в раз­
зайн сотовых телефонов. Более того, личных организациях связи. Ссылки на за­
сейчас выпускаются РДД в корпусах прещенные частоты неубедительны. О п С о -
сотовых телефонов. Сы тоже потеряют часть трафика при раз­
решении и развитии РДД. Нет свободных
• возможность пиратского подключе­
частот? Возможно, но это уже вопрос из
ния к вашему телефону, хотя это ре­
другой области. Большая часть спектра ча­
шается небольшим вложением денег
стот в нашей стране занята под военные
на защиту.
«нужды». В случае, если посмотреть реестр
• ограниченная зона действия ( 1 ­ выделенных частот, что там почти все заня­
100км), искусственная нелегальность то различными Н И И , Н П О . Значительная
(спасибо МинСвязи). Главное усло­ часть из них используется неэффективно.
вие для использования РДД — воз­ Какой-нибудь «почтовый ящик» уже давно
можность установки внешней антен­ кастрюли выпускает вместо ракет, а часто­
ны как можно выше (желательно на ты у него остались, и отдавать их они не с о ­
крышу дома), в противном случае бираются. Грудью будут стоять. Частоты для
дальность и качество связи будут н е ­ некоторых военных – это как нежилые п о ­
высокие. м е щ е н и я для бюджетных организаций,

67 68
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

можно использовать в корыстных целях. онид Рейман «намерен заняться конверси­


Постоянно на эту тему всплывают «нехоро­ ей радиочастотного спектра». Рейман отме­
шие истории», недавний пример из С М И – тил, что «сейчас лишь 4% спектра исполь­
высокопоставленный чин в Генштабе был зуется для гражданских средств, еще 20%
взят с поличным за взятку за улаживание находятся в совместном применении. Рабо­
вопроса в региональном частотном к о н ­ та по высвобождению ресурса — занятие
фликте между военной частью и местным дорогостоящее, военные идут на него с н е ­
телевидением. А сколько таких историй б ы ­ охотой, а источники финансирования так
ло бы известно, если бы не якобы «военная до конца и не определены».
тайна»? А сколько таких ситуаций решают­ В 1998 году произошел сдвиг: серти­
ся за взятки, о которых никто не знает? фицировали и разрешили к использованию
Да что далеко ходить, достаточно в России РДД Senao SN-868R — платишь
вспомнить громкий частотный скандал в какие-то деньги за регистрацию и вперед.
900-мегагерцовом диапазоне для нового Правда, их использование разрешено толь­
GSM-Оператора в Москве Соник Дуо? Н е ко в пригородных и сельских районах, в
удалось (пока?) отобрать их у М Т С и Б и ­ крупных городах запрещено. Видимо, их
лайн, и пошли переговоры с военными, к о ­ разрешили для того, чтобы была связь в глу­
торые тоже плотно сидят и 900-мегагерцо- хой тайге. Ну хоть что-то, но тщетно наде­
вом диапазоне (в какой еще стране сотовый яться на то, что будут разрешены другие
диапазон 900-МГц занят под военные «нуж­ РДД. Хотя, в связи с навигающейся повре-
ды»?) Так вот пока военных не удалось менкой, у РДД может появиться мощный
«сдвинуть» с этого диапазона даже м о щ н ы ­ лоббист – МГТС. А пока можно проводить
ми усилиями лоббистов Соник Дуо, кото­ акции гражданского неповиновения в обла­
рые, по сообщениям некоторых источни­ сти связи – покупать РДД и пользоваться
ков, есть в самых высоких кабинетах. Так ими, если есть необходимость в этом.
что военные будут до конца упираться, и
Какие возможны санкции? П о КоАП
частоты у них отобрать будет очень сложно.
пользование РДД запрещено. В реальности
Ситуация с «военными частотами» настоль­
— никто не будет заниматься вами, если вы
ко назрела, что даже министр связи Р Ф Ле-

69 70
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

используете РДД небольшой мощности, ес­ В России (также как и во всем мире)
ли, конечно, случайно не окажется, что то разрешен стандарт D E C T — не РДД, конеч­
самое Н П О находится в соседнем с вашим н о , но тоже полезный. Дальность связи: до
доме. Ну и, конечно, если вы будете и с ­ 50м в помещениях и до 300м на открытой
пользовать РДД на вашей даче, которая на­ местности. Дополнительные применения:
ходится, к примеру, недалеко от Шереметь­ есть телефоны-гибриды G S M + D E C T , такие
ева, а база будет на московской квартире, то модели есть у компаний Sagem и Ericsson.
вас быстро «вычислят» (кстати, это тоже ре­ Странно, что моделей G S M + D E C T нет у
альная ситуация из С М И ) . В других случа­ Siemens — одного из лидеров и G S M - , и
ях никто вами специально заниматься не D E C T - с в я з и . Также интересны варианты
будет. На улице тоже ходить безопасно в создания собственной DECT-сети.
этом плане — в связи с отменой разреше­
ния на сотовые телефоны у милиционеров Радиосредства
пропал рефлекс на человека с телефоном в
руке. Так что подумайте, может это то, что Итак, все эти средства, обеспечивая
вам нужно, по крайней мере, в комбиниро­ возможность оперативной связи, з н а ч и ­
ванном варианте — пользоваться и сотовым тельно расширяют н а ш и возможности.
телефоном, и РДД, в зависимости от необ­ Речь, конечно, идет не о том, что все эти
ходимости и конкретной ситуации. средства можно использовать и для несанк­
Есть еще вариант покупки радиоудли­ ционированного доступа к конфиденциаль­
нителя для домашних радиотелефонов 900 ной информации (для подслушивания, под­
М Г ц , к примеру Panasonic. Этот вариант бе­ сматривания и передачи информации, для
зопасный, так как эти телефоны разреше­ доступа в компьютеры и линии связи, к о ­
н ы , а то, что они будут работать через ра­ пирования информации, внесения исправ­
диоудлинитель, определить сложно. Вари­ лений и нарушения работы и т.д.). Однако,
анты таких радиоудлинителей есть здесь существует достаточно много других воз­
или здесь. можностей для применения приведенных
(или аналогичных) средств.

71 72
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Необходимо всегда помнить, что для ОУ (можно использовать сдвоенные ОУ),


специальных целей недопустимо использо­ провода и громкоговоритель (динамик) м о ­
вать радиовещательные диапазоны. гут существенно облегчить жизнь.
Средства связи можно использовать в Эти же схемы устройств можно и с ­
составе систем охранной сигнализации. Для пользовать в охранных целях. Микрофон
этой цели некоторые схемотехнические ре­ помещается в контролируемом помещении,
шения используются достаточно активно. И а громкоговоритель располагается, конеч­
это правильно, и это нужно, и это достой­ н о , в другом месте: там, где осуществляется
но. В составе этих охранных устройств мож­ прослушивание. П р и этом прослушивание
но использовать приведенные миниатюр­ может быть периодическим или постоян­
ные (скрытное использование для сигнали­ ным.
зации) приемники и передатчики. К K B -
Теперь о возможных вариантах реали­
или УКВ-передатчику подключаются дат­
зации подобных систем.
чики охранной сигнализации, контроль над
ними осуществляется посредством соответ­ Первый вариант. Усилитель и гром­
ствующего радиоприемника. Расстояние, коговоритель (динамик) расположены вме­
как правило, составляет всего несколько де­ сте, а микрофон расположен у источника
сятков метров. В этом случае используются звука (например, в детской комнате) на рас­
маломощные передатчики, но с целью уве­ стоянии 5-10-20 м. П р и таком значитель­
личения дальности могут использоваться и н о м удалении целесообразно м и к р о ф о н
мощные устройства. Обычно для этих целе" подключать к дифференциальному входу
применяют АМ-передатчики. усилителя. Подключение микрофона к уси­
лителю следует осуществлять с помощью
Родители, имеющие маленьких детей,
экранированных проводов. Такая структура
по достоинству могут оценить устройства,
системы целесообразна в тех случаях, когда
облегчающие дистанционный контроль.
источник электропитания электронной схе­
Малогабаритный м и к р о ф о н , подключае­
мы усилителя (УНЧ) находится в месте рас­
мый с помощью экранированных проводов
положения громкоговорителя.
к миниатюрному усилителю на одном-двух

73 74
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Второй вариант. Микрофон и усили­ ча сигнала после предварительного усиле­


тель расположены вместе у источника зву­ н и я , т.е. передача сигнала значительно
ка, а громкоговоритель на расстоянии 5-10- большего уровня (после ОУ полезный сиг­
20 м. П р и "ниэ-коомном выходе" усилите­ нал может быть усилен до уровня в несколь­
ля, что является типичным для усилителей ко вольт). Такой сигнал можно передавать
на ОУ, проблем с таким включением, как на значительные расстояния, например, в
правило, нет. Способ подключения микро­ десятки и даже сотни метров. Имеются схе­
фона к усилителю зависит от расстояния мы, обеспечивающие передачу питания для
между ними и условий эксплуатации, на­ предварительного усилителя по сигнальным
пример, от величины окружающих электро­ проводам, соединяющим выход первого
магнитных помех. П р и значительном удале­ усилителя со входом второго.
нии (более 0.5 м) микрофон следует под­
Монтаж и настройка. Настройка уси­
ключать к усилителю с помощью экраниро­
лителей сводится к установке требуемых к о ­
ванных проводов. П р и удалении более 1 м
эффициентов усиления и м и н и м и з а ц и и
лучше использовать дифференциальный
уровня синфазных помех в дифференциаль­
вход усилителя. Если сравнивать с первым
ных каскадах, а выбор конкретного вариан­
вариантом, то предложенная структура сис­
та схемы зависит от поставленных задач.
темы характеризуется меньшим уровнем
внешних помех (основная помеха - фон 50 Интересные варианты различных ох­
Гц и 100 Гц). Она целесообразна в тех слу­ ранных систем могут быть получены при
чаях, когда источник электропитания нахо­ включении в перечисленные электронные
дится в месте расположения микрофона. структуры разнообразных радиопередаю­
щих и радиоприемных средств: передатчи­
Третий вариант. Этот вариант преду­
ков, приемников, конвертеров и т.д. Так,
сматривает наличие двух усилителей: один -
например, после микрофонного усилителя
у микрофона, другой - у громкоговорителя.
можно включить передатчик, а перед уси­
Такую структуру часто выбирают, когда не
лителем с громкоговорителем установить
хотят передавать сигнал низкого уровня
соответствующий радиоприемник. Подоб­
(микрофонного) на значительные расстоя­
ная структура, использующая радиопереда-
ния. В этом случае осуществляется переда-

75 76
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

ю щ и е средства, позволяет обойтись без Эксплуатация радиопередающих


проводов. Это повышает мобильность уст­ средств предусматривает предварительное
ройства контроля, в состав которого входят получение разрешений в соответствующих
микрофон, передатчик и передающая а н ­ инстанциях.
тенна. Радиоприемный тракт может иметь в
Можно придумать и предложить до­
своем составе специализированную прием­
статочно большое количество различных
ную антенну, антенный усилитель, конвер­
примеров использования приведенных уст­
тер и т.д.
ройств. Некоторые из вариантов могут быть
Такое устройство можно установить, даже неожиданными, что, кстати, не умень­
например, в детской коляске. Это позволит шает их функционального значения.
родителям осуществлять постоянный к о н ­
Например, миниатюрный УКВ Ч М -
троль над ребенком. П р и этом часто доста­
радиопередатчик можно использовать для
точно мощности передатчика в несколько
расширения функциональных возможнос­
мВт - мощности, достаточной для обеспече­
тей бытовой радиоаппаратуры. С помощью
ния радиопередачи на несколько десятков
такого устройства можно обеспечить воз­
метров. Этого расстояния достаточно для
можность записи на магнитофон, входящий
осуществления контроля над ребенком, на­
в состав магнитолы, не имеющей отдельно­
пример, при посещении магазинов.
го входа записи. Стандартная ситуация, ха­
Подобное миниатюрное устройство рактерная для относительно дешевых уст­
можно установить, например, в автомобиле. ройств. Отсутствие отдельного входа записи
Если такое устройство периодически (авто­ не позволяет осуществлять запись от друго­
матически) включать и выключать, то оно го источника сигнала, например, от друго­
превращается в своеобразный радиомаяк. го магнитофона, от CD-плейера, от проиг­
Угнанный автомобиль (или другая не менее рывателя граммофонных (виниловых) пла­
дорогая вещь) с работающим радиомаяком стинок и т.д. Для таких магнитол запись на
можно запеленговать обычным образом. магнитофон возможна только с микрофона
(чаще - встроенного или реже - внешнего)
или от встроенного УКВ-радиоприемни-ка.

77 78
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Однако эту проблему можно решить. И до­ с радиоприемными средствами, которые


статочно просто. Сигнал для записи (на могут находиться рядом - другой УКВ-ра-
магнитофон) от внешнего источника пода­ диопри-емник, телевизор и т.д. Хорошая
ется на УКВ ЧМ-радиопередатчик, далее - экранировка обеспечивается использовани­
принимается УКВ ЧМ-радиоприемни-ком, ем металлического корпуса (лучше, если
входящим в состав магнитолы, и записыва­ медного) для УКВ ЧМ-передатчика. К о р ­
ется на магнитофон уже с УКВ ЧМ-радио- пус-экран соединяют с "заземленным" к о н ­
приемника стандартным образом. Благода­ тактом источника питания данного пере­
ря ЧМ-модуляции достигается высокое ка­ датчика. Антенна УКВ-приемника, с кото­
чество записи. Для записи ЧМ-радиопере- рой соединяется выход передатчика, долж­
датчик используется маломощный - доста­ на иметь, конечно, минимальную длину.
точно мощности в 1 мВт и даже менее. Это
П р и малой мощности излучения ра­
может быть ЧМ-радиопередатчик как на
диопередатчика, экранировании и короткой
биполярном транзисторе, так и на М О П -
антенне УКВ-радиоприемника использова­
транзисторе или даже на туннельном диоде.
ние данного метода не внесет существенных
В качестве радиопередатчика может быть
радиопомех даже на коротком расстоянии
использована одна из описанных ранее
(несколько метров).
конструкций. Уменьшение мощности излу­
ч е н и я , а она должна быть минимальной
(для уменьшения излучения в окружающее Индукционные передатчики и
пространство), можно достичь использова­ приемники
нием на выходе ЧМ-передатчика конденса­
тора (связи) малой емкости: 1-10 п Ф . Н е п о ­ Такой передатчик и контур, располо­
средственное соединение выхода использу­ женный по периметру квартиры, подклю­
емого радиопередатчика (через конденсатор ченные к источнику сигнала, например, к
или катушку связи) с телескопической а н ­ телевизору, магнитофону, радиокомплексу
тенной ЧМ-радиоприемника при использо­ и т. д., обеспечивают дистанционное (бес­
вании хорошего экранирования обеспечит проводное) прослушивание этих устройств
хорошую электромагнитную совместимость с достаточно хорошим качеством.

79 80
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Очевидно, что индукционных прием­ практически без всякой переделки можно


ников может быть несколько. применить для поиска электрических про­
водов при их скрытой проводке.
Такой же индукционный передатчик
и соответствующим образом расположен­
ный контур могут обеспечить передачу и н ­ Globalstar
формации (НЧ-сигналов) через препятст­
вия, например, одну или даже две-три квар­ Одной из наиболее заметных тенден­
тиры. Использование передатчиков и при­ ций в развитии телефонии в последнее де­
емников с каждой из сторон (два индукци­ сятилетие является быстрый рост числа
онных передатчика, два или несколько и н ­ абонентов сотовой связи. За 26 лет, про­
дукционных приемников) обеспечивают шедших от момента зарождения идеи до на­
дуплексную связь. Использование селек­ стоящего времени, число абонентов, поль­
тивных фильтров позволяет повысить даль­ зующихся услугами сотовых систем, достиг­
ность устойчивой связи. В качестве таких ло 200 млн, а к 2001-2002 годам оно увели­
фильтров можно использовать многополос­ чится до 500-600 миллионов. Однако воз­
ные регуляторы тембра. Это могут быть можность эффективного построения назем­
двух-, трех-, пятиполосные регуляторы ( и ных сотовых систем существует далеко не
более). везде, и альтернативным вариантом — осо­
бенно для предоставления телекоммуника­
П р и е м н и к и индукционной связи ционных услуг в труднодоступных и мало­
можно использовать в системах, обеспечи­ населенных районах — является примене­
вающих усиление и громкоговорящую ние спутниковых систем персональной свя­
трансляцию телефона, что позволяет рас­ зи ( С С П С ) .
ширить его функциональные возможности.
Идея построения С С П С состоит в и с ­
Индукционные устройства могут быть пользовании методов сотовой связи, но с
использованы не только в качестве уст­ размещением ретрансляторов базовых стан­
ройств связи, обеспечивающих односторон­ ций в космическом пространстве. В резуль­
нюю или двухстороннюю связь. Например, тате зона обслуживания одной станции
описанные индукционные приемники многократно увеличивается, и появляется

81 82
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

возможность создания на базе искусствен­ Globalstar должен будет сначала проверить


ных спутников Земли ( И С З ) глобальной с и ­ возможность работы в наземной сотовой
стемы, обеспечивающей пользователя свя­ сети связи и лишь при невозможности это­
зью в любой точке планеты. Сочетание на­ го будет устанавливаться соединение через
земных и спутниковых систем персональ­ спутник.
ной связи и их интеграция обеспечат воз­
В этом случае сигнал с абонентского
можность приема и передачи речи, данных
терминала (телефонного аппарата пользо­
и факсимильных сообщений в любом реги­
вателя) будет передаваться через спутник на
оне Земли с приемлемым уровнем цен на
ближайшую земную станцию сопряжения,
предоставляемые услуги.
которая соединит его с требуемым абонен­
Globalstar — это глобальная цифровая том обычной телефонной сети, сотовой се­
система персональной связи, основанная на ти или с абонентом системы Globalstar.
использовании низкоорбитальных спутни­ Принцип действия системы иллюстрирует­
ков. П р и разработке системы Globalstar был ся на рис. 1. П р и этом максимальная за­
использован опыт создания сотовых систем держка сигнала не должна превышать 150
связи с кодовым разделением каналов ф и р ­ мс, а время установления соединения — 5 с.
мы Q U A L C O M M , Inc. Набор услуг системы Мировой роуминг позволит дозвониться до
Globalstar в целом аналогичен услугам абонента по одному и тому же номеру, вне
С С П С Iridium и включает передачу речи, зависимости от его географического место­
данных, факсимильных сообщений, сигна­ положения.
лов персонального радиовызова (пейджин-
П р и передаче речи исходный сигнал
говых сообщений) и, кроме того, — опреде­
преобразуется в цифровую форму с помо­
ление координат подвижных объектов. Сле­
щью адаптивного вокодера c л и н е й н ы м
дует отметить, что система предназначена
предсказанием (CELP), создающего трафик
для абонентов не только мобильной, но и
от 1,2 до 9,6 Кбит/с (средняя скорость для
обычной связи.
данного алгоритма приблизительно равна
Так же, как в С С П С Iridium, прежде 2,4 Кбит/с). Вокодеры, установленные на
чем установить связь, мобильный терминал земных станциях, включают в свой состав

83 84
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

эхоподавители. Качество передачи речи при па Alliance. К изготовлению спутниковых


