🚀 go-pugleaf

In article <bqubvm$qe0$1@topaz.icpnet.pl>, Wlodek wrote:

[...]
> A ja bym chcial, zeby poszkodowany poinformowal admina a ten
> zablokowal dostep do aplikacji dla skradzionej komorki.
[...]
> Jak zidentyfikowac wdzwaniajacy sie telefon ? Jak zrealizowac
> opisane zagadnienie ? Czy lepiej bedzie moze zglosic kradziez
> do operatora by ten zablokowal aparat (karte SIM?) ?

Najlepiej - najpewniejsza metoda przed przypadkowym dostępem. Jak ktoś kradnie
telefon to szybko go wyłącza aby go nie namierzyć, więc nie będzie
raczej przeglądał sobie konfiguracji dostępu WAP...

> Zalezy mi jednak na _natychmiastowej_ reakcji na takie zgloszenie
> a z tym moze byc roznie u naszych operatorow.

No nie wiem... Zablokowanie telefonu w przypadku jego utraty trwa
kilka sekund od zgłoszenia tego pracownikowi hotline'u czy też
punktu obsługi klienta (w salonie). 

> Czy zlodziej ma szanse odczytac (jakims softem) zapisane haslo
> dla CSD ? To jest zapisywane w pamieci aparatu czy na karcie ?

Zależy jak zrobiona jest aplikacja... hasła do CSD są generalnie 
w aparacie a nie na karcie, hasła do aplikacji mogą być trzymane
nawet jako cookie - wiele zależy od aplikacji...

> Czytalem zdziebko o RADIUS-ie. Spotkal sie ktos z czyms takim ?

Hmmmm - a co może dać w tej sytuacji RADIUS?

-- 
Tomasz Miklas <tm@CUT-IT-OFF.kernelpanic.pl>  --==--  6bone-hdl: TM3-6BONE
Perl:   I4t1 Os1 ;0 S,><.><+>**<=><&&><and>++<gt><==> B1
        L1 C2 P1 N>e R-1 Vc1a1p(s-1h1a1)r0d2 Hsw2 sub-main

> Hmmmm - a co może dać w tej sytuacji RADIUS?
No chodzilo mi o to, ze RADIUS pozwala na identyfikacje MSISDN.
Jesli wiem, ze np. dany tel. zostal skradziony albo najzwyczajniej
chce uzytkownikowi tego telefonu czasowo zablokowac dostep
do aplikacji to zaznaczam go w swojej bazie i nie pozwalam mu
sie logowac - nawet jesli ktos zna loginy i hasla.
Znajac MSISDN moglbym rowniez sledzic: kto, kiedy, _z jakiego
aparatu_ sie logowal do aplikacji, co zmienial, czego szukal itp.

Dzieki za dotychczasowe odpowiedzi,
Pozdrawiam,
Wlodek

> Znajac MSISDN moglbym rowniez sledzic: kto, kiedy, _z jakiego
> aparatu_ sie logowal do aplikacji, co zmienial, czego szukal itp.
Aby to osiągnąć musiałbyś mieć dostęp do serwera RAS operatora gsm. AFAIK
niewykonalne. Lepiej spróbuj z dynamicznie generowanymi hasłami, albo jak
mówi Tomek, z ciastkami.

-- 
Pozdrawiam

Tomasz Rojek

In article <br19ct$r9k$2@news.mch.sbs.de>, Tomasz Rojek wrote:

>> Znajac MSISDN moglbym rowniez sledzic: kto, kiedy, _z jakiego
>> aparatu_ sie logowal do aplikacji, co zmienial, czego szukal itp.
> Aby to osiągnąć musiałbyś mieć dostęp do serwera RAS operatora gsm. AFAIK
> niewykonalne. Lepiej spróbuj z dynamicznie generowanymi hasłami, albo jak
> mówi Tomek, z ciastkami.

