В России может появиться наказание за подделку IMEI мобильных устройств. Такое предложение внес Экспертный совет при правительстве, представив поправки в Кодекс об административных правонарушениях (КоАП). Поправки предусматривают ответственность за подделку IMEI (International Mobile Equipment Identity, международный идентификатор мобильного оборудования) мобильных гаджетов, о чем сообщают «Ведомости».

Частных лиц за подделку IMEI предлагается штрафовать на 3000-4000 руб., должностных — 15000-30000, юридических — 60000-100000. Ответственность будет вводиться для «обеспечения баланса интересов граждан и бизнеса». Так, если после покупки телефона гражданин не сможет пользоваться устройством, то кто-то должен за это отвечать.

Российское правительство не поддержало платную регистрацию устройств в мобильных сетях по IMEI, о чем сообщают «Ведомости». Тем не менее, чиновники считают правильной самую идею регистрации, о чем заявил куратор программы «Цифровая экономика» вице-премьер Максим Акимов.

«Мы сейчас это обсуждали с министром цифрового развития, связи и массовых коммуникаций Константином Носковым, мы не поддерживаем идею платности, мы поддерживаем идею регистрации», – сообщил Акимов. По его мнению, процедура регистрации позволит увеличить эффективность борьбы с кражами устройств и для обеспечения национальной безопасности.

_{Фото: Mukhamad Ramdani/Flickr}

Мобильные операторы «Билайн», «Мегафон» и Tele2 начали готовиться к введению в стране идентификации смартфонов по номерам абонентских устройств IMEI (International Mobile Equipment Identity, международный идентификатор мобильного оборудования). Эта мера направлена на то, чтобы ограничить серый импорт смартфонов и помешать использовать украденные телефоны.

В Россвязи рассказали, что будет запущен пилотный проект, который позволит протестировать различные бизнес-процессы. Тест запустят на базе подведомственного Центрального научно-исследовательского института связи (ЦНИИС), который управляет центральной базой данных IMEI.

В России с 1 июля 2021 года может начаться платная регистрация по международному идентификатору мобильного оборудования IMEI всех мобильных устройств, работающих в сетях сотовых операторов. Такую меру предлагает законопроект, который в настоящее время проходит согласование в администрации президента

Пару недель назад в СМИ проскочила информация от голландской полиции, которая раскрыла банду хакеров, скупавших за десятки тысяч долларов старые модели телефона Nokia 1100, произведённые на уже давно закрытом заводе в Бохуме в 2003 году. Как сообщалось, в этих моделях присутствует некая недокументированная функция, позволяющая получать какую-то секретную банковскую информацию из служебных сообщений от сервиса онлайн-банкинга. Честно говоря, это было похоже на «утку» и очень слабо верилось, что такое действительно возможно.

Но сейчас информация подтвердилась. «Хакерские» телефоны попали на исследование специалистам, в результате чего открылись новые технические детали.

В раритетных телефонах устанавливалась особая версия прошивки, которую было относительно легко перепрограммировать, чтобы получать SMS, отправленные на любые номера. Как известно, через SMS некоторые банки Германии и Нидерландов отсылают одноразовые пароли mTAN (mobile Transaction Authentication Number), которые необходимы для доступа к счёту и проведения банковских транзакций. Чтобы воспользоваться чужим mTAN, хакер уже должен знать имя пользователя и пароль к сервису онлайн-банкинга. Но их узнать гораздо легче, чем получить чужую SMS.

Cпециалисты из Ultrascan приобрели копию глючной модели Nokia 1100 и сообщают, что смогли с её помощью успешно перехватить чужой mTAN. Для изменения прошивки они нашли по своим хакерским каналам программу, которая на обычном ПК осуществляет дизассемблирование прошивки Nokia 1100, позволяет поменять номера IMEI (International Mobile Equipment Identity) и IMSI (International Mobile Subscriber Identity). Измененённая прошивка копируется обратно в ROM-память телефона, которая в этой модели допускает перезапись. После этого клонируется SIM-карта жертвы (это технически тривиальная задача) — и телефон готов к работе под чужим номером.

