античат это же болото из макиных хакИров

Выпей валерьянки и иди читай спецификации. Шапочку из фольги можешь снять.

Без практической демонстрации того, что данная атака осуществима, это выглядит не достаточно правдоподобно.

Что касается скриншота - если бы те «хацкеры» пользовались именно уязвимостью сотовой сети, то у них бы не было девиаций времени выполнения атаки между различными операторами, т.к. технически атака не зависит от того, какой у жертвы оператор. А тут судя по всему, они используют другие типы уязвимостей — алчность некоторых мелких личностей, работающих в том или ином операторе.

Без практической демонстрации того, что данная атака осуществима, это выглядит не достаточно правдоподобно.

Не не, выглядит правдоподобно, а после демонстрации оно уже будет не только выглядеть.

Слона мало кто заметил:

Нужно еще и подключение в качестве оператора, которое, однако, легко купить на черном рынке: в ряде стран, где операторскую лицензию выдают кому попало, подобный «бизнес» процветает, а для успешной атаки не важно, из какой страны ваш «оператор»: заплатил за доступ к шлюзу

Кроме того, мне лень копать спеки, но определенно должен быть некий идентификатор «оператора» и его уже можно банить.

Но, да, крысы среди сотрудников опсосов гораздо вероятнее и опаснее (на хабре писали как билайн развлекался: http://habrahabr.ru/post/267447/ )

А вы говорите скайп - говно...

Кроме того, мне лень копать спеки, но определенно должен быть некий идентификатор «оператора» и его уже можно банить.

Нашел богатого буратино, снял со счетов бабло, а дальше пусть банят ) Открываешь следующего опсоса, благо бабло на счета переведено для последующих инвестиций )

иди читай спецификации

Изучать спецификации это тебе не «Хоббит: Туда и обратно», перечитать... Нужно как минимум быть спецом в данной теме, чтобы предметную область понимать.

античат это же болото из макиных хакИров

В том и проблема, ладно если бы оборотни в погонах это предлагали, а это предлагает школота.

Не не, выглядит правдоподобно, а после демонстрации оно уже будет не только выглядеть.

Одно дело - теоретическая атака, а другое дело - практика. На практике может вылезти куча различных мелочей, которые не заметны на первый взгляд, но в реальности очень затруднят проведение атаки.

Например я не уверен, что тот факт, что абонент одновременно и в роуминге и в то-же время его аппарат авторизуется на локальных БС, не вызовет никаких внутренниг warning-ов внутри системы, после которых абонента автоматически отключат до разбирательств (хотя это конечно оставляет возможность DoS-а).

РЕШЕТО

сабж

а это предлагает школота

Ты про Positive Technologies? Ссылка-то на их отчёт.