этом, по средней оценке мнений (MOS), платформ привлечена к о м п а н и я Space
эквивалентно цифровым сотовым систе­ Systems/Loral (Пало Альто, шт. Калифор­
мам. Цифровые данные передаются со ско­ ния). Парижская фирма Alcatel Espace изго­
ростью до 9600 бит/с, что заметно выше, тавливает для каждого И С З полезную на­
чем в С С П С Iridium (до 2400 бит/с). грузку, в том числе остронаправленные а н ­
тенны. Корпорация QUALCOMM отвечает
Вероятность ошибки при этом не пре­
за разработку абонентской аппаратуры и
вышает 10-6.
оборудования для наземных центров управ­
Предполагаемыми абонентами G l o - ления, которое обеспечит связь спутников с
balstar станут люди, совершающие частые наземными сетями. Итальянской компани­
поездки и нуждающиеся в глобальной бес­ ей Alenia в Риме еще в 1997 году было п о ­
проводной коммуникационной системе. строено и официально введено в строй
предприятие по сборке, комплектации и
Для реализации С С П С Globalstar в
испытаниям космических аппаратов (КА).
1991 году к о м п а н и я м и Loral Aerospace
Corporation ( Н ь ю - Й о р к ) и Q U A L C O M M Компания Air Touch Communications
Incorporated (Сан-Диего, шт. Калифорния) будет предоставлять услуги спутниковой
был создан консорциум Globalstar Limited связи на территории С Ш А . Также в проек­
Partnership. В него вошли также ведущие те участвуют ф и р м ы Finmecanica/Elsag
международные фирмы — производители Bailey Company (Италия), DASA (Deutshe
спутниковых систем и телекоммуникацион­ Aerospace AG/Daimler-Benz AG, Германия),
ного оборудования — Elsag Baily (Италия), Airospatial (Франция), China Telecom и др.
Alenia (Италия), Alcatel (Франция), Hyundai Общая стоимость системы, включая косми­
Electronics Industries ( Ю ж н а я К о р е я ) , ческий и наземный сегменты, оценивается
DACOM (Южная Корея) и операторы свя­ приблизительно в 2,6 млрд. долл. С Ш А . Г о ­
зи — France Telecom (Франция), AirTouch довые эксплуатационные расходы должны
Communications ( С Ш А ) , Vodafone G r o u p составить 227 млн. долларов.
(Великобритания). В работе по реализации
проекта активное участие принимает груп-

85 86
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

Система Globalstar включает три ос­ в средних широтах доступными являются не


новных сегмента: космический (космичес­ менее двух КА. Ширина всей зоны обслу­
кие аппараты), наземный (земные станции живания ограничена 70 ° северной и южной
контроля, управления и сопряжения) и сег­ широты. Поэтому в Антарктиде, на Север­
мент пользователя (терминальные устрой­ ном полюсе, в северных регионах России и
ства). Рассмотрим их более подробно. Гренландии, в некоторых районах Северно­
В соответствии с проектом космичес­ го морского пути пользование системой
кий сегмент должен состоять из 48 основ­ Globalstar невозможно. В С С П С Iridium п о ­
ных И С З и 4 резервных (что гораздо мень­ добной проблемы не возникает.
ше, чем в С С П С Iridium), расположенных Одной из важных характеристик спут­
на 8 орбитах — по 6 основных И С З на каж­ никовых систем персональной связи, влия­
дой ( рис. 2). Орбиты — наклонные, круго­ ющих на качество соединения и доступ­
вые с наклонением к экватору — 52° (в от­ ность системы, является минимальный угол
личие от полярных орбит с наклонением 86° возвышения И С З над поверхностью Земли.
в С С П С Iridium), что сужает ширину зоны П р и большом угле возвышения сигналы от
обслуживания системы в целом. Период об­ спутника к Земле должны пройти через
ращения И С З на орбите равен 113 мин. Вы­ меньший слой земной атмосферы, влияю­
сота орбит составляет 1414 км (почти в два щий на затухание сигнала, а всевозможные
раза выше, чем высота орбит И С З Iridium). препятствия на Земле (горы, раститель­
Большая высота орбиты обусловливает, с ность, строения) будут оказывать меньшее
одной стороны, большую зону обслужива­ воздействие. Требования к минимальному
ния каждого И С З и больший срок службы углу возвышения определяют число спутни­
КА (7,5 лет), с другой, — большее запазды­ ков в системе. Для полярных орбит число
вание и затухание сигнала, более дорогой спутников выбирается исходя из необходи­
вывод спутника на орбиту. мости покрытия экваториальных районов,
так как пересечение орбит на полюсах при­
Космический сегмент построен так,
водит к существенному переполнению ем­
чтобы обеспечить наилучшее обслуживание
кости системы в этих местах. В С С П С
пользователей в средних широтах. Именно
Iridium минимальный угол возвышения у

87 88
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

экватора равен 8°, а в системе Globalstar в тового ретранслятора в каждом канале в с о ­


экваториальных районах минимальный ответствии с условиями приема минимизи­
угол возвышения составляет 15-20°, что руются энергетические ресурсы И С З .
способствует более качественному обслу­
Для связи с земными станциями ( ф и ­
живанию пользователей.
дерные линии связи) на спутниках устанав­
И С З Globalstar представляет собой ливаются по две рупорные антенны (для
ретранслятор с преобразованием частот, к о ­ приема и передачи), работающие в С-диа-
торый осуществляет прием сигналов в пре­ пазоне частот (5091-5250 МГц для линии
делах зоны обслуживания, их преобразова­ “вверх” Земля-ИСЗ и 6875-7055 МГц для
ние и передачу на земную станцию. Все линии “вниз” ИСЗ-Земля). Этот диапазон
операции по обработке вызовов, их комму­ за счет применения правой и левой круго­
тации, преобразованию сигналов и разделе­ вой поляризации будет использоваться
нию каналов производятся на Земле, где ре­ дважды.
ализация данных функций обходится де­
Для линий связи И С З с мобильными
шевле, аппаратура доступна для техничес­
пользователями предусмотрена эксплуата­
кого обслуживания и может быть со време­
ция частот L-диапазона (1610-1626,5 МГц)
нем модернизирована. Отсутствие обработ­
для линии “вверх” абонент-ИСЗ и S-диапа-
ки сигнала на борту КА, а также отсутствие
зона (2483,5-2500 МГц) для линии “вниз”
в системе Globalstar линий межспутниковой
ИСЗ-абонент. Антенны L- и S-диапазонов
связи (в отличие от С С П С Iridium) делают
представляют собой активные фазирован­
КА проще и надежнее.
ные антенные решетки (ФАР) с 16 лучами.
На спутниках Globalstar предусмотре­ Каждый луч (лепесток) имеет свою зону об­
на трехосная система стабилизации. Вес служивания на поверхности Земли площа­
И С З — около 450 кг. Солнечные батареи дью приблизительно 2,9 млн. км2. Совокуп­
имеют мощность 1100 Вт. Мощность пере­ ность лучей образует зону обслуживания
дающей системы И С З приблизительно рав­ И С З , близкую по форме к кругу диаметром
на одному киловатту. За счет оперативной 7600 км. Приемная антенна (L-диапазон)
регулировки потребляемой мощности бор- состоит из 61 элемента. Передающая ФАР

89 90
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

(S-диапазон) возбуждается 91 печатным ляет изящно решить проблему переключе­


усилительным элементом мощностью 4 Вт ния абонента с заходящего спутника на вос­
каждый. Общая мощность И С З в S-диапа- ходящий. Как только происходит снижение
зоне достигает 400 Вт и может плавно пере­ уровня пилот-сигнала во время работы або­
распределяться между лучами. нента в каком-либо луче, терминал по к о ­
манде станции сопряжения автоматически
Для уплотнения телефонных каналов
переключается на двухканальный режим
в системе Globalstar будет использоваться
работы, в котором обеспечивается одновре­
комбинация методов многостанционного
менный прием и когерентное сложение сиг­
доступа с частотным и кодовым разделени­
налов от двух разных лучей или от разных
ем каналов (МДЧР и М Д К Р ) . Общая поло­
спутников. Через некоторое время поступа­
са частот шириной 16,5 М Г ц , отведенная
ет команда на отключение первого луча, и
для связи в L- и S-диапазонах, разделена на
обмен информацией производится только
13 поддиапазонов ш и р и н о й 1,25 М Г ц , в
через второй луч. Какое-то время сигнал от
каждом из которых выполняется кодовое
абонента принимается и передается одно­
уплотнение сигналов от нескольких (поряд­
временно с двух спутников, а земные стан­
ка 50) абонентов. Для этого сигнал абонен­
ции обрабатывают суммарный сигнал, что
та преобразуется в широкополосный сигнал
делает процесс переключения спутников
(1,25 МГц).
незаметным для пользователя. Такая техно­
Широкополосные сигналы в отличие логия — возможность когерентного сложе­
от узкополосных позволяют существенно ния сигналов от нескольких спутников в
снизить требования к развязке между сосед­ приемном устройстве пользователя — поз­
ними лучами многолучевой антенны. Такие воляет также уменьшить влияние затенения
сигналы обеспечивают мягкую перегрузку, от препятствий на поверхности Земли. К
то есть превышение номинальной загрузки недостаткам М Д К Р следует отнести тот
не приводит к отказу, а лишь несколько факт, что использование широкополосных
снижает на короткое время качество пере­ сигналов усложняет оборудование пользо­
дачи каждого сигнала, что обычно считает­ вательских терминалов и увеличивает время
ся допустимым. Применение М Д К Р позво- вхождения в зону связи.

91 92
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

За счет М Д К Р , учета речевой актив­ ложены на территории С Ш А и связаны


ности и применения многолучевой антенны между собой и с другими земными станци­
обеспечивается повторное использование ями системы с помощью специальной сети
частот, в результате чего каждый И С З спо­ передачи данных G D N (Globalstar Data
собен к одновременной ретрансляции о к о ­ Network).
ло двух тысяч телефонных каналов. П р и
Поскольку система Globalstar в боль­
этом на 1 миллион км2 поверхности Земли
шей степени ориентирована на интеграцию
И С З Globalstar одновременно обеспечивает
с существующими наземными телекомму­
всего несколько десятков каналов связи,
н и к а ц и о н н ы м и инфраструктурами, с т а н ­
что еще раз подтверждает тот факт, что
ции сопряжения являются в ней основны­
спутниковые системы персональной связи в
ми коммуникационными элементами. Ф а к ­
отличие от наземных сотовых систем не
тически земные станции сопряжения явля­
ориентированы на использование в густо­
ются шлюзами, на которые возложены
населенных районах.
функции обеспечения интерфейса с суще­
Наземный сегмент С С П С Globalstar ствующими и будущими телекоммуникаци­
включает земные станции сопряжения, а онными системами, в частности с наземны­
также центры управления и контроля орби­ ми телефонными сетями общего пользова­
тальной группировкой (Satellite Operations ния и сотовыми системами связи в зоне об­
Control Center) и наземными средствами служивания каждого И С З . Все вызовы (ме­
(Ground Operations Control Center). Центр стные и международные) должны обрабаты­
управления и контроля орбитальной груп­ ваться и коммутироваться на станции с о ­
пировки на основе телеметрической и н ф о р ­ пряжения. В этом состоит так называемый
м а ц и и контролирует текущее состояние региональный принцип построения связи –
И С З и параметры их орбит, при необходи­ обязателен выход каждого абонента на бли­
мости выдает соответствующие команды. жайшую станцию сопряжения и далее — на
Центр управления и контроля наземных существующую фиксированную сеть или на
средств отвечает за планирование и распре­ связь с другим абонентом. Таким образом,
деление ресурсов системы, контроль за ее в организации любого соединения участву­
функционированием. Центры будут распо- ют земные станции. Поскольку основную

93 94
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

часть трафика в каждом регионе обычно с о ­ На стыке земной станции с наземны­


ставляют местные вызовы (более 80%), та­ ми сетями общего пользования использует­
кое решение выглядит весьма рациональ­ ся стандартный интерфейс Т-1/Е-1 и систе­
н ы м , облегчает связь с абонентами сетей мы сигнализации R 1 , R2 и № 7 .
общего пользования, укорачивая трассу для
Сегмент пользователя системы
основной массы соединений, а также поз­
Globalstar может включать один из трех ос­
воляет сделать систему частью националь­
новных типов терминалов: портативные
ной сети каждой страны, что привлекает
(аналогичные сотовым), мобильные (уста­
операторов связи, позволяя им получать до­
навливаемые в автомобилях или других
полнительные доходы.
транспортных средствах) и стационарные
С другой стороны, так как в системе (телефонные аппараты, таксофоны). После­
задействовано большое число земных стан­ довательный порт ввода/вывода данных
ц и й сопряжения, соединения становятся позволит подключать к терминалам пользо­
зависящими от состояния наземных сетей. вателя компьютер, факсимильный аппарат
Для глобального покрытия земной поверх­ или другие внешние устройства и обеспечи­
ности (в пределах 700северной широты — вать передачу данных или факсимильных
700южной широты) с учетом национальных сообщений. Предусматривается адаптивное
границ и минимизации наземного трафика, управление мощностью передатчика терми­
по оценкам разработчиков Globalstar, п о ­ нала.
требуется 150-210 станций сопряжения, в
Портативные и мобильные аппараты
том числе 9 — на территории России. Т и ­
оборудованы ненаправленными антеннами
повая станция сопряжения содержит 4
и могут функционировать также в наземной
идентичные следящие параболические а н ­
сотовой сети стандарта G S M , AMPS или
тенны с диаметром рефлектора 5,5 м с ле­
IS-95.
вой и правой круговой поляризацией и сто­
ит около 5,5 млн. долл. Терминалы Globalstar, работающие
более чем в одном режиме, должны снача­
ла проверить возможность работы в назем­
ной сети персональной радиосвязи и, если

95 96
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

это невозможно, попытаться установить с о ­ Мобильные терминалы отличаются от


единение через спутник. При переходе та­ портативных дополнительным усилителем
ких терминалов от режима работы в сото­ мощности и внешней антенной. Мощность
вой сети связи в режим работы в системе мобильного терминала не превышает 3 Вт.
Globalstar автоматическое переключение не Стационарные аппараты Globalstar
предусматривается. Если абонент покинул предоставят услуги связи в отдаленных рай­
зону действия сотовой сети, связь будет онах, где нет ни сотовых систем, ни назем­
прервана и для ее восстановления необхо­ ных к о м м у н и к а ц и й . Такие терминалы
димо будет вновь запросить соединение, но предназначены для работы только в С С П С
уже в С С П С Globalstar. Globalstar. Они оборудованы усилителем и
Вес портативного терминала — около внешней антенной с усилением + 7 д Б и
350 г, размеры 190 х 60 х 30 мм, а его м о щ ­ имеют эквивалентную изотропно-излучае­
ность не превышает 0,6 Вт. Заряда аккуму­ мую мощность 3,2 Вт.
лятора при работе в режиме системы
Компания Globalstar намерена пред­
Globalstar будет хватать на 8 часов дежурно­
лагать услуги связи по более низким тари­
го приема и на 1 час разговора. В режиме
фам, чем те, что используются в настоящее
наземной сотовой системы связи продол­
время в системе Iridium. Предусматривает­
жительность его работы увеличится до 12
ся дифференцирование цен в зависимости
час дежурного приема и 2 час разговора
от географического района и уровня сер­
(или даже больше); в данном режиме тер­
висных услуг: 0,35; 0,53; 1; 3 долл. за 1 мин
миналы Globalstar должны в среднем п о ­
разговора. В среднем стоимость одноминут­
треблять энергии меньше, чем аналоговые
ного соединения должна находиться в пре­
сотовые телефоны, и, соответственно, про­
делах 0,35-0,65 долл. США плюс плата за
должительность работы их аккумуляторов
услуги местных (наземных) линий связи.
должна быть больше.
Ожидаемая цена портативного терминаль­
ного устройства производства ф и р м ы
QUALCOMM также гораздо меньше, чем
спутникового телефона системы Iridium, и

97 98
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

составляет около 700 долл.. К о м п а н и я том “Гипросвязь” по заказу “АО Ростеле­


Globalstar L.P. считает, что принятая ею ком”. В соответствии с данным проектом в
структура ценообразования будет способст­ настоящее время на территории России уже
вовать более быстрому распространению строятся 3 станции сопряжения (в Москве,
услуг и позволит ей создать широкий круг Новосибирске и Хабаровске), а к 2005 году
постоянных клиентов. Ожидается, что к предполагается соорудить 9 станций сопря­
2002 году число абонентов С С П С Globalstar ж е н и я , способных обслуживать 260 тыс.
превысит 2,7 млн., а к 2012 году, по мнению пользователей. Национальным оператором
разработчиков проекта, система сможет об­ и эксклюзивным поставщиком услуг систе­
служить до 14 млн. пользователей. мы Globalstar в России является ЗАО “Гло-
балТел”, которое учреждено компанией
Есть основания предполагать, что п о ­
Globalstar Ltd. и “АО Ростелеком” в 1996
сле ввода в строй системы Globalstar и уст­
году.
ранения монопольного положения на р ы н ­
ке услуг спутниковой персональной связи В настоящее время консорциум
С С П С Iridium цены на услуги и оборудова­ Globalstar имеет соглашения с провайдера­
ние последней будут в значительной степе­ ми услуг более чем в 100 странах. Первые 8
ни снижены. космических аппаратов были выведены на
орбиту Земли еще в начале 1998 года с и с ­
Предполагается использование систе­
пользованием ракет-носителей (РН) Delta
мы Globalstar и на российском рынке, так
II, но 9 сентября 1998 года попытка запус­
как он становится все более открытым для
ка 12 космических аппаратов Globalstar с
зарубежных поставщиков услуг. Кроме то­
помощью Р Н “Зенит” потерпела неудачу...
го, в России требования пользователей к
уровню услуг в последнее время возросли, После 2004 года, когда система выра­
и появились потребители, способные опла­ ботает свой ресурс, к о м п а н и я Globalstar
чивать услуги С С П С . Планируемый рынок планирует замену существующей аппарату­
Globalstar в России составляет примерно 7,5 ры первого поколения на усовершенство­
% от мирового. Проект российского сег­ ванную аппаратуру системы Globalstar-II.
мента С С П С Globalstar разработан институ-

99 100
Мобильная, сотовая и спутниковая... Мобильная, сотовая и спутниковая...

Ретрансляторы ной линии, называются телефонными рет­


рансляторами. В зависимости от типа и с ­
Радиотелефоны представляют собой пользуемой модуляции эти устройства раз­
радиостанции малой мощности. Обладатель деляются на A M - и ЧМ-ретрансляторы.
такого устройства связывается с еще одной
Данные ретрансляторы представляют
радиостанцией, представляющей вторую
собой однотранэисторные АМ-передатчи-
часть данной индивидуальной системы свя­
к и , выполненные на основе традиционных
зи, которая обычным образом подключена
схем ВЧ-генераторов на биполярных тран­
к телефонной линии. Используя эти две ра­
зисторах. Эти схемы часто встречаются в
диостанции пользователь получает возмож­
описании предыдущих устройств. Передаю­
ность дуплексной связи как по обычному
щей антенной, излучающей радиоволны,
телефону, конечно, в пределах дальности
для данных устройств служит один из про­
связи, определяемой мощностью данных
водников (одна жила) телефонного прово­
устройств. Для индивидуальных радиотеле­
да. Э т и телефонные АМ-ретрансляторы
фонов, подключаемых самим пользовате­
обеспечивают дальность передачи на н е ­
лем к телефону (второй части системы, ча­
сколько десятков метров. Данные АМ-рет-
сто называемой базой), дальность может д о ­
рансляторы устанавливаются внутрь теле­
стигать 1-2 к м . К а к правило, такие радио­
фонного аппарата. Подключение выполня­
телефоны работают на частоте 900 М Г ц .
ется параллельно микрофону и телефону.
Ниже будут представлены и описаны
Необходимо соблюдать полярность
устройства, подключаемые к телефонной
подключения.
л и н и и и предоставляющие возможность
прослушивать телефонные разговоры п о Монтаж выполняется на 2-стороннем
A M - или ЧМ-радиоприемникам. Это поз­ фольгированном стеклотекс-толите. Одна
воляет, например. обеспечить громкое про­ сторона (со стороны деталей) используется
слушивание, записывать разговор на магни­ как общий провод и экран, другая - для п е ­
тофон магнитолы (непосредственно или че­ чатных проводников схемы. Проводники,
рез соответствующий конвертер). Такие ра­ соединяющие детали, должны иметь м и н и ­
диоустройства, подключаемые к телефон- мальную длину. Для повышения стабильно-

101 102
М о б и л ь н а я , сотовая и с п у т н и к о в а я . . . М о б и л ь н а я , сотовая и с п у т н и к о в а я . . .