Компания Nokia официально пока не комментирует эту информацию. Но раньше она выступала с заявлением, что не верит в существование уязвимости в прошивке Nokia 1100.

Так получилось что сегодня наткнулся на уже подзабытую, но все еще актуальную, тему отключения «серых трубок». Судя по новости, массовые репрессии в обозримом будущем всё таки начнутся. Так, что буду рад поделится своими знаниями с теми, для кого эта проблема всё еще актуальна.

Напомню теорию. Любой телефон который пересек границу Украины «нелегально» заносится в так называемый «серый» список, а по прошествии трех месяцев, нахождения в нем, соответственно, в «черный» и перестает регистрироваться во всех сотовых сетях. Это касается и телефонов друзей/родственников приехавших погостить из СНГ или более дальнего зарубежья, и реально ворованных аппаратов, и конечно практически всех новых айфонов и им подобных которые выгоднее заказать/привезти чем покупать на месте.

Для законопослушных граждан, которые в силу тех или иных событий стали счастливыми обладателями таких трубок, есть несколько официальных способов легализации, но все они весьма бюрократичные, и неудобные, а в некоторых случаях неприменимы вовсе. Но к счастью есть «lite» метод легализации, который то ли был оставлен специально, для своих, то ли для реселлеров, то ли появился когда народу стало совсем плохо, но простые потребители, как правило, о нем не знают…

Интересная новость опубликованная вчера на сайте УДЦР. Опять пытаются пугать черным списком ссылаясь заботу о народе, и на плохих спекулянтов которые покупают айфоны за 299$, а продают за 2700$. Но теперь дела обстоят хуже, 13 июля был принят закон который по сути развязывает руки укрчастотнадзору, и прочим чиновникам, и позволяет применять санкции к «импортерам» не сертифицированных трубок. Теперь, по всей видимости, несколько контор закроют, а те что останутся будут торговать по еще большим ценам.
Но это только пол беды.

Купил осенью китайский коммуникатор. Получил.
Как порядочный решил пройти процедуру внесения номера в базу, дабы потом не напрягаться от угроз отключения «серых» трубок.

Подготовил все документы, отправил вместе с оригиналом упаковки (конверт с пупырышками). Через несколько недель получил ответное письмо со следующим ответом (перевод, по смыслу):
Код не может быть внесен в базу, потому как были предоставлены документы, в которых указанный товар не является мобильным телефоном.

Сразу скажу, что я не ломал этой программы, поэтому слово «хак» взято в кавычки далеко не случайно. Все получилось ..., а в прочем давайте по порядку.

Потеряв свой Android я был черезвычайно расстроен. Мало того что я корил себя за разгильдяйство — я не знал даже где и как это случилось (может его украли или выпал где) – мне нужно было купить (выбрать) новый, создать более-менее «рабочее окружение» на новом телефоне – рутовать его, поставить новую firmware, firewall, востанавливать все приложения и конфиги. А их у меня было немало.
Сам телефон было не жалко — он был уже старенький, был медлючь и тежеловесен (ЦПУ и память), хотя и не позволял чувствовать себя совсем ущербным с 7-м CyanogenMod и новым kernel. Его следовало уже давно выбросить и купить новый, но всякий раз, матерясь и грозясь заменить его при очередных тормозах, меня останавливала как раз потеря времени на установку и перенос всего, что было в старом смартфоне.

Время от времени в украинских СМИ всплывает информация, что вот, дескать, со дня на день, ну уж точно в этом году, операторов обяжут отключать так называемые серые телефоны. Кто-то считает, что, мол, все депутаты и чиновники сами ходят с «айфонами» и другими официально не ввозимыми в нашу страну телефонами, и потому отключать никого не будут — не враги же они себе на самом деле. Кого-то всё же пугает перспектива отключения, и он покупает «белый» телефон — для чистой совести.

Но вот есть такие сомневающиеся люди, как я, которые и отключения опасаются, и переплачивать около 50% стоимости «серого» телефона не хотят. Потому попытаюсь немного прояснить ситуацию «а как всё есть на самом деле». Может, после этого выбор станет легче.