Niestety prawda, no chyba że chcesz stawiać własne modemy GSM i pracownik będzie
dzwonił zamiast na numer CSD operatora na wewnętrzny, firmowy numer CSD...
Nie wiem tylko jak to wypada cenowo... i czy jest w tej sytuacji opłacalne.

Ciastka są za to cholernie niebezpieczne, bo co jak pracownik usunie zawartość
cache'a? Na jakiej podstawie ustawić mu później hasło? Jeśli korzystałbyś też
z aplikacji w Javie, mógłbyś każdemu wgrać inną aplikację, która wg. znanego
Tobie schematu dokonywałaby aktywacji usługi dla danego telefonu (zgrywała ciacho,
cokolwiek), po czym klient korzysta z usługi... gdy kończy ciacho ginie.
Ponowna aktywacja wymaga znajomości hasła do aplikacji j2me...
Oczywiście mówiąc 'inną aplikację' mam na myśli taką ze spersonalizowanym
np hasłem, zakodowanym na sztywno w aplikacji i aplikacja może pokazywać coś innego
na ekranie konfiguracji a łączyć z czymś innym ;-) ale to już zabawa w kotka 
i myszkę ;-) no i nie jestem pewien czy tego też nie da się wyczytać...
ale najpierw trzebaby zessać aplikację na PC i kombinować a AFAIK telefon
pozwala raczek (zależy jaki telefon) na wgranie, skasowanie i nadpisanie
aplikacji... transferu do PC nie widziałem nigdy...

Wiem że ta teoria wygląda na iście spiskową :) ale co tam ;-) przynajmniej
w wyobraźni można poszaleć... pytanie nie brzmi czy to jest możliwe, ale czy
to co podaję jest opłacalne!

-- 
Tomasz Miklas <tm@CUT-IT-OFF.kernelpanic.pl>  --==--  6bone-hdl: TM3-6BONE
Perl:   I4t1 Os1 ;0 S,><.><+>**<=><&&><and>++<gt><==> B1
        L1 C2 P1 N>e R-1 Vc1a1p(s-1h1a1)r0d2 Hsw2 sub-main

> no chyba że [...] pracownik będzie
> dzwonił zamiast na numer CSD operatora na wewnętrzny, firmowy numer CSD...
No wlasnie tak teraz jest,

> Nie wiem tylko jak to wypada cenowo... i czy jest w tej sytuacji
opłacalne.
Cena (na tym etapie)  prawie ;) nie gra roli

> Oczywiście mówiąc 'inną aplikację' mam na myśli taką ze spersonalizowanym
> np hasłem, zakodowanym na sztywno w aplikacji i aplikacja może pokazywać
coś innego
> na ekranie konfiguracji a łączyć z czymś innym ;-) ale to już zabawa w
kotka
> i myszkę ;-) [...]
> Wiem że ta teoria wygląda na iście spiskową :) ale co tam ;-) przynajmniej
> w wyobraźni można poszaleć...
Hmm, zawsze jest to jakis pomysl.
Nie robilem nic jeszcze  z j2me. Prosze o podpowiedz: czy j2me-api
pozwala na odczytanie numeru IMEI ? Jesli tak to moze moglbym dolaczyc
go do wap-requesta i w ten sposob identyfikowac, ze request pochodzi wlasnie
z tego telefonu ?

Wlodek

> Aby to osiągnąć musiałbyś mieć dostęp do serwera RAS operatora gsm.

Ale ja sie wdzwaniam do swojej sieci z wlasnym serwerem RAS (na W2KServer).