сти частоты целесообразно поместить зада­ ВЧ-каскадов - усилителей мощности. В ка­


ющий генератор или все устройство в э к ­ чества примера таких дополнительных кас­
ран. кадов можно использовать ранее описан­
Используя ранее приведенные и опи­ ные схемы A M - и ЧМ-радиопередатчиков.
санные схемы задающих генераторов на повышенной мощности.
МОП-транзисторах можно создать простые Используя схемы УКВ ЧМ-передаг-
и компактные телефонные АМ-ретрансля- чиков на биполярных и МОП-транзисторах
торы. Данные устройства предназначены можно создать простые телефонные УКВ
для работы на частоте 27 МГц, но, как и ЧМ-ретрансляторы. Данные схемы имеют
предыдущие варианты АМ-ретрансляторов, сходные элементы, особенности конструк­
эти схемы могут использоваться и в других ции и настройки с УКВ ЧМ-радиопере-дат-
частотных диапазонах - на более низких и чиками.
более высоких частотах. Дальность - н е ­ Монтаж выполняется на 2-стороннем
сколько десятков метров. фольгированном стеклотекс-толите. Одна
Монтаж выполняется на 2-стороннем сторона (со стороны деталей) используется
фольгированном стеклотекс-толиге. Одна как общий провод и экран, другая - для п е ­
сторона (со стороны деталей) используется чатных проводников схемы. Проводники,
как общий провод и экран, другая - для п е ­ соединяющие детали, должны иметь м и н и ­
чатных проводников схемы. Проводники, мальную длину. Для повышения стабильно­
соединяющие детали, должны иметь м и н и ­ сти частоты целесообразно поместить зада­
мальную длину. Для повышения стабильно­ ющий генератор или все устройство в э к ­
сти частоты целесообразно поместить зада­ ран. При этом частота генератора, возмож­
ющий генератор или все устройство в э к ­ н о , несколько изменится (увеличится).
ран. Передающей антенной служит один из
проводников телефонного провода.
Мощность (и дальность) телефонных
АМ-ретрансляторов может быть увеличена
за счет введения в схему дополнительных

103 104
Взлом Мобильная, сотовая и спутниковая...

Частотный ресурс является самым


Взлом ценным в мобильной связи и Россия нако­
нец-то отнесена к европейским государст­
вам — с соответствующим распределением
частот. Это означает, что для высвобожде­
Мобильная связь ния необходимых полос частот для сетей
G S M будут выводиться из эксплуатации ус­
В России функционируют федераль­
таревшие радиоэлектронные средства ф и к ­
ные сети стандартах G S M 900/1800 и N M T -
сированной службы правительственного и
450, а также региональные сети
гражданского назначения, работающие в
AMPS/DAMPS. На 1 января 2001 г. эти с е ­
этом частотном диапазоне. Для ускорения
ти охватывали 74 региона России, предо­
этого процесса заинтересованные операто­
ставляя услуги 1,925 млн. абонентов. В ито­
ры могут переводить эти средства в другие
ге, показатель проникновения (отношение
диапазоны, к примеру 2025 — 2110 М Г ц .
количества мобильных абонентов в общему
количеству населения страны) составляет Согласно проекту «Концепции п р о ­
0,7%. Характерной особенностью мобиль­ граммы развития связи и информатизации
ной связи в России является значительная Российской Федерации до 2015 г.», предпо­
концентрация абонентов в Московском и лагается, что количество абонентов мобиль­
Ленинградском регионах, где их числен­ ной связи к 2010 г. достигнет 15 млн. ( п о ­
ность достигает 7 3 % от общего числа рос­ казатель проникновения 9,3%).
сийских абонентов, с показателем проник­
Дальнейшее развитие мобильной свя­
новения 3 % .
зи в России должно происходить в русле су­
На остальной территории России без ществующих мировых тенденций, связан­
учета двух упомянутых регионов проникно­ ных прежде всего с внедрением технологий
вение мобильной связи оказывается менее подвижной связи 3-го поколения.
0,2%. Половина всех операторов обслужи­
Поскольку внедрение систем 3-го п о ­
вает на своей территории менее 1000 або­
коления начнется с небольшого числа круп­
нентов.
ных городов, в которых могут быть востре-

105 106
Взлом Взлом

бованы в приемлемом объеме современные лению в диапазоне 800 МГц поэтапно с и с ­


услуги, «зонтичное» покрытие территории в пользованием технологии радиоинтерфейса
масштабах лицензируемого региона, страны I M T - S C , завершающейся введением версии
и всего земного шара может быть осуществ­ стандарта E D G E (Enhanced Data Rates for
лено только при взаимодействии с сущест­ the G S M Evolution).
вующими сетями 2-го поколения. Техниче­
Сети стандарта G S M должны эволю­
ская возможность такого взаимодействия
ционировать к 3-му поколению в соответст­
заложена оборудование систем 3-го поколе­
вии с последними версиями стандартов
ния в виде так называемой «обратной сов­
ETSI. На первом этапе может быть исполь­
местимости».
зована технология H S C S D (High Speed
Существующие в России сети трех Circuit Switched D a t a ) , обеспечивающая
стандартов целесообразно развивать следу­ скорости передачи данных до 57,6 Кбит/с в
ющим образом. Аналоговые сети стандарта режиме с коммутацией каналов. Более ра­
NMT-450 с целью повышения их инвести­ дикальный способ увеличения пропускной
ционной привлекательности и исходя из ге­ способности состоит использовании техно­
ополитических интересов России модерни­ логии G P R S (General Packet Radio Service),
зируются на базе технологии G S M . П р и основанной на режиме коммутации пакетов
этом сети стандарта NMT-450 должны про­ при передаче со скоростью 115 Кбит/с. Этот
должать обслуживание собственных а б о ­ режим обеспечит «постоянное» подключе­
нентов и предоставлять услуги роуминга те­ ние абонентов к сети с взиманием платы
чение срока действия нынешних N M T - л и - только за объем переданных данных. В ка­
цензий, а при наличии экономической ц е ­ честве последнего шага на пути эволюцион­
лесообразности и в течение более длитель­ ного перехода к 3-му поколению следует
ного срока. использовать технологию E D G E , обеспечи­
вающую передачу данных со скоростями до
Аналого-цифровые сети стандарта
384 Кбит/с с реализацией полного набора
AMPS/DAMPS после завершения перевода
услуг 3-го поколения.
на цифровой вариант (в версии TDMA I S -
136) могут эволюционировать к 3-му поко-

107 108
Взлом Взлом

GSM Можно выключить запрос кода P I N , а


также этот код можно поменять. Это дела­
G S M является цифровой сотовой свя­ ется с помощью меню телефона или коман­
зью с рабочей частотой 900 мГц. П о возду­ дой:
ху сигнал передается в цифровом формате,
за счет этого сохраняется высокое качество 04 старый PIN новый PIN новый PIN
связи. Средний GSM-аппарат без вспомога­ В случае, если код P I N был непра­
тельного оборудования может работать на вильно набран 3 раза, карта блокируется и
расстоянии до 1500 метров от станции. запрашивает PUK код, который состоит из
8 ц и ф р . Для того, чтобы разблокировать
Большое распространение система
карту нужно ввести команду:
G S M получила во многих странах Европы.
Постепенно распространяется и на других 05 PUK новый PIN новый PIN
континентах. В случае, если код P U K был введен
неправильно 10 раз и вся информация с
карточки была стерта, или P U K код был
SIM карточки
утерян, нужно обращаться к своему опера­
SIM (Subscriber Identity Module) карта тору сети. В память карты также записаны
представляет собой чип, в который «про­ код PIN2 и для его изменения P U K 2 . И з м е ­
шит» определенный абонентный номер. В нение PIN2 осуществляется с помощью к о ­
S I M карте имеется память для записной манды:
книжки, рассчитанная на 100 или более н о ­ 042 старый PIN2 новый PIN2 новый PIN2
меров. Для защитных функций SIM карте или
присваиваются коды PIN (Personal
052 PUK2 новый PIN2 новый PIN2
Identification Number) и P U K (Personal
Unlocked Key). Код P I N нужно вводить при Код PIN2 используется при сбрасыва­
включении аппарата, таким образом чело­ нии счетчиков разговора, при вкл/выкл за­
век, не знающий его, включить аппарат не прета вызовов — это зависит от модели те­
сможет. лефона.

109 110
Взлом Взлом

Станции GSM Предназначена для защиты информации на


Площадь, охватываемая сетью G S M , сотовой сети, будет соединена с базой дан­
разбита на ячейки, посреди которых нахо­ ных более 30.000 абонентов «Белсел». С о ­
дятся передающие станции. Обычно стан­ пряжение «Белсел» с «Сотел» организует
ц и я имеет шесть передатчиков, которые ЗАО «Межрегионтранзиттелеком».
расположены с диаграммой направленнос­
ти 120 градусов и равномерно покрывают FraudBuster
площадь. Одна средняя станция одновре­
менно может обслуживать до 80 каналов. FraudBuster — система обнаружения
Зона покрытия соседних станций соприка­ фрода и формирования профиля абонента,
сается. П р и передвижении телефонного а п ­ предназначена для обнаружения и борьбы,
парата между станциями, происходит его в том числе и с новыми видами фрода. С и ­
регистрация. стема, выбранная на 99.01 уже 27 сотовыми
компаниями в мире, способна накапливать
В пригородах и районах для размеще­ данные о вызовах каждого конкретного або­
ния передатчиков используются вышки в нента и создавать на этой основе индивиду­
несколько секций. Их часто можно увидеть альные профили каждого абонента. Они за­
расположенными вдоль шоссе. А также к о е - тем дополняются, анализируются по мере
где в городах, где нет достаточно высоких совершения новых звонков и способны н е ­
домов. медленно обнаруживать аномальную актив­
В городах, где есть достаточно высо­ ность, которая может свидетельствовать о
кие дома, передатчики расположены прямо факте фрода. Поскольку инфраструктура не
на крышах домов. В таких случаях количе­ связана с концепцией системы защиты, то
ство передатчиков может меняться в зави­ она подходит для систем G S M , A M P S ,
симости от внешних факторов. C D M A , TDMA и i D E N .
Несмотря на повсеместное внедрение
CMG систем защиты сотовой связи от фрода —
Система C M G вводится в действие на проблема несанкционированного подклю­
системе «Белсел» (Белоруссия, NMT450). чения и воровства эфирного времени в с о -

111 112
Взлом Взлом

товых системах, к примеру, в США стоит вис воспринимался как панацея от неплате­
весьма серьезно. Ожидается, к примеру, что жей и традиционного фрода, особенно его
в 2002 году потери от фрода составят 677 ранняя версия, когда услуги продавались по
млн.$, в то время как в 1998 году они соста­ принципу «используй-или-пропадет» — то
вили 540 млн.$. есть нужно было воспользоваться предопла-
Клонирование, согласно исследова­ ченными минутами в определенный период
нию, уже не является значимым фактором, времени. В то же время, это привлекало
так как с ним научились эффективно б о ­ прежде всего тех, кто мог иметь проблемы
роться. В качестве превентивных мер пред­ с кредитной историей, или не хотел платить
лагается использование P I N , RF-отпечат- абонентской платы, собираясь использо­
ков (fingerprints), аутентификацию, провер­ вать телефон лишь в каких-то редких ситу­
ки баз данных абонентов, систем с предо­ ациях, и в то же время был готов платить
платой, систем безопасности и биллинга в больше за минуту разговора в экстренной
реальном времени. По-видимому, даже п о ­ ситуации.
явление новых систем защиты не позволит Сегодня предоплаченную карточку
полностью решить проблему защиты от можно свободно купить и именно такие ак-
фрода, так что сотовым операторам нужно каунты открыты 40% новых мобильных
следить за появлением все новых способов абонентов по всему миру. В качестве уязви­
фрода и своевременно предпринимать соот­ мых с точки зрения фрода, специалисты от­
ветствующие защитные меры. метили — Smart карты, основанные на SIM
(Subscriber Identification Modules), в которые
Предоплаченный сервис, который так
могут быть внесены изменения; система ва­
усердно внедряется во всем мире, по мне­
учеров, использующаяся для покупки вре­
нию экспертов может стать основным и с ­
мени, которая может быть нарушена при
точником проблем с фродом в ближайшем
печати или при продаже. И , как обычно,
будущем. Есть мнение, что уже сейчас опе­
предоплата может осуществляться краден­
раторы столкнулись с фродом, теряя столь­
ными или поддельными чеками, кредитка­
ко же денег, сколько и при традиционной
ми или банковскими картами.
системе контрактов. Предоплаченный сер-

113 114
Взлом Взлом

Ловушки и мобильный идентификационный номер


( M I N ) . Мобильный сотовый телефон имеет
Для того, чтобы лучше понять про­ большую, а иногда и неограниченную даль­
блемы, связанные с использованием бес­ ность действия, которую обеспечивает с о ­
проводных средств связи, давайте вспом­ товая структура зон связи. Вся территория,
н и м , что эти средства из себя представляют обслуживаемая сотовой системой связи,
и как работают. разделена на отдельные, прилегающие друг
Современные беспроводные средства к другу, зоны связи или «соты».
персональной связи включают в себя м о ­ Телефонный обмен в каждой такой
бильные телефоны сотовой связи, пейдже­ зоне управляется базовой станцией, способ­
ры и беспроводные стационарные радиоте­ ной принимать и передавать сигналы на
лефоны. большом количестве радиочастот. Кроме
того, эта станция подключена к обычной
Сотовые телефоны проводной телефонной сети и оснащена а п ­
Мобильные телефоны сотовой связи паратурой преобразования высокочастотно­
фактически являются сложной миниатюр­ го сигнала сотового телефона в низкочас­
н о й приемо-передающей радиостанцией. тотный сигнал проводного телефона и на­
Каждому сотовому телефонному аппарату оборот, чем обеспечивается сопряжение
присваивается свой электронный серийный обеих систем.
номер (ESN), который кодируется в микро­
Периодически (с интервалом 30-60
чипе телефона при его изготовлении и с о ­
минут) базовая станция излучает служеб­
общается изготовителями аппаратуры спе­
ный сигнал. Приняв его, мобильный теле­
циалистам, осуществляющим его обслужи­
фон автоматически добавляет к нему свои
вание. Кроме того, некоторые изготовители
M I N - и ESN-номера и передает получив­
указывают этот номер в руководстве для
шуюся кодовую комбинацию на базовую
пользователя. П р и подключении аппарата к
станцию. В результате этого осуществляет­
сотовой системе связи, техники компании,
ся идентификация конкретного сотового
предоставляющей услуги этой связи, допол­
телефона, номера счета его владельца и
нительно заносят в микрочип телефона еще

115 116
Взлом Взлом

привязка аппарата к определенной зоне, в аппаратом, подключенным к телефонной


которой о н находится в данный момент сети, и приемопередающее радиоустройст­
времени. Когда пользователь звонит по сво­ во в виде телефонной трубки, обеспечива­
ему телефону, базовая станция выделяет ющей двусторонний обмен сигналами с ба­
ему одну из свободных частот той зоны, в зовым аппаратом. В зависимости от типа
которой он находится, вносит соответству­ радиотелефона, дальность связи между
ющие изменения в его счет и передает его трубкой и аппаратом, с учетом наличия п о ­
вызов по назначению. В случае, если м о ­ мех и переотражающих поверхностей, с о ­
бильный пользователь во время разговора ставляет в среднем до 50 метров.
перемещается из одной зоны связи в дру­
Проблема безопасности при пользо­
гую, базовая станция покидаемой зоны ав­
вании сотовым телефоном и другими м о ­
томатически переводит сигнал на свобод­
бильными средствами персональной бес­
ную частоту новой зоны.
проводной связи имеет два аспекта: физи­
ческая безопасность пользователя и безо­
Пейджеры
пасность информации, передаваемой с п о ­
Пейджеры представляют собой м о ­ мощью этих устройств. Здесь сразу следует
бильные радиоприемники с устройством оговориться, что угрозу физической безо­
регистрации сообщений в буквенном, ц и ф ­ пасности создает только мобильный сото­
ровом или смешанном представлении, ра­ вый телефон, так как пейджеры и стацио­
ботающие, в основном, в диапазоне 100-400 нарные радиотелефоны являются неизлуча-
МГц. Система пейджинговой связи прини­ ющими или слабо излучающими устройст­
мает сообщение от телефонного абонента, вами и характеризуются отличными от с о ­
кодирует его в нужный формат и передает товых телефонов условиями и порядком
на пейджер вызываемого абонента. пользования.
Беспроводные радиотелефоны Вы, наверное, не раз слышали рекла­
Стационарный беспроводный радио­ му компаний, предоставляющих услуги с о ­
телефон объединяет в себе обычный про- товой связи: «Надежная связь по доступной
водный телефон, представленный самим цене!». Давайте проанализируем, действи-

117 118
Взлом Взлом

тельно ли она так уж надежна. С техничес­ информации.


кой точки зрения — да. А с точки зрения бе­
П р и н ц и п передачи информации та­
зопасности передаваемой информации?
кими устройствами основан на излучении в
В настоящее время электронный п е ­ эфир радиосигнала, поэтому любой чело­
рехват разговоров, ведущихся по сотовому век, настроив соответствующее радиопри­
или беспроводному радиотелефону, стал емное устройство на ту же частоту, может
широко распространенным явлением. услышать каждое ваше слово. Для этого да­
же не нужно иметь особо сложной аппара­
Так, к примеру, в Канаде, по статис­
туры. Разговор, ведущийся с сотового теле­
тическим данным, от 20 до 80% радиообме­
фона, может быть прослушан с помощью
на, ведущегося с помощью сотовых телефо­
продающихся на Западе программируемых
нов, случайно или преднамеренно прослу­
сканеров с полосой приема 30 кГц, способ­
шивается посторонними лицами.
ных осуществлять поиск в диапазоне 860-
Электронный перехват сотовой связи 890 МГц. Для этой же цели можно исполь­
не только легко осуществить, о н , к тому же, зовать и обычные сканеры, после их н е ­
не требует больших затрат на аппаратуру, и большой м о д и ф и к а ц и и , которая, кстати,
его почти невозможно обнаружить. На За­ весьма подробно описана в Internet. Пере­
паде прослушивание и/или запись разгово­ хватить разговор можно даже путем медлен­
ров, ведущихся с помощью беспроводных ной перестройки УКВ-тюнера в телевизо­
средств связи, практикуют правоохрани­ рах старых моделей в верхней полосе теле­
тельные органы, частные детективы, про­ визионных каналов (от 67 до 69), а иногда
мышленные шпионы, представители прес­ и с помощью обычного радиотюнера. Н а к о ­
сы, телефонные компании, компьютерные нец, такой перехват можно осуществить с
хакеры. помощью П К .
В западных странах уже давно извест­ Легче всего перехватываются н е п о ­
н о , что мобильные сотовые телефоны, осо­ движные или стационарные сотовые теле­
бенно аналоговые, являются самыми уязви­ фоны, труднее — мобильные, так как пере­
мыми с точки зрения защиты передаваемой мещение абонента в процессе разговора с о -

119 120
Взлом Взлом

провождается снижением мощности сигна­ расширяет возможности для перехвата.