Продолжая тему появившихся сегодня на Хабрахабре блогозаписей «Новый СОРМ: слушать будут всех, Вымпелком против» и «ФСБ хочет контролировать интернет-трафик в России», предлагаю читателям ознакомиться со статьёю «Россияне попали под "меганадзор"», на прошлой неделе в четверг (17 октября) опубликованной в петербургской интернет-газете «Фонтанка».

Содержание этой статьи трагично.

В соответствии с российской Конституцией данные о разговорах и переписке могут быть раскрыты только по решению суда. Также законом гарантировано сохранение банковской, аудиторской, страховой и десятка других видов тайн. Даже суд вправе требовать от нотариусов только справку о совершённых действиях, но не удостоверенные документы. Скрывается также содержание переговоров клиента с адвокатом и тайна вероисповедной исповеди.

Однако, оказывается, теперь все эти права на тайну осталися далеко позади. 1 сентября силою так называемого «Закона об инсайде» Банку России были предоставлены такие исключительные права принуждать к раскрытию всякой тайны, которыми не обладают ни спецслужбы, ни правоохранительные органы, ни суды.

Можно ли вернуть украденный iPhone, воспользовавшись серверами Apple?

На идею, описанную в этом тексте, меня натолкнули пляски с бубном вокруг официального анлока iPhone 4 от оператора AT&T. Для того чтобы проверить успешность анлока, предлагалось ввести IMEI номер аппарата на одном из специальных сайтов. Раньше все пользовались imei.info или dev.mk. Помимо графы “Lock Status” я заметил строчку с номером ICCID и именно эти цифры меня заинтересовали…

Вчера стало известно о том, что Россвязь занимается новым проектом — ведомство изучает возможность создания унифицированной единой базы IMEI кодов телефонов, работающих в России. Основные наметки этого проекта уже готовы, а реализовать его планируют при помощи Центрального научно-исследовательского института связи, сообщает «Коммерсант». Зачем нужна единая база? Она может, в частности, использоваться для блокировки устройств, которые либо были украдены, либо поступили в Россию нелегальным путем.

Единая база, о которой идет речь, будет содержать белые и черные списки IMEI. Кроме того, разработчики собираются включить в базу и абонентский номер или идентификатор сим-карты. Вполне возможно, что создатели базы добавят туда и то, и другое, что снизит до нуля вероятность ошибочной блокировки телефонов с дублирующимися IMEI (об этом ниже).

Идея создать базу IMEI всех российских телефонов давно бродит в умах чиновников. Этим проектом с прошлого года занимается Россвязь, а в январе 2018 года соответствующую концепцию разработала Ассоциация компаний интернет-торговли (АКИТ). Создание единого реестра позволит автоматически блокировать в сети украденные телефоны, а также нелегально ввезённые в Россию аппараты (например, купленные на Aliexpress). По оценке дистрибьюторов, нелегальный импорт особенно распространён в секторе смартфонов китайских брендов, где доля серых смартфонов составляет 10%, а в отдельные моменты серый ввоз составляет 50% всего импорта.

Сейчас идею снова обсуждают на высшем уровне. Газета «Ведомости» получила в своё распоряжение копию нового документа — Концепции контроля за мобильными устройствами. Документ подготовил экспертный совет при правительстве, а временная комиссия Совета Федерации по развитию информационного общества на прошлой неделе рассмотрела и поддержала эту концепцию.

Сегодня четверг, а значит — время очередной «Справочной». Давайте проясним ситуацию с IMEI. И не столько с самим идентификатором, сколько с вопросом создания базы «белых IMEI» в России. Информация о намерении чиновников все же создать такую базу появилась не так давно, и этот вопрос вызывает определенные опасения у многих из нас.

Наверное почти каждый сталкивался с ситуацией, когда мобильный оператор подключал какие-то подписки к вашему номеру телефона, но вы точно были уверены, что ничего не подключали. Да и кто в здравом уме подключит, например, «Гороскоп за 9р/сутки» (280р/мес), когда в интернете полно гороскопов на любой вкус, а иногда 280р — это весь бюджет расходов на мобильную связь в месяц?

Часто люди просто отключают подписку, иногда обращаются к оператору и просят вернуть деньги (с разной степенью успеха).

Но от чего же зависит вероятность того, что вам подключат подписку, которую вы не подключали?