Есть ли техническая возможность позвонить на телефон без SIM?

дисклеймер: с ГСМ я работал примерно в 2010 году последний раз, так что могу и ошибаться.

Но:

-- Для совершения вызова на телефон базовая станция должна иметь регистрацию этого телефона

-- Экстренные вызовы телефон совершает без регистрации, по стандарту

-- Телефон без симки не будет регистрироваться на БС

Соответственно, такой вызов невозможен.

Допустим, злоумышленник имеет прямой доступ к БС, в зоне покрытия которой находится терминал и может делать на ней всё, что вздумается.

Без SIM можно сделать только исходящий вызов на номера экстренных служб. Прием входящих не предусмотрен.

Еще раз: чтобы бс сиогла звонить, надо, чтобы телкфон на бс зарегистрировался. Для жтого нужна симка.

С регистрацией понятно. Но броадкаст какой-то БС может слать? Типа «вот она я». Как, например, переключение между сотами, в т. ч. между стандартами работает? Пока сам терминал не заинтересуется, есть ли сигнал получше?

Советую посмотреть материалы и презентации Osmocom. Вкратце: вся безопасность GSM держится только на его закрытости. В реальности имея кастомное ПО можно вытворять совершенно адские штуки, в том числе звонить с телефона на телефон без посредничества БС. ЕМНИП они (osmocom) это демонстрировали.

Для рассылки броадкаста тоже необходимо знать, куда слать, т.е. необхожима регистрация мобильника на бс.

можно сделать самописный велосипед вместо сим-карты, который будет делать тоже самое что и сим-карта, но тогда зачем новорощенный велосипед если существующая система на основе сим-карт отработана десятилетиями ??

Есть ли техническая возможность позвонить на телефон без SIM?

В лабораторных условиях да, на практике зависит от наличия эксплоитов к дырам gsm.

куда слать

Но ведь при TDMA нет в строгом понимании «куда» — сигнал посылается в эфир, а терминалы уже решают, их это сигнал или не их.

Суть не в построении велосипеда. Суть в эксплуатации существующего.

Ну как бэ да, только существующик стандарты не позволят послать тебе таким оьрпщом почти ничего. Может быть возможна рассылка смс (не уверен). Точно возможна безадресная рассылка нотификаций, но в этом случае нотификацию получат все телефоныв радиусе дейсивия бс.


Я не хочу в фантазии ударчться, но с существующим софтом, к которому есть доступ и существующими мобильными, к которым доступа нет, насколько я знаю, ни звонок совершить не получится, ни адресно передать сообщение.

Это совсем не то, т.к. используются специально подготовленные мобильники.

Отвечач на второй второц вопрос: насколько я помнб, переключения между сотами выполняюся бесшовно, т.к. присутстаует центральная бд регистраций. Это значит, что при выполнении звонка телефлн может обратиться на ближайшую (лучшую) бс без проблем. В случае входящего я не помнб подроьностей, но даже если связь инициирует заданная бс -в люьой момент звонок может пойти через другую бс, если так решит гсм модуль телефона.

А где там вызов без сим? Там из двух телефонов и ноутбука делают свою БС. Стандартный функционал osmocomm ради которого все и гоняются за страыми телефонами calypso. А звонки через эту «БС» выполняются телефонами с сим-картой.

Почему не то? Если уж с прошитого мобильника можно позвонить на обычный, то имея контроль над БС и ее ПО - тем более. Там вообще много интересных демонстраций было, например, перехват и прослушивание звонка при помощи нетбука и опять же прошитого мобильника. Только вот не гуглится что-то этот материал...

Не видел у осмоком возможности звонить на телефон без сим-карты.

Телефон постоянно пасет все доступные ему БС (1+6 вроде, откуда и «соты») и, по возможности, пытается подключаться к имеющей наилучший сигнал. Он 100% может делать это по своему усмотрению, но, возможно, и БС сама может его «послать».

Хм, возможно, я что-то и путаю... Мне казалось, что у них в одной из презентаций это было.

Питница же только завтра. В отпуске?

+-

Перехват и прослушивание чужого звонка это не особо интересно, потому что шифрованием управляет в том числе гсм-модуль телефона. Прошитый мобильник может отключить шифрование для звонка.

Про возможность позвонить на обычный безсимочный мобил с прошитого не верю, надо почитать статью или посмотреть пруф.

звонить с телефона на телефон без посредничества БС. ЕМНИП они (osmocom) это демонстрировали.

Это невозможно как физически (радиомодуль телефона так просто не умеет), так и логически (протоколы асимметричны).

Так что презентацию стоит посмотреть тебе - быть не может, чтобы разработчики gsm такую чушь несли.

Для рассылки броадкаста тоже необходимо знать, куда слать, т.е. необхожима регистрация мобильника на бс.

Дык он на ней и зарегистрируется (если сможет) безо всякой симки и честно тебе покажет, что возможны только экстренные вызовы. СМС ты при этом, конечно, не получишь, но вот бродкасты ETWS по идее должен.

и, по возможности, пытается подключаться к имеющей наилучший сигнал.

Упрощаешь до полной потери смысла - подключение происходит на основе расчёта формулы приоритета, коэффициенты для которой рассылает BTS. Уровень сигнала там всего лишь один из компонентов. Переключаться «по своему усмотрению» он не станет - только если BTS напрямую прикажет или текущая сота станет совсем «непривлекательной» - см. про формулы выше.