ла и переходом на другие частоты в случае Перехват радиотелефона можно осу­
передачи сигнала с одной базовой станции ществить с помощью другого радиотелефо­
на другую. на, работающего на тех же частотах, радио­
Более совершенны с точки зрения за­ приемника или сканера, работающих в ди­
щиты информации цифровые сотовые теле­ апазоне 46-50 МГц. Дальность перехвата, в
фоны, передающие информацию в виде ц и ­ зависимости от конкретных условий, с о ­
фрового кода. Однако, используемый в них ставляет в среднем до 400 метров, а при и с ­
алгоритм ш и ф р о в а н и я Cellular Message пользовании дополнительной дипольной
Encryption Algorithm (CMEA) может быть антенны диапазона 46-49 МГц — до 1,5 км.
вскрыт опытным специалистом в течение
Следует отметить, что такие часто
нескольких минут с помощью персонально­
рекламируемые возможности беспроводно­
го компьютера. Что касается цифровых к о ­
го телефона, как «цифровой код безопасно­
дов, набираемых на клавиатуре цифрового
сти» (digital security code) и «снижение уров­
сотового телефона (телефонные номера,
ня помех» (interference reduction), нисколь­
номера кредитных карточек или персональ­
ко не предотвращают возможность перехва­
ные идентификационные номера P I N ) , то
та разговоров. Они только препятствуют н е ­
они могут быть легко перехвачены с помо­
санкционированному использованию этого
щью того же цифрового сканера.
телефона и не дают соседствующим радио­
Н е менее уязвимыми с точки зрения телефонам звонить одновременно. Сложнее
безопасности информации являются бес­ перехватить цифровые радиотелефоны, к о ­
проводные радиотелефоны. Они при рабо­ торые могут использовать при работе от 10
те используют две радиочастоты: одну – для до 30 частот с автоматической их сменой.
передачи сигнала от аппарата к трубке (на Однако и их перехват не представляет осо­
ней прослушиваются оба абонента), другую бой трудности при наличии радиосканера.
– от трубки к аппарату (на ней прослуши­
Такими же уязвимыми в отношении
вается только абонент, говорящий в эту
безопасности передаваемой и н ф о р м а ц и и
трубку). Наличие двух частот еще больше
являются и пейджеры. В большинстве сво-

121 122
Взлом Взлом

ем они используют протокол POSCAG, к о ­ ва: мошенники перехватывают с помощью


торый практически не обеспечивает защи­ сканеров идентифицирующий сигнал чужо­
ты от перехвата. Сообщения в пейджинго- го телефона, которым он отвечает на запрос
вой системе связи могут перехватываться базовой станции, выделяют из него иденти­
радиоприемниками или сканерами, обору­ фикационные номера M I N и ESN и пере­
дованными устройствами, способными де­ программируют этими номерами микрочип
кодировать коды ASCII, Baudot, C T C S S , своего телефона. В результате, стоимость
POCSAG и GOLAY. Существует также ц е ­ разговора с этого аппарата заносится базо­
лый ряд программных средств, которые вой станцией на счет того абонента, у кото­
позволяют П К в сочетании со сканером ав­ рого эти номера были украдены.
томатически захватывать рабочую частоту
Например, в больших городах Запада,
нужного пейджера или контролировать весь
чаще всего в аэропортах, работают мошен­
обмен в конкретном канале пейджинговой
н и к и , которые, клонировав E S N - н о м е р
связи. Эти программы предусматривают
чьего-либо мобильного телефона, предо­
возможность перехвата до 5000 пейджеров
ставляют за плату возможность другим л ю ­
одновременно и хранение всей переданной
дям звонить с этого телефона в отдаленные
на них информации.
страны за счет того, чей номер выкрали.
Кража номеров осуществляется, как
Клонирование
правило, в деловых районах и в местах
Мошенничество в сотовых системах скопления большого количества людей:
связи, известное еще под названием «кло­ шоссе, дорожные пробки, парки, аэропор­
нирование», основано на том, что абонент ты, — с помощью очень легкого, малогаба­
использует чужой идентификационный н о ­ ритного, автоматического оборудования.
мер (а, следовательно, и счет) в корыстных Выбрав удобное место и включив свою а п ­
интересах. В связи с развитием быстродей­ паратуру, м о ш е н н и к может за короткий
ствующих цифровых сотовых технологий, промежуток времени наполнить память
способы мошенничества становятся все б о ­ своего устройства большим количеством
лее изощренными, но общая схема их тако- номеров.

123 124
Взлом Взлом

Наиболее опасным устройством явля­ гования), определяющий направление на


ется так называемый сотовый к э ш - б о к с , работающий передатчик из нескольких
представляющий собой комбинацию скане­ (обычно трех) точек и дающий засечку м е ­
ра, компьютера и сотового телефона. О н стоположения источника радиосигналов.
легко выявляет и запоминает номера M I N Необходимая для этого аппаратура хорошо
и ESN и автоматически перепрограммирует разработана, обладает высокой точностью и
себя на них. Использовав пару M I N / E S N вполне доступна.
один раз, он стирает ее из памяти и выби­
Второй метод — через компьютер
рает другую. Такой аппарат делает выявле­
предоставляющей связь компании, который
н и е мошенничества практически н е в о з ­
постоянно регистрирует, где находится тот
можным. Несмотря на то, что эта аппарату­
или иной абонент в данный момент време­
ра на Западе пока еще редка и дорога, она
ни даже в том случае, когда он не ведет н и ­
уже существует и представляет растущую
каких разговоров (по идентифицирующим
опасность для пользователей сотовой связи.
служебным сигналам, автоматически пере­
даваемым телефоном на базовую станцию,
Выявление местоположения о которых мы говорили выше). Точность
абонента определения местонахождения абонента в
этом случае зависит от целого ряда факто­
Оставим в стороне такую очевидную ров: топографии местности, наличия помех
возможность, как выявление адреса абонен­ и переотражений от зданий, положения ба­
та сотовой системы связи через компанию, зовых станций, количества работающих в
предоставляющую ему эти услуги. Н е м н о ­ настоящий момент телефонов в данной с о ­
гие знают, что наличие мобильного сотово­ те. Большое значение имеет и размер соты,
го телефона позволяет определить как теку­ в которой находится абонент, поэтому точ­
щее местоположение его владельца, так и ность определения его положения в городе
проследить его перемещения в прошлом. гораздо выше, чем в сельской местности
Текущее положение может выявлять­ (размер соты в городе составляет около 1 кв.
ся двумя способами. Первым из них явля­ км против 50-70 кв. км на открытой мест­
ется обычный метод триангуляции (пелен- ности) и, по имеющимся данным, составля-

125 126
Взлом Взлом

ет несколько сот метров. Некоторые советы


Н а к о н е ц , анализ данных о сеансах Проблема безопасности при исполь­
связи абонента с различными базовыми зовании современных беспроводных
станциями (через какую и на какую базо­ средств связи достаточно серьезна, н о , и с ­
вую станцию передавался вызов, дата вызо­ пользуя здравый смысл и известные при­
ва) позволяет восстановить все перемеще­ емы противодействия, ее можно, в той или
ния абонента в прошлом. Такие данные ав­ иной степени, решить. Не будем затраги­
томатически регистрируются в компьюте­ вать тех мер, которые могут предпринять
рах компаний, предоставляющих услуги с о ­ только провайдеры связи (к примеру, вве­
товой связи, поскольку оплата этих услуг дение цифровых систем). Поговорим о том,
основана на длительности использования что можете сделать вы сами.
системы связи. В зависимости от фирмы, Для предотвращения перехвата и н ­
услугами которой пользуется абонент, эти формации:
данные могут храниться от 60 дней до 7 лет.
Используйте общепринятые меры по
Такой метод восстановления картины предупреждению раскрытия информации: и з ­
перемещений абонента очень широко при­ бегайте или сведите к минимуму передачу
меняется полицией многих западных стран конфиденциальной информации, такой как
при расследованиях, поскольку дает воз­ номера кредитных карточек, финансовые
можность восстановить с точностью до м и ­ вопросы, пароли. Прибегайте в этих целях
нут, где был подозреваемый, с кем встре­ к более надежным проводным телефонам,
чался (если у второго тоже был сотовый те­ убедившись, однако, что ваш собеседник не
лефон), где и как долго происходила встре­ использует в этот момент радиотелефон. Н е
ча или был ли подозреваемый поблизости используйте сотовые или беспроводные те­
от места преступления в момент его совер­ лефоны для ведения деловых разговоров.
шения.
Помните, что труднее перехватить раз­
говор, который ведется с движущегося авто­
мобиля, так как расстояние между ним и п е ­
рехватывающей аппаратурой (если та нахо-

127 128
Взлом Взлом

дится не в автомобиле) увеличивается и • по возможности, используйте радио­


сигнал ослабевает. Кроме того, при этом телефоны со встроенным чипом для
ваш сигнал переводится с одной базовой шифрования сигнала.
станции на другую с одновременной сме­
Для предотвращения мошенничества:
ной рабочей частоты, что не позволяет п е ­
рехватить весь разговор целиком, посколь­ • узнайте у фирмы-производителя, ка­
ку для нахождения этой новой частоты тре­ кие средства против мошенничества
буется время. интегрированы в ваш аппарат.
Используйте системы связи, в которых • держите документы с ESN-номером
данные передаются с большой скоростью при вашего телефона в надежном месте.
частой автоматической смене частот в тече­
• ежемесячно и тщательно проверяйте
ние разговора.
счета на пользование сотовой связью.
Используйте, при возможности, цифро­
• в случае кражи или пропажи вашего
вые сотовые телефоны.
сотового телефона сразу предупреди­
Отключите полностью свой сотовый те фирму, предоставляющую вам ус­
телефон, если не хотите, чтобы ваше место­ луги сотовой связи.
положение стало кому-то известно.
• держите телефон отключенным до то­
В случае использования беспроводно­ го момента, пока вы не решили им
го радиотелефона: воспользоваться. Этот способ самый
легкий и дешевый, н о следует п о ­
• при покупке выясните, какую защиту
мнить, что для опытного специалиста
он предусматривает.
достаточно одного вашего выхода на
• используйте радиотелефоны с автома­ связь, чтобы выявить M I N / E S N н о ­
тической сменой рабочих частот типа мера вашего аппарата.
«spread spectrum» или цифровые, ра­
• регулярно меняйте через компанию,
ботающие на частотах порядка 900
предоставляющую вам услуги сотовой
МГц.
связи, MIN-номер вашего аппарата.

129 130
Взлом Взлом

Этот способ несколько сложнее пре­ 168-разрядный секретный ключ Triple-DES.


дыдущего и требует времени. Криптографы использовали нагревание или
излучение для изменения битовой последо­
попросите компанию, предоставляю­
вательности ключа. Затем, применив мето­
щую вам услуги сотовой связи, уста­
дику под названием Differential Fault
новить для вашего телефона дополни­
Analysis (DFA), они сравнивали шифрован­
тельный 4-х значный PIN-код, наби­
ный вывод с поврежденной и неповрежден­
раемый перед разговором. Этот код
ной карт для поиска ключа.
затрудняет деятельность м о ш е н н и ­
ков, так как они обычно перехватыва­ 56-разрядный стандарт DES одобрен
ют только M I N и ESN номера, н о , к правительством США для использования в
сожалению, небольшая модификация банковской сфере и широко реализован в
аппаратуры перехвата позволяет вы­ программных и аппаратных продуктах.
явить и его.
Эксперты по защите и н ф о р м а ц и и
наиболее эффективным методом про­ считают, что открытие Шамира и Бихама
тиводействия является шифрование поставило под сомнение возможность и с ­
M I N / E S N номера (вместе с голосо­ пользования смарт-карт с шифрованием, в
вым сигналом) по случайному закону. особенности для электронных расчетов.
Получив криптографический ключ, мошен­
Шифрование ники могут снять всю наличность с карты.
Эксперты добавляют также, что организа­
Два выдающихся израильских фрике- ции, использующие D E S , с целью предот­
ра повергли в шок специалистов по защите вращения DFA-атак должны будут закрыть
информации, заявив, что они нашли способ посторонним физический доступ к устрой­
извлечь криптографические ключи DES из ствам шифрования D E S .
П К и смарт-карт. Ади Ш а м и р , один из трех П р и п о м о щ и аналогичного метода
авторов разработки методологии шифрова­ ученые из Bellcore взломали защиту смарт-
ния с открытыми ключами, и Эли Бихам ут­ карты с шифрованием по методу открытых
верждают, что о н и могут получить даже ключей RSA. Такая технология взлома,

131 132
Взлом Взлом

вполне вероятно, вскоре пополнит арсенал объемов информации.


фрикеров. Оборудование нужно постоянно про­
Смарт-карты с микропроцессорами верять на наличие слабых мест. Например,
для хранения персональных данных и элек­ 40-разрядный ключ может быть легко н а й ­
тронной наличности весьма популярны, ден при помощи так называемого метода
особенно в Европе. Вильям Каелли, про­ грубой силы, то есть прямого перебора на
фессор Квинсландского технологического компьютере в поисках ключа.
университета, полагает, что к 2000 году бу­
В свое время Netscape ommunications
дет использоваться свыше 300 млн. карт.
подверглась публичному унижению — сту­
Каелли утверждает, что некоторые и з ­ денты из Беркли без труда взломали систе­
готовители карт, к примеру Siemens Gmbh, му шифрования Navigator. Это стало воз­
подходят к производству этого продукта можным из-за неудачного выбора генерато­
очень ответственно. Однако на рынке боль­ ра случайных чисел. Netscape немедленно
шинство карт настолько плохи, что мошен­ исправила выявленный недостаток.
ники со считывателем смарт-карт ценой 180
Одна компания — Access Data — за­
долларов и компьютером могут без труда за­
рабатывает себе на жизнь тем, что взламы­
писать процесс шифрования.
вает системы шифрования по заказу следст­
Стив Велловин, ученый из AT&T венных органов и корпораций.
Laboratories, считает, что открытие Bellcore
П о словам президента Access Data
и Шамира-Бихама будет иметь серьезные
Эрика Томпсона, его компания взломала
последствия для разработок в области
90% систем шифрования в проверяемых ею
смарт-карт и электронной наличности.
коммерческих программах шифрования от
Белловин добавляет, что в конечном Microsoft, Borland International и IBM, в ча­
счете это открытие позволяет нам лучше стности посредством атаки на используе­
понять уязвимые места устройств шифрова­ мые программами системы паролей.
ния данных, используемых в банках и дру­
гих организациях для передачи больших

133 134
Взлом Взлом

Пейджеры • УКВ-радиостанция. Большинство


пейджинговых компаний России ра­
Чтение пейджерных сообщений прак­ ботают в диапазоне около 160 МГц (к
тически любой российской пейджерной примеру, 159,020 М Г ц и 159,050
компании с применением компьютера не М Г ц ) . Идеально подойдет «незаши-
составляет никакого труда. Также легко тый» Kenwood, Motorola, Alinco или
осуществляется и передача на любой пейд­ аналогичный аппарат. Можно, конеч­
жер. Н о вы должны знать — любое исполь­ н о , и самодельный.
зование полученной таким образом и н ф о р ­
мации против третьих лиц является п р е ­ • Собственно программа. Рекомендова­
ступлением. Вы должны использовать и н ­ на — РОС32.
формацию этой главы только для радиолю­ Программа прекрасно работает на
бительских целей! За рубежом радиолюби­ прием со всеми звуковыми картами, обес­
тельский пейджинг является очень попу­ печивающими качественную запись звука.
лярным увлечением. Многие радиолюбите­ Н о для устойчивого декодирования обяза­
ли на своих сайтах предлагают рекристал- тельно надо подключать линейный вход са-
линг (замену кварцевого резонатора) для ундкарты непосредственно к выходу дис­
перестройки пейджера на любительский ди­ криминатора приемника. П р и прохождении
апазон. Стоит это у них порядка 20 долла­ через У Н Ч , фронты сигнала значительно
ров с пересылкой по почте. О сколько-ни­ искажаются и читаемость сообщений всего
будь серьезном развитии любительского 7-8%, а с дискриминатора — 99-100% при
пейджинга в России пока ничего не изве­ тех же условиях приема.
стно.
Программа потребует настройки к о ­
Вам потребуется: довой таблицы (их может быть несколько).
• Компьютер, имеющий саундбластер Начальная таблица имеет имя Default.tbl.
или свободный СОМ-порт. Для пере­ Сделайте ее копию и начинайте настраи­
дачи наличие СОМ-порта обязатель­ вать.
но.