Wlodek

In article <br0m39$okh$1@topaz.icpnet.pl>, Wlodek wrote:
>> Hmmmm - a co może dać w tej sytuacji RADIUS?
> No chodzilo mi o to, ze RADIUS pozwala na identyfikacje MSISDN.
> Jesli wiem, ze np. dany tel. zostal skradziony albo najzwyczajniej
> chce uzytkownikowi tego telefonu czasowo zablokowac dostep
> do aplikacji to zaznaczam go w swojej bazie i nie pozwalam mu
> sie logowac - nawet jesli ktos zna loginy i hasla.
> Znajac MSISDN moglbym rowniez sledzic: kto, kiedy, _z jakiego
> aparatu_ sie logowal do aplikacji, co zmienial, czego szukal itp.

hmm troszkę bawiłem się rasami na linuxie i tam bez problemu miałem
identyfikacje aparatu po numerze, i mogłem sobie przydzielać
kto i gdzie może się wdzwonić, oczywiście współpracując
z liniami isdn. Telefony kom. też rozpoznawał, miałem nawet takie bajery
jak podnoszenie ssh na 2 minuty po moim dzwonku (bez odbierania i
tylko na mój numer itp.)
Stosowałem zwykłe pasywne karty isdn do tego, nawet po klika w 1 maszynie.

-- 
Sergiusz Różański rozanski.at.sergiusz.dot.com
Pamiętaj, brama przeciwnika jest na dole!
RTG project http://gg.overwap.net

> hmm troszkę bawiłem się rasami na linuxie i tam bez problemu miałem
> identyfikacje aparatu po numerze, i mogłem sobie przydzielać
> kto i gdzie może się wdzwonić, oczywiście współpracując
> z liniami isdn.

mam 1 x isdn i 2x anlalog

Telefony kom. też rozpoznawał, miałem nawet takie bajery
> jak podnoszenie ssh na 2 minuty po moim dzwonku (bez odbierania i
> tylko na mój numer itp.)
> Stosowałem zwykłe pasywne karty isdn do tego, nawet po klika w 1 maszynie.
No prosze - a ja czytalem jakis artykul w necie, ze RAS nie przechowuje
numeru telefonu. A mozesz podpowiedziec gdzie go szukac ? Jak sie
do niego dobrac ? Nie znam sie na RAS-ach.

Pozdrawiam,
Wlodek

> mam 1 x isdn i 2x anlalog

analogowe się nie nadają, tzn są na te linie identyfikacje też
ale podejrzewam że odpowidni modem byś musiał mieć,
Mas zteraz jakby nie patrzeć 4 linie dialin, i musisz mieć
3 modemy, to lepiej zamień jedną linie na isdn i załatwisz
4 łącza 2 modemami w 1 pc.
 
> Telefony kom. też rozpoznawał, miałem nawet takie bajery
>> jak podnoszenie ssh na 2 minuty po moim dzwonku (bez odbierania i
>> tylko na mój numer itp.)
>> Stosowałem zwykłe pasywne karty isdn do tego, nawet po klika w 1 maszynie.
> No prosze - a ja czytalem jakis artykul w necie, ze RAS nie przechowuje
> numeru telefonu. A mozesz podpowiedziec gdzie go szukac ? Jak sie
> do niego dobrac ? Nie znam sie na RAS-ach.

tzn to co ja stawiałem to tylko nazwałem RAS bo na linuxie się
to nazywa inaczej. Poszukaj w sieci info nt. isdn4linux jako
klucza. Konfiguracja tego jest prosta, to co zamierzasz zrobić
konfiguruje się w 2 plikach tekstowych, jeden konfigurujący
warstwe isdn dla programu isdnctrl (protokoły, numery in i out
czy podnosić słuchawke tylko dla wybranych itp), a drugi konfigurujący
warstwe ppp dla programu ipppd (plus dodatkowy plik z hasłami)
Każde połączenie wraz z numerem telefonu odkłada się w systemowych
logach linuxa (swoje rzeczy robiłem parsując ten log)
Dodawanie i usuwanie uprawnionych numerów możesz robić w locie
prostymi komendami. Całoś totalny offtopic :) więc wal na priv,
pomogę.

-- 
Sergiusz Różański rozanski.at.sergiusz.dot.com
Pamiętaj, brama przeciwnika jest na dole!
RTG project http://gg.overwap.net