135 136
Взлом Взлом

Запустите программу на прием сооб­ Техническая спецификация на прото­


щений. Во встроенном блокноте Windows кол POCSAG содержится в соответствую­
Notepad откройте ваш файл кодовой табли­ щей рекомендации I T U (R.584-1). Эту реко­
ц ы . Столбец слева — принимаемый код, мендацию на русском языке можно найти,
справа — его отображение на экране. П о ­ к примеру, в Г П Т Б . Существуют и «само­
смотрите на принимаемых сообщениях, ка­ дельные» описания протокола POCSAG: к
кие буквы нужно исправлять и замените их примеру, в комплекте пейджерного декоде­
в кодовой таблице. Сохраните файл и пере­ ра P D 2.xx содержится текстовый файл с
установите его в меню Properties. П р и необ­ кратким описанием протокола.
ходимости повторите процесс.
Для того, чтобы просканировать пей-
Проблема в том, что даже в одной джинговую систему, нужно изготовить так
пейджинговой компании могут быть пейд­ называемый сканер POCSAG.
жеры разных типов, с разными кодировка­
Для этого нужно взять N F M - п р и е м -
м и . Например, с транслитерацией, когда
ник на частоту нужной компании-провай­
русские слова пишут латинскими буквами.
дера, к примеру 160.0375 для RadioPage, вы­
Они различаются диапазоном номеров л и ­
ход с детектора приемника пропустить че­
бо номером функции. Одновременно пра­
рез компаратор для преобразования в логи­
вильно декодировать сообщения для разных
ческие уровни RS-232, а цифровой выход с
систем не получится, так как действует
компаратора подать на 5 и 6 пин 25-пино-
только одна таблица кодов, не переключае­
вого разъема RS-232. Разъем присоединить
мая динамически. Этот недостаток п р о ­
к COM-порту компьютера и запустить с о ­
граммы, вероятно, будет вскоре исправлен.
ответствующую программу, принимающую
Взлом пейджеров и декодирующую пейджерные сообщения.
Пейджерные системы на территории Н а свете для этих дел существуют
бывшего С С С Р в основном работают в про­ программы-декодеры POCSAG:
токоле POCSAG. Этот протокол стандарти­
• PageMaster (поддержка русских коди­
зован CCIR (теперь I T U ) .
ровок, фильтры, удобный интерфейс,

137 138
Взлом Взлом

но не очень хороший приемник). роль для его изменения, идентификатор с и ­


стемы и некоторые другие параметры для
• Prizma-1 (поддержка русских кодиро­
систем, поддерживающих услуги пейджин-
вок, хороший цифровой декодер,
га и голосовой почты. Переключаться меж­
фильтры, интерфейс крайне к о р я ­
ду этими наборами установок можно из
вый).
обычного меню, если вам известен пароль.
• Prizma-8 (тоже, что Prizma-1, но деко­ П о умолчанию это четыре нуля. Для чего
дирует одновременно 8 каналов). это нужно? Например, вы можете с одним
аппаратом быть официально прописаны в
• PD 2.xx (буржуйский декодер, нет
четырех разных городах у четырех разных
поддержки русских кодировок, и н ­
провайдеров. Приехав в другой город, вы
терфейса нет вообще).
включаете соответствующий городской н о ­
Для того, чтобы сделать двойника на мер и тарифицируетесь именно у данного
пейджер нужно определить капкод пейдже­ провайдера. Это не автоматический роу-
ра по его номеру и зашить полученный кап- минг, а именно переключение вручную. У
код с помощью программатора во второй каждой сотовой системы в каждом городе
пейджер. свой идентификационный номер.
Таким образом, зная служебные коды
Секретные коды трубки, вы можете изменить прописанный
в ней городской номер, изменить номер с о ­
Описанные ниже манипуляции гаран­
товой системы, записать три дополнитель­
тированно подходят для сотовых телефонов
ных городских номера, изменить или уста­
Ericsson DH336, DH338, DH343, D H 3 5 3 , а
новить пароли для их защиты.
также DF388. Скорее всего, подойдут и для
других модификаций Ericsson, но это уже К сожалению, таким способом вы не
надо пробовать. сможете создать полный двойник трубки.
В память упомянутых телефонов м о ­ Дело в том, что во флэш-память каждой
гут быть записаны четыре набора данных, трубки на заводе зашивают ее л и ч н ы й
включающих в себя городской номер и па-
Equipment Serial Number (ESN#) из 11 зна-
139 140
Взлом Взлом

ков. О н цифрами и штрих-кодом записан если вы не ответили), у системы «едет


на задней стенке трубки. Изменить этот н о ­ крыша» и после первого же звонка
мер можно только программированием с она снимает вызов. Все. Вы блокиро­
помощью специального программатора. вали входящие звонки на вторую
Схемы программатора и разводка выводов трубку.
трубок известны, а программу, как таковую,
• вы находитесь на одной соте, звонки
найти пока не удалось. Зарубежные фрике-
идут сколько угодно на обе трубки, вы
ры как-то ловко умалчивают этот вопрос, а
ответить не можете, второй говорит
отечественные утверждают, что перепро­
нормально. Вы регистрируете время
граммирование E S N # невозможно, п о
прихода всех его звонков и как быст­
крайней мере для последних моделей, и
ро он берет трубку (по факту прекра­
трубу можно просто убить. Этот вопрос еще
щения вызова).
надо уточнить.
А теперь долгожданные коды:
П р и активизации трубки у провайде­
ра, ее E S N # записывается в память систем­ • Test Mode: 904059 [MENU] Для того,
ного компьютера и при установлении связи чтобы выйти из этого режима, просто
проверяется соответствие E S N # и городско­ отключите батарейку.
го номера. П р и несовпадении, трубка от с и ­
• Reset Counters: 904060 [MENU] якобы
стемы отключается.
сбрасывает все счетчики, не обнуляе­
Однако и на этом уровне можно де­ мые в обычном режиме. Можете и с ­
лать интересные вещи. Программируем в пытать на свой страх и риск.
трубку городской номер чьей-нибудь труб­
ки из этой же системы. П р и входящем звон­
ке на этот номер если: • Short Programming Mode: 987
[MENU]. На дисплее ваш 10-значный
• вы находитесь в зонах действия раз­
городской н о м е р . Введите другой,
ных сот, ваши две трубки подтверж­
просто нажмите [RCL]. Н а дисплее
дают прием звонка одновременно с
номер вашей системы. П р и необходи-
разных сот (это делается всегда, даже

141 142
Взлом Взлом

мости введите другой. Для окончания Для этого вам понадобятся очень чув­
программирования нажмите [YES] ствительные реле с током срабатывания
или [ S E N D ] , для продолжения про­ около 10 мА и падением напряжения на об­
граммирования оставшихся трех на­ мотке, но не более 5 вольт.
боров [RCL].
Можно сделать и другую схему, рабо­
• Long Programming Mode: 923885 тающую по тому же принципу, но в качест­
[MENU] Методика та же, что и в к о ­ ве развязывающих элементов применить
ротком методе, только отображается оптроны.
еще куча всякой всячины, типа Initial
П р и опущенных обеих трубках, п о ­
Paging Channel, но нам это ничего не
стоянный ток АТС через обмотки реле не
даст.
течет, так как внутри телефонного аппара­
Процесс интуитивно понятен, хоть и та стоит развязывающая емкость (через нее
различается в деталях для разных моделей, к линии подключен звонок).
поэтому подробно его описывать не имеет
П р и поднятии трубки, на телефоне
смысла. Пробуйте сами. На всякий случай
возникает ток, срабатывает реле и отключа­
записывайте все значения перед тем, как их
ет аппарат. П р и этом, если на свободный
изменить.
вывод реле, отключающий один из аппара­
Как расшить Motorola GP-68 тов подать напряжение около 60 вольт (как
Чуть ниже процессора, примерно напряжение ожидания со станции), то этот
около сантиметра, есть низкоомная пере­ телефон становится приоритетным: если он
мычка (похожа на сопротивление). Ее надо отключен от линии, то подключен к экви­
удалить и станция сможет «покидать» ре­ валенту линии и при поднятии на нем труб­
жим памяти и предоставлять вам набор л ю ­ ки все равно отключится второй телефон.
бой частоты прямо с клавиатуры от 136 до Обмотки реле шунтируются больши­
174 M H z . Эта перемычка может быть замк­ ми емкостями для того:
нута каким-нибудь «дядькой» до вас, жир­
• чтобы реле не представляли сопро­
ной каплей олова.
тивления для частот голосового диа-

143 144
Взлом Взлом

пазона; разных местах на карточке (нет единого


стандарта, да он и ни к чему). Крипто-ал-
• чтобы реле не срабатывали и не пред­
горитм (в данном случае COMP128) обыч­
ставляли сопротивления для вызыв­
но находится в масочном ПЗУ карточки, и
ного сигнала (постоянная составляю­
любой доступ к нему извне закрыт. Было
щая при этом гасится на внутренней
бы, конечно, хорошо, если бы его можно
емкости телефона 1 мкф);
было оттуда выдрать, но это невозможно!
• чтобы при наборе на одном аппарате
Программа алгоритма написана на
не звякал звонок на другом.
спец-ассемблере с применением других
Эксперименты показали, что доста­ специальных средств и поэтому имеет чрез­
точно электролитов 200 м к ф . Н о лучше п о ­ вычайно маленький объем (чуть более 1
больше. К б ) , для работы ей достаточно всего 128
байт ОЗУ.
Эмулятор SIM-карточки сотовых телефонов
Как сделать маленький и автономный Скорость вычисления результата 0.6
эмулятор SIM-карточки? Есть несколько секунды (650 000 операций).
путей. Программу ASIM мы не рассматрива­
1. Самый крутой путь — достать где- ем, так как для эмуляции SIM карточки она
то чистые SIM карточки, которые предназ­ удобна только в «лабораторных» (домаш­
начены для сотовых операторов. Правда, них) условиях, но никак не в мобильном ва­
они не совсем чистые, на них должен быть рианте!
уже зашит криптографический алгоритм 2 . В случае, если найдутся крутые
COMP128, и надо иметь для этих карточек программисты, которые смогут на ассемб­
вразумительную инструкцию по програм­ лере и с учетом специфических особеннос­
мированию шифровального ключа Ki. Дело тей операционной системы процессорных
в том, что в разных SIM-карточках ключ смарткарт стандарта ISO 7816, реализовать
может находиться в совершенно разных м е ­ опубликованный теперь, и ставший ш и р о ­
стах. Что касается криптографического ал­ ким достоянием хакеров всего мира, алго-
горитма, то он тоже может прошиваться в
145 146
Взлом Взлом

ритм COMP128, так, чтобы после компиля­ SIM_EMU.EXE (43 К б ) . Может быть ее
ции программа занимала не более 2 Кб и придется немного доработать. Питание на
могла спокойно работать с оперативной па­ эту плату эмулятора подается, естественно,
мятью 128 байт, то останется только занять­ от телефона.
ся поисками подходящего типа процессор­
ной смарткарты (а в них обычно использу­ Двойники
ется процессор 8051 или 6805 производства
фирмы Motorola или SGS Thomson). П р и В России двойников имеют следую­
желании, можно доставать такие карты (чи­ щие сотовые и тpанковые системы:
стые, без крипто-алгоритма DES или како­
• AMPS/DAMPS (без защиты A-Key) —
го-либо другого) по средней цене 10-15 дол­
«Фоpа» (Петербург).
ларов за штуку. Эти карточки будут иметь
процессор 6805 или 8051, ОЗУ 128 байт, • NMT-450 (без SIS-кода) — Еще жив в
ПЗУ 6 К б , П П З У 3 К б . В крайнем случае, Минске.
можно достать более дорогие карты на базе
• MPT-1327 (тpанк) — AMT, ACBT.
процессора Motorola MC68HC05SC48 с
ОЗУ 240 байт, ПЗУ 13 Кб и П П З У 8 К б . Да­ • SmarTrunk (тpанк).
лее будем думать, как зашить в них эту про­
H e имеют двойников компании Б и ­
грамму крипто-алгоритма, шифровальный
Лайн (протокол D A M P S IS-54) и М С С
ключ Ki, а также мобильный номер IMSI.
(протокол N M T 450i), так как применяют­
3 . Самый реальный путь — сделать ся системы аутентификации: A-Key и SIS-
эмулятор SIM карточки на куске текстоли­ code соответственно. В системе компании
та, но без каких либо проводов, идущих на БиЛайн двойники возможны только на н е ­
компьютер. На этой плате устанавливается защищенных pоуминговых номерах.
несколько микросхем: процессор Atmel
Для создания двойника можно при­
AT89C51 (или AT89C52), внешнее ОЗУ на
способить любой телефон, который может
базе флэш-памяти, внешнее П П З У 64 К б .
работать в системе, где работает телефон
Туда зашивается уже широко известная и
владельца. Для этого потребуется всего
готовая немецкая программа

147 148
Взлом Взлом

лишь разобраться в управляющей програм­ ного значения. Постоянный AKEY не и с ­


ме хост-пpоцессоpа телефона. пользуется при аутентификации и служит
только для расчета временного ключа.
Для защиты от двойников в сети
DAMPS может применяться протокол ау­ П р и установлении соединения, систе­
тентификации A-Key, в сети N M T — систе­ ма передает сотовому телефону случайное
ма SIS (Subscriber Identity Security). число, которое шифруется по алгоритму
CAVE (Cellular Authentication and Voice
AKEY Encryption) с использованием временного
ключа SSD_A и других уникальных параме­
AKEY это тривиальное название сис­ тров телефона (ESN, M I N ) в качестве клю­
темы аутентификации, используемой в се­ ча. Ответ посылается на базовую станцию,
тях A M P S / D A M P S . Собственно AKEY которая, в свою очередь, независимо от те­
представляет из себя восьмибайтовое чис­ лефона генерирует ответное число (все па­
ло-ключ, хранящееся в сотовом телефоне раметры телефона, в том числе и AKEY, и
абонента и являющееся уникальным для текущий SSD_A, хранятся в базе на стан­
каждого абонента. AKEY вводится при про­ ц и и ) , и сравнивает его с полученным. В
даже телефона клиента и хранится в базе. случае несовпадения числа, принятого от
телефона с независимо посчитанным чис­
AKEY не меняется и остается посто­
лом, аутентификация считается неудачной
янным при нормальной работе телефона.
и телефону отказывается в соединении.
Ha основе AKEY (постоянный ключ)
Периодически (примерно раз в неде­
с помощью хеш-функции CAVE, использу­
лю) станция посылает сотовому телефону
ющей в качестве входных параметров, п о ­
сообщения о генерации нового временного
мимо AKEY, ESN, M I N телефона, а также
ключа, SSD_A, по получении этого сообще­
случайное число, присланное по эфиру с
ния (SSD_UPDATE) телефон рассчитывает
базовой станции, генерируется временный
новый временный ключ SSD_A, используя
ключ, называемый SSD_A (тоже 8 байт).
уже известный постоянный AKEY, E S N ,
Этот ключ в дальнейшем и используется
M I N , и случайное число со станции. В ито-
при аутентификации для генерации ответ-

149 150
Взлом Взлом

ге, сам ключ аутентификации (SSD_A) я в ­ Nokia


ляется временным и периодически меняет­ H8/XXX, Z80
ся, и становится бессмысленным «клониро­
вание» трубок (а также нахождение SSD_A
SIS
методом последовательного перебора), п о ­
скольку после первого же изменения ключа SIS (Subscriber Identity Security) — с и ­
работать дальше будет только один телефон стема аутентификации и защиты информа­
с новым ключом. ции пользователей сотовой сети NMT-450i.
Принцип действия SIS аналогичен AKEY:
Как расшифровать АКод при запросе на соединение, станция посы­
Расшифровать АКод по посылкам со лает сотовому телефону случайное число,
станции и ответам трубки можно только м е ­ которое обрабатывается хеш-функцией SIS
тодом прямого перебора кодов, да и то с ог­ в телефоне с использованием 120-битового
раничениями. Функция CAVE является од­ уникального ключа пользователя, часть ре­
носторонний хеш-функцией с маленькой зультата хеш-функции посылается на базо­
разрядностью выходного кода, поэтому вы­ вую станцию для сравнения, другая часть
числить ключ по данным, передаваемым по используется для шифрования набираемого
эфиру практически невозможно. номера.
В отличие от AKEY, SIS не меняется
Список процессоров, использу­
и всегда остается постоянным для конкрет­
ющихся в трех популярных со­ ного телефона, а также обеспечивает ш и ф ­
товых телефонах рование набираемого номера (в системе
Motorola AKEY тоже предусмотрена возможность
68HC11, D S P : AT&T16XX, MC566XX шифрования номера, однако она не исполь­
зуется в Российских системах). Также, в от­
Ericsson личие от AKEY, SIS-код зашивается в теле­
ARM7TDMI core, DSP: Texas фон производителем и не может быть изме­
Instruments нен провайдером услуг (AKEY обычно м о ­
жет вводится с клавиатуры).

151 152
Взлом Взлом

Недокументированные возможности *#170602112302# — на экране должна п о ­


явиться версия софта, установленного в а п ­
Некоторые возможности современ­ парате. В случае, если у вас версия позже
ных сотовых телефонов были и остаются 5.31, то наберите — *#682371158412125#.
неизвестными для широкой публики. Оно
пожалуй и правильно. Н е всегда нужно, а К р о м е того, набрав *#3283# или
порой и опасно это для стандартного потре­ *#DATE#, получите дату производства сво­
бителя. Н о ряд наиболее простых и инте­ ей машинки. Для Nokia 1995 года это будет
ресных функций, по моему, заслуживает то­ месяц и год, для 1996 — календарная неде­
го, чтобы ими можно было поделиться. ля и год. С моделей начала 1996 года изме­
нена раскладка клавиш — *DATE# —
Nokia 6 1 1 0 , Nokia 5 1 1 0 *#2172#. Для старых Nokia, можно попро­
бовать *#9999#. В модели — 8110 для выяс­
• *#0000# (Software Version, Software
н е н и я версии софта просто наберите —
Date, NSE-3 = for use in G S M 900)
*#8110#. Для 3110, соответственно —
• *#92702689# (Warranty Menu) *#3110#. Для 3810 — *#3810#.
• *4720# (activate Half Rate — less Заодно уж, в связи с тем, что Security
quality, but more battery Code Generator для Nokia, давно перестал
capacity) являться привилегией серьезных «фрике-
ров», а поступил и в распоряжение «чайни­
• #4720# (deactivate Half Rate)
ков», было бы нелишним сменить код ва­
• *3370# (activate Enhanced Full Rate — шего аппарата. Речь идет о режиме «теле­
better speech quality, less battery фон», активирующем возможность исполь­
capacity) зования чужой SIM-карты. В случае, если
• *3370# (deactivate Enhanced Full Rate) вы оставили предустановленный произво­
дителем код, он может быть легко взломан
Nokia 2 1 1 0 (i), 2 1 1 0 e , 9000 (i), ибо имеет жесткую привязку к IMEI само­
го аппарата.
8 1 1 0 , PT-11 и разновидности
Попробуйте набрать к н о п к а м и —

153 154
Взлом Взлом

Hagenuk Global идентификационный номер аппарата. Сра­


Для отображения версии П О — зу после этого попробуйте набрать —
# # # # 2 1 # . Как вариант — ##9140*83#75*2#. 6573555, 6664867, 7684666, 7775978 или
8795777. Теоретически в результате вы
Motorola 8 2 0 0 и разновидности должны получить дополнительную опцию в
Нажмите и удерживайте кнопку * до меню сеть, которая позволит вам обзавес­
тех пор пока на дисплее не появится []. В тись информацией о поле приема, исполь­
итоге введите сочетание [][][]113[]1[] и про­ зуемом канале G S M и многое другое.
сто нажмите О К , этим вы включите Для старых аппаратов попробуйте —
Monitor-Modus. Сочетание [][][]003[]1[] и 5553756.
нажатие О К удалит телефонную книгу из
меню. Сочетанием [][][]003[]0[] вы вернете Siemens S 1 , S 3 , P 1 , Marathon и
ее обратно. Таким же образом, но с цифра­ им подобные
ми 004 вы можете удалить пункт меню — Нажав сочетание М е н ю , 97 или 98,
Сообщения. С помощью [][][]008[]1[] и О К левую кнопку м е н ю , 5553756, красную
можно добавить в меню установок пункт кнопку, вы должны получить доступ в слу­
выбора линии при разговоре с двумя або­ жебную зону вашего аппарата. Для P 1 —
нентами. Благодаря [][][]070[]0[] вы можете просто нажмите и удерживайте 8 до тех пор,
вернуть все установки вашего телефона в пока не появится V, после этого просто на­
исходное состояние. жмите # , появившиеся цифры, это версия
П О . И л и для активации служебной зоны
Philips PR 747 попробуйте нажать 5, удерживать до появ­
Для вызова версии П О попробуйте ления М , потом # .
*#8377#. Как вариант — *#5644#
Siemens S6 и S10
Siemens S 4 , Sony CM-DX 1 0 0 0 К сожалению «Monitor-Modus» реали­
и разновидности зуется в этих моделях только с помощью до­
Выбрав в меню опцию «информация» полнительного программного обеспечения.
и нажав кнопку «выбор», вы получаете
155 156
Взлом Взлом

Небольшим утешением может послужить Для всех (практически) аппара­


хохма в S4 и S10, — внесите в телефонную тов
книгу номер: +12022243121. И наслаждай­ Для проверки «левоты» машинки п о ­
тесь. пробуйте — *#06# — будет вызван I M E I
(International Mobile Equipment Identifier) и
Ericsson GH 1 9 7 / 1 9 8 , GH 3 3 7 , вы получите родной номер своего аппарата.
3 1 8 / 3 8 8 , и им подобные
Благодаря сочетанию — стрелка
Прослушивание
вверх, *, стрелка в н и з , стрелка в н и з , *,
стрелка вниз, *, вы получите доступ в слу­ В настоящее время никакие системы
жебную зону аппарата. Для GH337 — к н о п ­ сотовой связи не защищены от прослуши­
ку стрелка вверх, заменяет левая кнопка со вания. Аналоговые системы ( N M T , AMPS,
стрелкой. Вниз — соответственно, правая. D A M P S в аналоговом режиме) без труда
И л и — стрелка вверх, *, стрелка в н и з , прослушиваются обычным п p и е м н и к о м -
стрелка вниз, *, стрелка вверх, *. сканеpом, который имеет возможность на­
В служебной зоне, вы можете полу­ стройки на диапазон сотовой системы. Ц и ­
чить информацию о состоянии вашего ап­ фровые системы ( D A M P S / T D M A , G S M )
парата. Например, цифры 951024 1054, о з ­ прослушиваются специально модифициро­
начают, что дата выпуска вашего программ­ ванными телефонными аппаратами той же
ного обеспечения — 24.10.95, 10 часов 45 системы.
минут. Нажав любую кнопку, выбирайте
дальнейшие опции. В режиме «Flash», мож­ Д е л о было е щ е в конце 1 9 9 3 г о д а . . .
но стартовать аппарат по новой, если рух­
нет весь софт. Режим «Init EEProm MMI» Скука
позволит вернуть все установочные значе­
Дело было в конце 1993 года, бизнес
н и я в «начальное» состояние. «TEXT
с девчонками к тому моменту уже кончил­
CHECK» — позволит отобразить на дисплее
ся. Жизнь и бизнес вернулись в обычное,
все 254 варианта сообщений на выбранном
скучное русло — выдушивание из иност-
вами языке. И т.п.
157 158
Взлом Взлом

ранцев денег на «русское программирова­ — идеальный товар для людей, занятых раз­
ние». Писать об этом отдельно не имеет нообразной незаконной деятельностью. Су­
смысла, потому что все было предельно ц и ­ дите сами — никаких следов (звонишь с
нично и скучно — якобы десяток русских разных номеров), не подслушать (кого под­
программистов и художников были заняты слушивать-то?), да и объем звонков у таких
в крупном программном проекте. На деле людей, как правило, столь велик, что ника­
же все делал один студент, а разница меж­ ких денег на честный телефон не хватит.
ду его зарплатой и получаемыми деньгами Первое, что нужно было решить для
и была источником моего существования. себя, это где переделывать телефоны. М о ж ­
Все изменилось, когда выяснилось, но было воспользоваться услугами уже су­
что знакомый видеопират пользуется взло­ ществовавшей тусовки, но такое решение
манным сотовым телефоном. привело бы к зависимости от них и их ц е ­
новой политики. Памятуя о том, что сде­
Взломанный телефон — это как? А
ланное одним может повторить другой, я
так — звонишь ты, а платит кто-то другой
обратился к знакомому нищему электрон­
(или вообще никто). Ты на время присваи­
щику.
ваешь номер чужого телефона, и счет за
твои переговоры приходит хозяину номера
Гений без штанов
(в принципе, он может и отказаться платить
за чужие разговоры). Знакомство с ним произошло за пол­
года до описываемых событий, когда изу­
Мой сегмент рынка чался вопрос о создании перехватчика для
автомобильной сигнализации. Потом рас­
Тусовка этого видеофила боялась бан­
скажу об этом поподробнее. Пока что заме­
дитов как черт ладана, поэтому продвигала
чу, что она была создана, но наладить мас­
пиратчинку среди своих друзей, коммерсан­
совый сбыт — ввиду сложности использова­
тов средней руки. У меня же, напротив,
ния — не удалось. Примерно во время на­
имелся вполне положительный опыт взаи­
шего знакомства он продал свой телевизор
модействия с этими самыми ужасными бан­
и музыкальный центр, чтобы на что-то
дитами. Мне сразу стало понятно, что это
жить. Он сразу согласился стать главным
159 160
Взлом Взлом

техническим специалистом. Еще бы — эта жали отпечатки пальцев. Н е все шло глад­
тема пахла деньгами. ко, но результат был! Клиент (а это была де­
вушка, хозяйка агентства недвижимости)
Н е то чтобы он действительно был ге­
осталась очень довольна и рассказала своим
нием. Со временем я понял, что 90% его
знакомым. Заказы посыпались.
крутости и «профессионализма» — просто
понты. Н о , надо отдать ему должное, он и
Первая фаза
его команда (всего 4 человека) обладали
фантастической работоспособностью и ре­ Сначала мы «делали» аппараты един­
шали-таки любые технологические задачи. ственной на тот момент сотовой компании.
Делали просто — подменяли номер внутри
Реклама аппарата, прописывая другой, и все. Почти
никакой защиты там не было. Номер хра­
Для начала были извещены все спе­
нился в энергонезависимой памяти
цифические знакомые. Они узнали, что те­
( E E P R O M ) телефона. Раз разобравшись,
лефоны — отключенные за неуплату или со
как ее редактировать, мы уже легко повто­
сложной судьбой — теперь можно не вы­
ряли операцию. Поначалу мы не продума­
брасывать или отдавать детишкам. Теперь у
ли как следует ценовую политику и делали
них может появиться новая ж и з н ь . К а к
аппараты практически за бесценок — кли­
обычно, этот контингент реагировал с ги­
ент платил один раз $150 (кажется) и потом,
пертрофированным энтузиазмом. Именно в
за каждую смену номера, еще $45.
те времена появилась фразочка о «мешках
телефонов». Реальность, как всегда, оказа­ Учитывая, что минута разговора по
лась много скромнее. городу стоила $ 3 , цены были более чем б о ­
жескими. Скоро стало ясно, что долго так
Первый заказ продолжаться не может — мы неграмотно
Первый заказ пришел из тюрьмы. Ну, действовали, «выдавая» один и тот же н о ­
не совсем тюрьмы — из изолятора времен­ мер сразу нескольким клиентам. В резуль­
ного содержания. И волновали людей не тате они мешали друг другу: система обла­
деньги, а секретность. П о м н ю , м ы даже дала смешным свойством — с данного н о ­
внутренности телефона протерли — уничто- мера звонить может только один человек.
161 162
Взлом Взлом

Второй «срубает» первого с линии (я упро­ 04455 — идентификатор собственно або­


щаю, но эффект именно такой). Тогда мы и нента (последние 5 цифр номера), а послед­
придумали вторую фазу. ние три цифры — защита.
Слабая такая защита. Дело в том, что
Технология
обойти ее было проще простого — пропи­
Пора объяснить поподробнее, как же сать туда три нуля (для продвинутых —
это — пиратировать чужой номер. В случае, «двоичных» нуля; если среди этих цифирей
если неинтересно, можно смело читать сле­ встречался нуль, он был «десятичным», то
дующий пункт. Ничего сверхзанимательно­ есть цифрой «A»). В итоге, чтобы «подсесть»
го здесь нет, просто хочется все расставить на телефон знакомого с номером 8-гудок-2-
на свои места. Пока мы обсуждаем систему 905-1112, нужно было записать в свой аппа­
NMT-450. В Москве аппаратурой этой сис­ рат 485-1112 (защиту мы даже не учитыва­
темы пользуется Московская Сотовая ли — всегда обнуляли).
( М С С ) , по России — это СОТЕЛ. В те вре­
мена телефонные аппараты системы N M T - Вторая фаза
450 были практически не з а щ и щ е н ы от
Целей у второй фазы операции было
взлома. Каждый аппарат в системе иденти­
две: во-первых, облегчить жизнь клиентам,
фицировался десятизначным кодом.
чтобы им не приходилось приезжать к нам
Расскажу о нем подробнее. Сразу хо­ за новыми номерами, во-вторых, нормали­
чу предупредить, что все это уже давно н е ­ зовать ценовую политику, то есть брать с
актуально, потому что усилиями хакеров клиентов больше денег.
фирму Nokia вынудили разработать достой­
М ы сделали так, что клиент теперь
ную систему защиты (SIS). Рассмотрим на
смог сам менять номер в своем телефонном
примере Москвы. Допустим, у абонента н о ­
аппарате. Стало очень удобно — кончились
мер телефона 8-гудок-2-900-4455 (совер­
деньги у одного, «пересел» на любого дру­
шенно случайно выбранный номер, не зво­
гого. В некоторых моделях аппаратов оказа­
ните туда!). Тогда в его аппарате могло быть
лось достаточно немного подправить про­
прописано следующее: 480-4455-123, где 48
грамму (это же компьютер, как ни крути),
— код города Москва в системе NNT-450,
163 164
Взлом Взлом

для других было разработано специальное зашли на Модную Большую Биржу. Там
устройство, которое вставлялось внутрь и, торговали металлом, валютой и еще хрен
как паук, подключалось к десятку контак­ знает чем. Зашли мы к знакомому Большо­
тов. му Функционеру. Оба — с пиратскими те­
лефонами. Когда ему понадобилось куда-то
Цены мы тоже подняли — стали брать
позвонить, мы оба предложили наши труб­
за модификацию аппарата от $300 до $400.
ки. Он замешкался (напоминаю, тариф был
Тут нужно заметить, что это м ы брали
около $3 минута), а мы ему и говорим: «Ду­
столько, наши дилеры отрывались по пол­
маешь, мы платим?» Он, вероятно, решил,
ной программе — доходило аж до восьми
что мы — крутые бандиты и за нас платят
сотен.
какие-то люди. «Но ведь кто-то же платит!»
— только и смог выдавить из себя Большой
Кошмар
Функционер. Это фраза тоже осталась с на­
Через каких-то 10 месяцев и м е н н о ми навсегда.
этим словом определялось состояние функ­
ционеров операторов NMT-450. В некото­ Так кто же все-таки платил?
рых городах пиратов было почти 10%, а
Сложный вопрос. Сначала, пока опе­
объем неоплаченных разговоров — все 90%.
раторы не поверили в саму возможность
Это уже не говоря о недовольстве клиентов.
взлома, они не принимали претензий. Н о
В общем, стало пахнуть керосином. Опера­
со временем, когда жалобы стали массовы­
торам в крупных городах пришлось срочно
ми, в офисе стали происходить эксцессы с
менять оборудование и аппараты абонен­
рукоприкладством (ясно, кто мог себе поз­
там, чтобы перейти на систему защиты SIS.
волить платить по $3 в минуту?). Тогда опе­
раторы стали давать клиенту распечатку его
Приколы
звонков и просить его вычеркнуть незнако­
М ы тяжело работали, но и веселья мые номера. После этого счет корректиро­
было предостаточно. С тех времен в обихо­ вался. Так все и устаканилось до момента,
де остались несколько фраз. «Таскать теле­ когда все 100% абонентов были переведены
фоны мешками» — одна из них. Еще был на защиту.
прикольный случай, когда мы с приятелем
165 166
Взлом Взлом

Что же они не пытались бороть­ сделали первый, пока пробный, выход в


ся? эфир пиратированного телефона другой с и ­
Все просто — никакого закона мы не стемы. В этот раз повезло операторам, к о ­
нарушали, а наша крыша сразу договори­ торые использовали телефоны стандарта
лась с крышей сотового оператора (по их A M P S , и его модификациям ( N A M P S ,
понятиям, «нельзя запретить вору воровать» DAMPS). В Москве это BeeLine (Билайн).
или что-то в этом духе). В общем, чувство­ Тут особого ума не надо — их же ха-
вали мы себя как сыр в масле. Наши кли­ кают по всей планете! А вот и нет! То есть
енты тоже почти ничего не нарушали. Я хакают, конечно. И 90% всех телефонов на
сразу им объяснял, что, во-первых, доказать земле именно этой системы. Н о , во-первых,
ничего нельзя, а во-вторых, даже если с о ­ технология у американских фрикеров, мяг­
знаться, то привлекут по двум нестрашным ко говоря, инфернальная. А во-вторых, н е ­
статьям административного кодекса — н е ­ смотря на сотни криков, по делу в Internet
законное использование услуг и неразре­ так ничего и не нашлось. Только пустые
шенный радиопередатчик. В общем, штраф разговоры и — редко-редко — взломанная
в несколько МРОТов и все. управляющая программа из телефона ка­
кой-нибудь античной модели.
Ну защитились они, и что даль­
Дело в том, что американцы, когда
ше?
создавали стандарт AMPS, думали головой,
А дальше мы переключились на дру­ а не жопой, как европейцы со своим N M T .
гую систему (AMPS/NAMPS/DAMPS), к о ­ И защиту, какую-никакую, но заложили.
торая была защищена не намного лучше. Нужно заметить, что до нас по-хорошему,
С введением защиты тема не умерла. чисто, эту защиту никто так и не взломал.
Разумеется, мы знали о такой возможности Все известные мне американские хакеры-
и заранее к этому готовились. И вот, как фрикеры пользовались обходными путями.
сейчас помню, 1 апреля, в день, когда круп­ И что же там была за защита? Для
нейшие NMT-операторы заявили о 100% своего времени — очень даже неплохая. У
переводе своих клиентов на систему SIS, мы каждого телефонного аппарата есть неизме-

167 168
Взлом Взлом

няемый заводской серийный номер E S N ности, но коммерчески это неприменимо.


(Electronic Serial Number). Он выдается раз Значит, остается второй способ — нужно
и навсегда (технология не предусматривает искать технологическое решение. Тут тоже
его замену). П р и продаже телефона опера­ есть варианты. Можно купить промышлен­
тор заполняет N A M (Number Address ное устройство. Для этого нужно подделать
Module), где хранится номер телефона и бумаги, дающие право приобретать такое
еще кое-какая техническая и н ф о р м а ц и я . оборудование (абы кому такое не продают
Так вот, комбинация ESN и NAM и есть — только правоохранителям), и наскрести
уникальный идентификатор абонента. немалые деньги — товар штучный, цены —
Для того, чтобы имитировать такой соответственно — атомные. И нужно п о н и ­
телефон (то есть подсесть на него), нужно мать, что оборудование, которое можно ку­
знать ESN и NAM. Откуда можно взять эту пить таким образом, придумано и сделано
информацию? Есть два способа — социаль­ для другого — это тестовое оборудование,
но-инженерный и технологический. П е р ­ которое заодно может и то, что требуется
вый — это trashing и подобные фокусы. для взлома. Это примерно как вместо от­
мычки покупать гранатомет — препятствие
Trashing — это копание в мусоре, к о ­ в виде замка и двери будет устранено в обо­
торый выкидывают из магазинов, в надеж­ их случаях. Так что лучше сделать такой аг­
де найти выброшенную копию контракта регат самостоятельно.
или что-нибудь еще (к примеру, номер чу­
жой кредитной карты). К слову, в штатах Как?
мусор является федеральной собственнос­ Тут-то и началось самое интересное.
тью, так что за копание в помойке можно Выяснилось, что никакой полезной и н ф о р ­
схлопотать срок. В совке все проще. мации нет. В Internet'е удалось найти толь­
Без мусора тоже можно обойтись — к ко самое общее описание, и оно содержало
примеру, снять девочку, которая контракты огромное количество неточностей и о ш и ­
выписывает, и за шоколадки/секс получать бок. Пришла пора рассказать обо всем п о ­
от нее чужие секреты. Опытный жулик м о ­ дробно.
жет таким образом обеспечить свои потреб-

169 170
Взлом Взлом

Технология, часть 2 Ловилка


Опять же, если неинтересно, эту глав­ Сначала мы сделали приемник. М ы
ку можно пропустить. Для интересующихся не хотели связываться с поиском правиль­
расскажу, как же оно действует. Разумеет­ ного радио-сканера, поэтому собрали при­
ся, упрощенно, только то, что относится емник сами. Конечно, катушки никто не
непосредственно к взлому. Взлом состоит наматывал, все было собрано из модулей.
из двух частей — сначала нужно чужую и н ­ Потом к нему подцепили персональный
формацию добыть, и потом нужно ее запи­ компьютер, и первый NRZ-декодер был
сать в свой аппарат. Для установления свя­ просто программой под Windows (или D O S ,
зи аппарат сообщает о себе пару E S N + N A M не помню уже). Именно так мы получили
(американские фрикеры их так и называют первые пары. Попробовали. Получилось.
— pairs). Базовая станция (в народе — сота) Тогда сделали первую автономную ловилку
эту информацию принимает и запрашивает — коробочку размером с пару видеокассет,
у главного компьютера, существует такая с антенной, жидкокристаллическим о к о ­
пара или нет. В случае, если существует, то шечком на 4 строчки, и разъемом для под­
соединение происходит. Здесь важно то, что ключения к последовательному порту ком­
пара передается в эфире как есть, то есть пьютера (RS-232). Она перехватывала сиг­
без кодирования. И ее можно перехватить. нал от любого телефона системы AMPS в
Для этого нужно сделать приемник и деко­ радиусе 100-120 метров, показывала в
дер. Вместо приемника можно использовать окошке пойманный номер, ESN и еще кое-
радио-сканер, только придется попотеть, что, к взлому непосредственно не относив­
чтобы найти нужный (в большинстве ска­ шееся. С этой коробочкой мы объездили не
неров нужный диапазон закрыт). Дальше один город. Она до сих пор где-то валяется
нужно декодировать принятый сигнал. М е ­ как память, хотя почти сразу были сделаны
тод кодировки там — N R Z (non-return to более совершенные устройства.
zero). В аппарате нужно модифицировать
программу так, чтобы он позволял неслож­ Аппараты
но и оперативно менять E S N + N A M . Потом руки дошли и до взлома аппа­
ратов. Сначала возникла проблема с иден-

171 172
Взлом Взлом

тификацией процессора, который жил вну­ почти все наши старые клиенты пришли
три телефонов Motorola. И з общих сообра­ снова. П р и этом они и платили снова, н и ­
жений было ясно, что это, скорее всего, каких скидок (кроме символических) им не
процессор той же фирмы. Однако модель делали. Просто они прекрасно помнили,
удалось определить не сразу. Кажется, его как это сладко — болтать часами на халяву.
звали MC68HC11A (впрочем, после столь­ Вместе с н а ш и м телефонным аппаратом
ких лет могу и ошибаться). Первое, что мы клиент получал список пар (для простоты —
попытались сделать, это определить его ц о - список), строчек около 100. Когда текущий
колевку (то есть взаимное расположение список заканчивался, всем раздавался н о ­
ног). Это оказалось непросто — хотя в те вый. Списки составлял я . Люди, имевшие
времена Motorola уже начала выкладывать «честные» аппараты и боявшиеся получить
документацию на web, по закону подлости, чужие счета, стали спрашивать через друзей
именно этого процессора там не было. Тог­ — можно ли исключить их номер из спис­
да я вспомнил, что один мой приятель в И з ­ ка. «За деньги мы можем все» — говаривал,
раиле работает на фирме Motorola. Я ему бывало, мой приятель — адвокат из Израи­
позвонил, он сходил в библиотеку фирмы, ля. Так же отвечал и я . За какие-то $100 н о ­
и через пару часов из нашего факса вылез мер телефона счастливчика навечно пропа­
требуемый документ. Работа закипела. Я дал из наших списков.
написал простенький табличный дизассем­
Телефоны продавались по $600-$800
блер и сделал табличку для нашего процес­
за штуку. Спрос был так высок, что я с тру­
сора. Электронщики возились очень долго,
дом успевал покупать сырье — отключен­
зато и результат превзошел ожидания — в
ные за неуплату или проблемные трубки и
аппарат можно было записать сразу 10 раз­
микросхемы памяти ( R O M , по-русски
ных пар и быстро переключаться между н и ­
ПЗУ), куда прописывалась новая програм­
ми.
ма. Из-за того, что сырья катастрофически
на хватало, пришлось покупать его за гра­
Сбыт
ницей, и я освоил кардинг.
Работу с клиентами я с самого начала
поставил на «ура». Результатом стало то, что

173 174
Взлом Взлом

Дело дошло до того, что на офисе, где ровать. Заказов было не очень много, но
я сидел, появилась табличка — «Прием де­ контингент обращавшихся был что надо —
нег круглосуточно». Это было веселое мелкие торговцы, жулики, разнообразные
время. службы безопасности банков. Большинству
из них я впарил и по пиратскому телефону
Дилеры — соглядатаи, как правило, сами отменные
С первым своим дилером я познако­ параноики. И идея звонить, не оставляя
мился, прочитав его объявление в Релкоме следов в своем счете, им нравилась.
(была такая сеть, еще до появления в Р о с ­
сии полноценного Internet). О н продавал Заграница
телефоны. Я предложил ему переделывать М ы славно развернулись в России и
телефоны у нас, он согласился, и работа за­ ближнем зарубежье. Н о не давала покоя
кипела. Н о это был единственный случай, мысль о том, что крупнейший в мире р ы ­
когда кого-то нашли по объявлению. В ос­ нок — обе Америки — нами не охвачен. Н о
тальных случаях мне помогали мои клиен­ торговать там так же, как в России, не пред­
ты и крыша — все ездили на родину с теле­ ставлялось возможным. Здесь мы имели ди­
фонами, и всегда находился молодой дея­ леров с ловилками в большинстве городов,
тельный парнишка, который разворачивал у которые осуществляли послепродажный
себя в городе каналы сбыта. Н а ш и телефо­ сервис — давали номера. В Америке же
ны долетали аж до Иркутска и Владивосто­ борьбой с сотовыми пиратами занимается
ка. Секретная Служба тамошнего министерст­
ва финансов, поэтому встречаться с клиен­
Реклама, часть 2 том второй раз очень опасно. Н е то чтобы
Заодно с перехватом телефонных пар они уж очень эффективно борются, но щ е ­
электронщики разобрались и с кодировани­ ки надувают и пропаганду разводят нешу­
ем пейджеров, а мы продавали результаты точную.
перехвата. Нужно отметить, что это было Когда стало ясно, что так торговать не
еще до выхода известного указа о спецтех­ получится, мы вернулись к идее, которую
нике. Именно это я и решил прореклами- обсуждали с самого начала, но за ненадоб-
175 176
Взлом Взлом

ностью не реализовали — засунуть ловилку Что же получилось?


в аппарат. Получилось в кайф! В кармане лежал
телефон, и если в радиусе 30-40 метров (не
Такого еще никто не сделал! 100-120, как в случае со сканером, но и это­
Электронщики засели за свои осцил­ го более чем достаточно) кто-то звонил или
лографы и прочую дребедень, и через неко­ кому-то звонили, он перехватывал пару, за­
торое время вынесли вердикт — радио­ поминал ее и говорил «пииииип». На экра­
тракт внутри аппарата подходит для пере­ не появлялась надпись:
хвата. На человеческом русском это значи­ SCAN nn
ло — сканер на фиг не нужен, в качестве
где nn — номер ячейки. Это просто для п о н ­
сканера будет выступать сам аппарат. Оста­
та сделали, чтобы веселее было. В аппарате
вался NRZ-декодер. Его ничего не стоило
было 100 ячеек памяти. В них накаплива­
сделать программным, то есть внести еще
лись пойманные пары. Самые свежие зати­
изменений в код программы телефона. Н о
рали самые старые. Каждый раз аппарат
такое решение было бы слишком легко ско­
звонил с другого номера. Это обеспечивало
пировать (а к тому моменту наши програм­
абсолютную безопасность — кто заметит,
мы воровали все подряд). И мы выбрали ап­
что в его счете О Д И Н непонятный звонок?
паратное решение — на базе процессора Z 8 .
Да никто! А если и заметит, то не будет кри­
Это теперь я рассказываю, что там стоял за
чать — подумаешь, ошибся. Еще наш аппа­
процессор, тогда же мы его так корежили
рат отвечал на звонок почти вдвое быстрее
напильником, что понять это было невоз­
стандартного. То есть, если взять себе ка­
можно. Такую штуку хрен скопируешь. И ,
кой-нибудь из пойманных номеров и раз­
что интересно, ее так никто и не скопиро­
дать его друзьям, дозваниваться будут на
вал. Наиболее талантливая тусовка конку­
наш телефон, а не хозяину. Сильно?
рентов просто создала собственное устрой­
ство с точно таким же интерфейсом. У них
И как там Америка?
это отняло 1,5 года — было за что биться.
Увы. С Америкой так и не заладилось.
В Израиль аппараты уходили неплохо (их

177 178
Взлом Взлом

там штук 40, наверное), а вот в Америке на­ они не хотели быть привязанными к спис­
род оказался слишком запуган — несколь­ кам. Еще купило много народу из тех, кто
ко штук из Чикаго вернули с криками «не много ездит по России и в Америку. В об­
работает», но быстро выяснилось, что они щем, все шло даже слишком хорошо. Опе­
просто испугались. В Нью-Йорке живут н е ­ раторы стандарта A M P S / N A M P S / D A M P S
сколько наших творений, но там и контин­ стонали.
гент соответствующий — push'еры (это к о ­
торые наркотой торгуют) и угонщики авто­ Защита
мобилей. Для них это не самое страшное И они начали защищаться. Организа­
преступление в ж и з н и . Собственно, я и ционно с нами сделать было ничего нельзя.
придумал, как выйти на пушеров — заста­ Поэтому борьба шла техническая. И конеч­
вил своих знакомых в NY спросить у дру­ н о , самые сильные войны шли в Москве,
зей, которые нюхают: «Где берешь, предло­ где был крупнейший рынок. Сначала они
жи туда это!» Так и было продано несколь­ ввели коды доступа к межгороду. Это была
ко штук. Дальнейший сбыт там был ослож­ идиотская идея — мы эти коды перехваты­
нен тем, что в крупных городах (Нью-Йорк, вали и публиковали в списках. Потом они
Чикаго, Лос-Анджелес) введена дополни­ перевели всех на систему DAMPS. Это те же
тельная защита, на перехват которой наш яйца, но вид сбоку. Единственная пробле­
аппарат не был рассчитан. Зато он умел не ма была с аппаратами — кроме нас переде­
брать телефоны из городов, где есть защита лать их никто не справился. В итоге, мы
— ему можно было сказать: коды городов объективно выигрывали от введения защи­
212, 515 — игнорируй. ты. И только через несколько лет Билайн
разорился-таки на достойную защиту. Это
Так что, зря вставляли ло- так называемый A-Key (authentication key).
вилку? В детали вдаваться не буду, скажу только,
Нет, конечно! С появлением автоном­ что и она не идеальна. Н о именно с введе­
ного аппарата сбыт увеличился в разы — нием A-Key они смогли наконец вздохнуть
многие скептически настроенные люди н е ­ свободно. В Москве пиратства больше
медленно купили себе и друзьям. Раньше практически нет. В других городах все п о -

179 180
Взлом Взлом

прежнему процветает. Только в Питере п о ­ Более 1,5 млн. обладателей мобиль­


пытались что-то сделать, но денег на A-Key ных телефонов ежегодно отказываются о п ­
у них не хватило, и они купили защиту на лачивать выставленные счета. К такому в ы ­
базе так называемого R F fingerprinting («от­ воду пришла консалтинговая к о м п а н и я
печатки пальцев» телефона). Система пост­ Mummert+Partner. П о ее данным, только в
роена на базе одного мифа и мешает пира­ текущем году немецким к о м п а н и я м м о ­
там только в хорошую погоду. Чуть на небе бильной связи придется списать на безна­
тучки — пиратские телефоны снова ожива­ дежные долги около DM750 млн., что с о ­
ют. А из других мест вообще ничего не ставляет примерно 3,5% от их годового обо­
слышно о защитах. рота.
Фрод Основные виды Фрода
Фрод — несанкционированный д о ­ Access Fraud — мошеннический д о ­
ступ к услугам связи, а также получение ус­ ступ — несанкционированное использова­
луг в режиме неправомочного доступа. ние услуг сотовой связи за счет умышлен­
ного или неумышленного вмешательства,
П о данным Международной ассоциа­ манипулирования или перепрограммирова­
ции сотовой телефонии (CTIA — Cellular н и я номеров сотовых аппаратов E S N
Telecommunications Industry Association), (Electronic Serial Number) и / и л и M I N
ежегодные потери от «двойников» у опера­ (Mobile Identification Number). В AMPS эти
торов стандарта D - A M P S / A M P S во всем номера могут быть перехвачены при помо­
мире составляют около 1 млрд. U S D . Точ­ щ и сканера и использованы для програм­
ные убытки российских операторов неизве­ мирования других телефонов — метод с о ­
стны. Типовые потери западного оператора здания нелегального «двойника». Способ
от 3 до 5%. В июне 2000 года Ассоциация возможен на сетях без аутентификации. За­
по борьбе с мошенничеством в области свя­ щита основана на проверке записей звон­
зи оценивала ежегодные убытки операторов ков на предмет обнаружения почти одно­
и абонентов более чем в 12 млрд. U S D . временных звонков из разных зон; провер­
ка с использованием «черных списков», а

181 182
Взлом Взлом

также анализ статистики на «подозритель­ Некоторые системы для защи­


ные события», прежде всего рост трафика ты от Фрода
абонента. PhonePrint (Corsair Communications
Stolen Phone Froud — мошенничество Inc.) — комплекс распознавания радиотеле­
с украденным телефоном — несанкциони­ ф о н о в по радиоотпечаткам — Radio
рованное использование украденного или Frequency Fingerprint (уникальным характе­
потерянного сотового телефона. Способ ра­ ристикам излучения передатчика каждого
ботает как правило, пока владелец не изве­ аппарата). Представители Fora
стит компанию и та не заблокирует доступ Communications ( A M P S ) , где PhonePrint
с украденного телефона. Защита — блоки­ был установлен в июле 97 года, утверждают,
ровка клавиатуры паролем, немедленное за­ что система компании Corsair в целом рабо­
явление в компанию-оператор об утрате те­ тала успешно (стоимость составила около
лефона, присмотр за телефоном. 1 M U S D ) , однако уже в 98 году систему ре­
шили демонтировать и возвратить компа­
Subscription Fraud — мошенничество с нии-производителю. Около 1/3 клиентов,
контрактом — указание неверных данных отказавшихся от услуг Fora, испытывали
при заключении контракта, использование неудобства от «двойников» с клонирован­
услуг в кредит с намерением не оплачивать ными аппаратами. Fora вместо этого уста­
их. новила систему A-Key. По-видимому, сле­
Способ работает при плохом качестве дует ожидать вспышек «фрода» на регио­
работы с клиентами, а также до момента, нальных системах, куда «перетекут» клоны
когда компания принимает решение о бло­ из С.-Петербурга. Система PhonePrint была
кировке телефона. Защита — строгий кре­ введена в действие в Казахстане на системе
дитный контроль, введение предоплаты, Алтел. В 1999 Corsair подписал соглашение
«горячий биллинг» или «онлайн биллинг»; с Comcel (Colambia) на поставку системы
создание базы данных клиентов и контроль PhonePrint 5.0, которая позволяет одной с и ­
заявленной информации; создание «черных стемой антифрода обслужить сразу н е ­
списков» недобросовестных клиентов. сколько систем сотовой связи. Состоялось
подписание договора с ALLTEL — амери-

183 184
Взлом Взлом

канским мультиоператором, обслуживаю­ нее в него занесено, как соответствующее


щим более 6.5 млн. абонентов в 22 штатах. данному телефонному аппарату. Результаты
В случае, если абонент данной сети перехо­ — вычисленный и присланный аппаратом
дит в режим роуминга, к примеру, отпра­ сравниваются. В случае, если результат сов­
вившись в другой город (при условии, что падает, то телефон допускается в сеть. В
там также имеется система PhonePrint 5.0), каждом аппарате должен быть «зашит» и н ­
то местная система отправит «радиоотпе­ дивидуальный A-Key. Поскольку А-ключ не
чатки» излучения телефона в его «домаш­ передается в эфир, его нельзя перехватить и
нюю систему». Связь состоится только в использовать, как это делалось с серийны­
случае, если и роуминговая система и «до­ м и номерами. Все новые телефоны уже
машняя система» будут располагать одно­ снабжены A-Key, остальным клиентам нуж­
типной информацией. В случае, если отпе­ но было обратиться в офис компании за
чатки совпадут, то звонок можно будет сде­ бесплатным перепрограммированием. О к о ­
лать. Несмотря на сложность сети, ожида­ ло 4000 телефонов ранних выпусков не под­
ние соединения для клиента не увеличива­ держивают систему A-Key, их требуется за­
ется, в то время, как любителей позвонить менить на новые, от клиентов потребуется
за чужой счет ждут трудные времена. доплата.
Система A-Key. Принцип работы: при AKEY — это тривиальное название
включении радиотелефона компьютер сети системы аутентификации, используемой в
передает на него случайное число. В теле­ сетях A M P S / D A M P S . Собственно AKEY
фоне число преобразуется по определенно­ представляет из себя восьмибайтовое чис­
му алгоритму (CAVE — Cellular and Voice ло-ключ, хранящееся в сотовом телефоне
Encryption — американская технология ш и ­ абонента и являющееся уникальным для
фрования аналогичная тем, что использует­ каждого абонента. AKEY вводится при про­
ся в военных целях) и направляется ком­ даже телефона клиента и хранится в базе.
пьютеру (в HLR или AC — authentication AKEY не меняется и остается постоянным
Center). Компьютер выполняет те же дейст­ при нормальной работе телефона. H a осно­
вия с посланным числом, причем использу­ ве AKEY (постоянный ключ) с помощью
ет в качестве ключа то число, которое зара- хеш-функции CAVE, использующей в каче-

185 186
Взлом Взлом

стве входных параметров, помимо AKEY, фону сообщения о генерации нового вре­
E S N , M I N телефона, а также случайное менного ключа, SSD_A, по получении это­
число, присланное по эфиру с базовой го сообщения ( S S D _ U P D A T E ) телефон
станции, генерируется временный ключ, рассчитывает новый временный ключ
называемый SSD_A (тоже 8 байт). Этот SSD_A, используя уже известный постоян­
ключ в дальнейшем и используется при ау­ ный AKEY, E S N , M I N , и случайное число
тентификации для генерации ответного со станции. В итоге, сам ключ аутентифи­
значения. кации (SSD_A) является временным и п е ­
риодически меняется, и становится бес­
Постоянный AKEY не используется
смысленным «клонирование» трубок (а так­
при аутентификации и служит только для
же нахождение SSD_A методом последова­
расчета временного ключа. При установле­
тельного перебора), поскольку после перво­
нии соединения система передает сотовому
го же изменения ключа работать дальше бу­
телефону случайное число, которое шифру­
дет только один телефон с новым ключом.
ется по алгоритму CAVE (Cellular
Authentication and Voice Encryption) с и с ­ Система S I S . SIS — Subscriber
пользованием временного ключа SSD_A и Identification Security. Внедрение началось
других уникальных параметров телефона на сетях NMT450 c системы «Дельта Теле­
(ESN,MIN) в качестве ключа. Ответ посы­ ком» еще в 1994 году. С тех пор, как утверж­
лается на базовую станцию, которая, в свою дает менеджмент компании, не зарегистри­
очередь, независимо от телефона генериру­ ровано ни одного случая проникновения в
ет ответное число (все параметры телефона, сеть. Внедрение функции было сложным и
в том числе и AKEY, и текущий SSD_A, дорогостоящим и включало: модернизацию
хранятся в базе на станции), и сравнивает аппаратного и П О коммутатора; приобрете­
его с полученным. В случае несовпадения ние и внедрение аппаратно-программного
числа, принятого от телефона с независимо комплекса; замену всех мобильных аппара­
посчитанным числом, аутентификация счи­ тов, не имевших встроенной функции SIS;
тается неудачной и телефону отказывается модификацию П О базовых станций. Соот­
в соединении. Периодически (примерно раз ветствующая реализация стандарта известна
в неделю) станция посылает сотовому теле- под названием NMT450i. Помимо функции

187 188
Взлом Взлом

защиты от фрода, оператор получает ряд до­ Система FraudBuster. Система обнару­
полнительных возможностей, к примеру, жения фрода и формирования профиля
пониженный тариф для телефона с ограни­ абонента предназначена для обнаружения и
ченной (одной сотой) мобильностью, огра­ борьбы в том числе и с новыми видами
ничение зоны обслуживания для конкрет­ фрода. Система способна накапливать дан­
ного абонента, SMS и ряд других. Основное ные о вызовах каждого конкретного або­
преимущество — возможность организации нента и создавать на этой основе индивиду­
автоматического роуминга. альные профили каждого абонента. Они за­
тем дополняются, анализируются по мере
П р и н ц и п действия SIS аналогичен
совершения новых звонков и способны н е ­
AKEY: при запросе на соединение станция
медленно обнаруживать аномальную актив­
посылает сотовому телефону случайное
ность, которая может свидетельствовать о
число, которое обрабатывается хеш-функ­
факте фрода. Поскольку инфраструктура не
цией SIS в телефоне с использованием 120-
связана с концепцией системы защиты, то
битового уникального ключа пользователя,
она подходит для систем G S M , A M P S ,
часть результата хеш-функции посылается
C D M A , TDMA, iDEN.
на базовую станцию для сравнения, другая
часть используется для шифрования наби­ Система Signature Fraud Management
раемого номера. В отличие от AKEY, SIS не System (Signature FMS) от Lucent
меняется и всегда остается постоянным для Technologies — новое П О , которое может
конкретного телефона, а также обеспечива­ использоваться операторами, как провод­
ет шифрование набираемого номера (в с и ­ н о й , так и беспроводной связи. Система
стеме AKEY тоже предусмотрена возмож­ способна динамически в реальном времени
ность шифрования номера, однако она не оценивать отклонения в поведении абонен­
используется в Российских системах). Так­ тов с целью обнаружения действий, харак­
же, в отличие от AKEY, SIS-код зашивает­ терных для злоумышленников.
ся в телефон производителем и не может
быть изменен провайдером услуг (AKEY
обычно может вводится с клавиатуры).

189 190
Взлом Взлом

Трюки с пейджером В случае, если посмотреть глазками —


все сервера по отправке сообщений похожи
Все приколы с пейджерами м о ж н о друг на друга. Сначала выбираешь нужную
разделить на две категории: приколы над страну и город. После твоего выбора, ско­
владельцем пейджера и приколы над опера­ рее всего, произойдет перезагрузка страни­
торами, которые принимают твои сообще­ цы и появится список доступных операто­
ния. ров для конкретного города. Теперь тебе
Как отправлять сообщения? Во-пер­ нужно выбрать оператора. В случае, если ты
вых, ты можешь просто позвонить операто­ не знаешь его название, но знаешь первые
ру и надиктовать ему сообщение — этот три цифры телефона, ты можешь легко н а й ­
способ отправки нужно использовать при ти по ним нужного тебе оператора. Тут на­
приколах над операторами (когда диктуешь ступает самая ответственная часть: введи
очень сложные слова или несешь полный номер нужного тебе абонента и свое сооб­
бред). А второй способ передачи сообщений щение. В случае, если ты отправляешь мес-
— это отправка их через Internet с какого- сагу через сенд.ру, то у тебя появится воз­
нибудь пейджергейта. О них подробнее. можность указать дату отправки сообще­
ния. То есть отправить сообщение не сей­
Пейджергейты — это такие сервера, час же, а спустя некоторое количество вре­
заполнив форму на которых, ты можешь от­ мени. Написал? Отправляй!
править сообщение на любой пейджер без
участия оператора. Это удобно, когда ты си­ Ну а с отправкой сообщений через
дишь в Internet, и единственная телефонная оператора не должно возникать никаких
линия занята, или если ты хочешь отпра­ проблем.
вить очень много сообщений за раз без на­ Таким образом, братишка, присту­
пряга (типа, пейджер спам). Лично я поль­ пим. Ты звонишь оператору (или заходишь
зуюсь (и тебе советую) двумя серверами: на сайт), называешь номер своего друга/по­
http://send.ru и http://www.pagergate.ru. На други/… и начинаешь диктовать сообщение.
этих серваках представлены практически Специально для тебе я отобрал самые при­
все операторы России (и не только). Теперь кольные сообщения, которые сильно разве-
о том, как ими пользоваться.
191 192
Взлом Взлом

селят обладателя пейджера и повесят н а ­ Митя, подъедешь ко входу, зайди ко


мертво (так что тремя пальцами не о ж и ­ мне сзади.
вишь) бедного оператора. Вот они: Марина, мы у тебя дома. В случае, ес­
Что ты смотришь на меня — это я, ли вздумаешь приди, пожалуйста, пре­
твой пейджер. дупреди нас!
Коля, мне домой не звони. Я у тебя. Поимей для разнообразия совесть, по­
Паша, если хочешь, я дома. Вова. звони мне. Катя.
У меня Наташа. Не могу прокормить. Милый, ты знаешь, в чем фишка? Твои
Привет. По-моему, у нас с тобой бу­ носки лежали на столе у меня дома.
дет маленький. Твой пейджер. Буду поздно. Суп на полу — вытри.
Я жду тебя в ванной. Срочно.
И л и сперва отправляешь такое сооб­
Дима, чем удобряли, то и выросло!
щение:
Купи, пожалуйста, туалетную бумагу и
Идет подготовка к отключению вашего приезжай домой срочно!
пейджера. Ты забыл у меня свой пейджер, приез­
А через минуту: жай — забери.
Теперь питание можно отключить! В случае, если ты научишься выгова­
А эти сообщения надо отправлять по ривать следующее предложение и продик­
очереди с небольшим интервалом. туешь его оператору, то это будет просто су­
пер:
Переключи пейджер в режим вибрации.
Положи пейджер в передний карман шта­ Леша, скажи маме, какие лекарства на­
нов. до купить: aнизоилированный активатор
Ты чувствуешь, как сильно я тебя люб­ комплекса стрептокиназы и плазминоге-
лю? на, а еще нужна билатеральная саль-
Димулька. Я жду тебя дома и пригото­ пингоофорэктомия.
вила тебе вкуснейший супчик! Вася. Также ты можешь использовать такие
Саша, не спеши — бабушку уже стошни­ словосочетания:
ло!
Мой ноги, я уже в дороге. Маша. • острая воспалительная демиелинизирую-

193
194
Взлом Взлом

щая полирадикулонейропатия телефон «научился» использовать комбина­


цию «1024-битного асимметричного и 128-
• диссеминированная гонококковая инфек­
битного симметричного кодирования», что,
ция
по словам представителей Rohde & Schwarz,
• этилендиаминтетраацетат является самой безопасной системой ш и ф ­
рования.
• эндоскопическая ретроградная
После набора номера пользователю
• холангиопанкреатография
остается лишь нажать специальную кнопку,
• идиопатический гипертрофический суба­ включающую собственно использование
ортальный стеноз этой криптографической системы. Кроме
того, связь при этом возможна только с дру­
гим аналогичным устройством, оснащен­
GSM-безопасность ным модулем TopSec G S M или поддержи­
Немецкая компания Rohde & вающем эту функцию.
Schwarz, занимающаяся с мая 2001 года Правда, некоторые аналитики уже
криптографией для Siemens, создала самую высказали недоверие к этой системе. Осно­
«продвинутую» криптографическую систе­ вой для сомнений является наличие собст­
му для GSM-телефонов. венной криптографической системы в
TopSec G S M («самый безопасный GSM-сетях, которая, вроде бы, предостав­
GSM» — скромно, но со вкусом позволит ляет достаточный уровень защиты (в конце
бизнесменам, политикам, военным и вооб­ концов, совсем уж секретные вопросы луч­
ще любому желающему общаться по самым ше решать при личной встрече. Кроме того,
безопасным каналам. сотовые операторы обязаны предоставлять
правоохранительным службам возможность
Для демонстрации системы использо­ прослушивать звонки, к примеру, подозре­
вался популярный сотовый телефон ваемых. То есть, у оператора в любом слу­
Siemens S35i, немного усовершенствован­ чае должны быть возможность прослушать
ный микросхемой, выполняющей кодиро­ разговор, независимо от уровня шифрова-
вание данных. После усовершенствования
195 196
Взлом Приложения

ния. В любом случае, TopSec G S M вряд ли


в ближайшее время станет общераспростра­ Приложения
ненной системой. Дело в том, что исполь­
зуемые в системе схемы шифрования пре­
вышают допустимые значения для ряда
стран. То есть импорт подобных телефон в Толковый словарь
некоторые страны будет запрещен, либо для
их использования понадобится специальное AMPS
разрешение (почти как со сверхмощными Advanced Mobile Phone System — усо­
компьютерами). вершенствованная мобильная телефонная
служба, аналоговый стандарт сотовой связи.

AMSS
Aeronautical Mobile Satellite Service —
спутниковая система мобильной аэронави­
гации
Bluetooth
Технология, позволяющая осуществ­
лять беспроводную передачу сигналов на
короткие дистанции между телефонами,
компьютерами и другими устройствами.
bps
bits per second — скорость передачи
данных, количество информации в секунду.

197 198
Приложения Приложения

BSIC Cellular
Base Station Identity Code — код иден­ Сотовый
тификации базовой станции
Clearinghouse
Call barring Расчетный центр
Запрет вызова
Call divert
Closed user group
Переадресация вызова (то же самое,
Закрытая группа пользователей
что и call forwarding)
Conference call
Call forwarding
Конференц-связь (то же самое, что и
Переадресация вызова (то же самое,
multiparty call).
что и call divert)
D-AMPS
Call hold
Digital AMPS — цифровой AMPS. В
Удержание (сохранение) вызова
настоящий момент известен как TDMA.
Call waiting
DCS
Ожидание вызова
Digital cellular system — цифровая с и ­
CDMA стема сотовой связи.
Code Division Multiple Access — м н о ­ DECT
жественный доступ с кодовым разделением.
Digital Enhanced Cordless
Cell Telecommunications — цифровой стандарт
Сота, ячейка беспроводной телефонии, установленный
ETSI.
Cell site
dual band
Совокупность базовых станции, уста­
новленных в одном месте Двухдиапазонный мобильный теле­
ф о н , способный работать на разных частот-
199 200
Приложения Приложения

ных диапазонах, к примеру, G S M 900 и ERMES


G S M 1800. European Radio Messaging System —
единая европейская пейджинговая сеть, ра­
dual mode
ботающая в Европе, на Среднем Востоке и
Двухстандартный мобильный теле­ в Азии.
ф о н , способный работать в разных сетях, к
примеру, в CDMA и AMPS, G S M и D E C T . ESN
Electronic Serial Number — электрон­
EDGE
ный серийный номер.
Enhanced Data rates for G S M Evolution
— технология, разработанная для стандар­
тов G S M и TDMA, которая позволяет удов­ ETACS
летворять требованиям 3 G — передачи
Extended Total Access Communication
большого количество информации на боль­
System — аналоговая мобильная сеть Вели­
шой скорости (384 кбит/сек).
кобритании, есть доступ также в Европе и в
EFR Азии.
Enhanced Full Rate — улучшенное ка­ ETSI
чество речи. Поддержка данной функции
European Telecommunications
должна осуществляться как телефоном, так
Standards Institute — Европейский институт
и оператором связи. Допускает передачу
стандартов электросвязи.
данных до 14400 кБит/с.
FCC
EPOC
Federal Communications Commission —
Операционная система мобильных
Федеральная комиссия связи (США).
терминалов, разработанная Symbian.
FDMA
Frequency Division Multiple Access —
множественный доступ с разделением по
частоте.

201 202
Приложения Приложения

FSS ских странах Азии, Австралии, России.


Fixed Satellite Service — стационарная
GSM 1 9 0 0
(фиксированная) система спутниковой свя­
зи. Цифровой стандарт G S M на частоте
1900 МГц, известен также как P C S , исполь­
GMPCS зуется в С Ш А , Канаде, отдельных странах
Global Mobile Personal Латинской Америки и Африки.
Communications by Satellite — Глобальная
спутниковая система персональной м о ­
бильной связи. GSM 900
Цифровой стандарт G S M на частоте
GPS
900 МГц, распространен в более 100 стра­
Global Positioning System — Глобаль­
нах Европы и Азии.
ная система определения местоположения.
GSM MoU Association
GPRS
Международная Ассоциация операто­
General Packet Radio Service — техно­
ров стандарта G S M .
логия беспроводной передачи пакетных
данных на больших скоростях (115 Handheld
Кбит/сек). Ручной абонентский терминал
GSM Hand-off, hand-over
Global System for Mobile Передача вызова от одной базовой
Communications — Глобальная система м о ­ станции к другой в процессе передвижения
бильной связи, цифровой стандарт мобиль­ пользователя.
ной связи.
HSCSD
GSM 1 8 0 0 High Speed Circuit Switch Data — тех­
Цифровой стандарт G S M на частоте нология передачи данных на повышенных
1800 М Г ц , известен также как D C S 1800 или скоростях (до 57 К б и т / с е к ) в стандарте
P C N , используется в Европе, в Тихоокеан-
203 204
Приложения Приложения

GSM. IS-41
Внутрисетевой протокол соединения
IMEI
сетей США как цифрового так и аналогово­
International Mobile Equipment Identity го стандарта.
— международный идентификатор аппара­
туры мобильной связи. IS-54
Первоначальный цифровой T D M A
IMSI
стандарт. введен в 1992 году, затем в 1996
International Mobile Subscriber Identity году модернизирован до цифрового стан­
— международный идентификатор абонен­ дарта IS-136.
та мобильной связи.
IS-95/cdmaOne
IMT-2000
Цифровой стандарт мобильной связи,
International Mobile основанный на технологии C D M A .
Telecommunications-2000 — международная
система мобильной связи 2000, мобильная IS-136
телефония третьего поколения. Цифровой стандарт мобильной связи,
основанный на технологии TDMA.
IN
Intelligent Network — интеллектуаль­ ISDN
ная сеть. Integrated Services Digital Network —
цифровая сеть с интеграцией функций, поз­
IP
воляет осуществлять высокоскоростные п е ­
Internet Protocol — протокол работы редачи голосовых данных, информации или
Internet. видео посредством существующих линий
IPR инфраструктуры.
Intellectual Property Rights — Права на ISO
интеллектуальную собственность. International Standards Organization —
Международная организация стандартов.

205 206
Приложения Приложения

ITU MPE-LTP
International Telecommunications Multi-Pulse Excited Long Term
Union — Международный союз электросвя­ Predictor — линейное предсказание с м н о ­
зи. гоимпульсным возбуждением и долговре­
менным предсказателем.
LMDS
Local Multipoint Distribution System —
в США стандарт для высокоскоростной п е ­ MSS
редачи голосовых данных и информации,
Mobile Satellite Service — мобильная
используется для установки беспроводной
спутниковая связь.
связи в пределах компании или здания.
MTSO
LPC
Mobile Telephone Switching Office —
Linear Predictive Coding — кодирова­
центр коммутации (обычно в применении к
н и е (речи) на основе метода линейного
аналоговым системам сотовой связи)
предсказания.
Multiparty call
LTP
Конференц-связь (то же самое, что и
Long Term Prediction — долговремен­
conference call).
ное предсказание.
NMT
MAHO
Nordic Mobile Telephony — мобиль­
Mobile Assisted Handoff (Handover) —
ный телефон северных стран, стандарт с о ­
передача обслуживания с участием подвиж­
товой связи, был введен в начале 1980-х го­
ной станции.
дов в Швеции, Норвегии, Финляндии и Да­
Mobile (station) н и и , впоследствии в некоторых странах Е в ­
Подвижная станция (абонентский р о п ы , на части территории Р о с с и и , на
терминал). Среднем Востоке и Азии.

207 208
Приложения Приложения

OMC PHS
Operation and Maintenance Center — Personal Handyphone System — систе­
центр управления и эксплуатации. ма персонального ручного телефона (япон­
ская система беспроводной связи).
PBX
Private Branch Exchange — офисный Pico Cell
коммутатор (АТС). Малая сота в сети мобильной связи,
устанавливаемая для увеличения емкости
PCN
внутри зданий.
Personal Communications Network —
сеть персональной связи, известна также
как D C S 1800 или G S M 1800. PIN
PCS Personal Identification Number — пер­
Personal Communications Service — с и ­ сональный идентификатор (абонента сото­
стема персональной связи, обобщающее на­ вой связи).
звание для сотовых сетей США стандарта PMR
G S M 1900.
Private Mobile Radio — радиосвязь ог­
PCSS раниченной группы пользователей (к при­
Personal Communications Satellite меру, команда экстренной помощи).
Services — услуги (функции) спутниковой PSTN
персональной связи.
Public Switched Telephone Network —
Penetration коммутируемая телефонная сеть общего
Проникновение — доля населения, пользования.
пользующаяся сотовой связью (обычно вы­ PUK
ражается в процентах).
Personal Unblocking Key — персональ­
ный ключ разблокировки.

209 210
Приложения Приложения

PTT SDH
Производное от Ministry of Post, Synchronous Digital Hierarchy — стан­
Telecommunications and Telegraph, исполь­ дарт цифровой передачи данных.
зуется для обозначения ведущего оператора
SIM
в стране.
Subscriber Identity Module — модуль
RCR идентификации абонента GSM-сети (SIM-
Research & Development Center for карта, или смарт-карта).
Radio Systems — Центр исследования и раз­
SMS
вития радиосистем (Япония).
Short Message Service — функция (ус­
Roaming луга) передачи коротких сообщений.
Роуминг — процесс автоматической
SPACH
регистрации мобильного телефона в другой
сети при перемещениях. Международный S M S , Paging and Access Response
роуминг — возможность регистрации при Channel — канал передачи коротких сооб­
нахождении заграницей. щений, вызова и ответа на вызов.

Router Switch
Маршрутизатор — блок управления Коммутатор (центр коммутации).
соединениями между различными сетями, Symbian
идентифицирует адреса данных при п р о ­
Совместное предприятие Motorola,
хождении, определяет путь передачи дан­
Nokia и Psion, разработчик операционной
ных и формирует пакеты данных для даль­
системы E P O C .
нейшей передачи.
TACS
Satellite phone
Total Access Communications System —
Спутниковый телефон.
общедоступная система связи (стандарт с о ­
товой связи на частоте 900 М Г ц , распрост­
ранен в Великобритании).

211 212
Приложения Приложения

TCH Triple mode


Traffic Channel — канал трафика. Трехстандартный мобильный теле­
ф о н , который может работать одновремен­
TDD
но в аналоговом режиме на частоте 800 МГц
Time Division Duplex — дуплексное и в цифровом режиме на частотах 900 МГц
разделение во времени. и 1900 МГц.
TDMA UMTS
Time Division Multiple Access — м н о ­ Universal Mobile Telecommunications
жественный доступ с разделением во време­ System — универсальная система мобиль­
н и , цифровая технология основана на стан­ ной электросвязи, стандарт сотовой связи
дарте IS-136, современное обозначение третьего поколения в Европе, разработан­
стандарта D-AMPS. ного ETSI.
TETRA UWC
Trans European Trunked Radio — об­ Universal Wireless Consortium — объе­
щеевропейская система транковой связи динение разработчиков и операторов стан­
(стандарт транковой связи). дарта сотовой связи IS-136.
3GPP VAD
Third Generation Partnership Project — Voice Activity Detector — детектор ре­
глобальный проект совместной координа­ чевой активности.
ции разработки WCDMA институтами стан­
дартизации стран Европы, Японии, Южной VLR
Кореи и С Ш А . Visitor Location Register — гостевой
регистр (база данных, содержащая сведения
TMSI
об абонентах-роумерах).
Temporary Mobile Subscriber Identity —
временный идентификатор абонента м о ­ WAP
бильной связи. Wireless Application Protocol — бес­
платный не лицензированный протокол
213 214
Приложения Приложения

беспроводный связи, позволяющий созда­ Использованные материалы


вать расширенные системы мобильной те­
лефонии и получать доступ к страницам Globalstar: спутниковая система персональной
связи
Internet с мобильных телефонов.
Михаил Евсиков, Сергей Матвеев.
WARC
Беспроводные средства связи и безопасность
World Administrative Radio Conference
Виктор Иксар
— Всемирная административная конферен­
ция по радиочастотам. Алгоритмы шифрования надежны только в
теории
WCDMA
Элен Месмер
Wideband Code Division Multiple
Access — цифровой широкодиапазонный Тайны маленькой синей коробочки
стандарт, охватывающий Internet, мульти­ Рон Розенбаум
медиа, видео и прочие высокоемкие прило­
Техно Авангард: старое железо на новый лад
жения.
Александр Соркин. kibizoid.da.ru. kibizoid@mail.ru
WIN
Стандарт исключений для роботов
Wireless Intellectual Network — беспро­ Standard for robot exclusion. Martijn Koster, перевод А.
водная интеллектуальная сеть. Аликберова. Martijn Koster, m.koster@webcrawler.com.

WLL Butthead Style — с факом по жизни


Wireless Local Loop — беспроводное KibiZoid (kibizoid@mail.ru). kibizoid.da.ru.
подключение телефона дома или в офисе к
фиксированной телефонной сети. Задняя сторона Аськи: узнай, кого ты склеил
KibiZoid (kibizoid@mail.ru). kibizoid.da.ru.
WOS
Complete Modem Reference
Wireless Office System — технология, Held, Gilbert — 1996
позволяющая пользователю переводить
звонки на мобильный телефон. High Speed Cable Modems
Azzam, Albert — 1997

215 216
Приложения

Голосовые возможности модемов


http://home.novoch.ru/~ovchin/

Модем для плохих линий


Журнал «3D NEWS». Автор: LIKE O F F
http://nap.newmail.ru

Голосовые возможности современных модемов


Максим Потапов. http://www.rusdoc.ru/index.shtml

«Руководство для хакера» или самые свежие


мысли о том, как развлечься на выходные
W.S.U.

217
Научно-популярное издание

Серия книг «Tips and Tricks»

Жуков Сергей Михайлович


Хакинг мобильных телефонов

Налоговая льгота
«Общероссийский классификатор
О К 005-93-ТОМ2 953000 — Книги и брошюры»
Подписано в печать 31.05.2006. Формат 70x100/32. Бумага
газетная. Кол-во п.л. 7. Тираж 3000 экз. Заказ № 328.
Этот файл был взят с сайта

http://all-ebooks.com
Данный файл представлен исключительно в
ознакомительных целях. После ознакомления с
содержанием данного файла Вам следует его
незамедлительно удалить. Сохраняя данный файл
вы несете ответственность в соответствии с
законодательством.
Любое коммерческое и иное использование кроме
предварительного ознакомления запрещено.
Публикация данного документа не преследует за
собой никакой коммерческой выгоды.
Эта книга способствует профессиональному росту
читателей и является рекламой бумажных изданий.
Все авторские права принадлежат их уважаемым владельцам.
Если Вы являетесь автором данной книги и её распространение
ущемляет Ваши авторские права или если Вы хотите
внести изменения в данный документ или опубликовать
новую книгу свяжитесь с нами по email.