Начну свой ответ с того что обеспечить полную 100% безопасность в сети GSM невозможно. Тот кто это обещает - мошенник. Можно говорить только об уровне усложнения работы СОРМ для получения тех или иных данных.

То, что Вы посмотрели много шпионских фильмов дает Вам поверхностные знания о работе сети GSM и методах СОРМ. Нельзя информацию из кино воспринимать за чистую монету.

давайте пройдем по порядку: "О, боже! Еще одна порция псевдонаучного бреда с прицелом на кошельки озабоченных прослушкой лопухов."

• рассуждения не компетентного человека (когда-то считали, что радиосигнал передаётся в эфире, а потом поняли, что эфира не существует, но радиоволны распространяются)

1."Сотовые операторы услуг "луноходам" не предоставляют. "

• Левый комплекс оператор увидит, в этом нет сомнений. Все комплексы специальных служб инициализированы у операторов и оператор знает, где и в какой момент работает активный перехватчик. И с каких пор у операторов спрашивали разрешения на оперативную работу? Их ставили перед фактом. Или по вашему СОРМ подключался тоже с их согласия?

2."оператор проверит твой баланс (который, кстати, неразрывно связан с детализацией вызовов, которой якобы тут нет), и только после этого установит соединение. "

• Вы вероятно путаете процедуры. Биллинг находится на стороне ОПСОСа эмитента сим карты , а как быть с сим картой роуминговой эмитентом которой является не домашний оператор в сети которой она находится? Или вы хотите сказать, что O2 предоставляет биллинговую информацию например МТС, если его абонент находится в его сети? Так вот, если на пальцах, то роуминговый абонент при регистрации в сети чужого оператора производит процедуру аутентификации не зависимо от биллинга эмитента, единственным критерием является валидность IMSI от международного комитета электросвязи. А вот можно или нет воспользоваться услугами чужой сети производится согласно запроса домашнего оператора к оператору эмитенту. И никто ни какого биллинга не предоставляет и уж тем более детализации.

3. "Сокрытие или подмена идентификатора означает невозможность связи. "

• сокрытие это не значит показать оператору фигу. В данном случае речь идёт о том, что на сим карте есть несколько профилей различных операторов и которые никак не привязаны к конкретному абоненту. Мало того, эти профиля динамичны, и могут подгружаться по ОТА.

4."Дальше, чем распространяется радио-сигнал, от базовой станции вам не уйти, а значит, местонахождение приблизительно известно (даже если вы не к ближайшей станции подключились). "

• вот тут даже трудно что то сказать, , в данном случае Ваша компетентность в данном вопросе очень сомнительна. Я рекомендую для начала прочитать ОКС 7:Подсистема МАР, Гойхмана.

5."Шифрование А5.1 защищает только радиоканал, в то время как спецслужбы подключены напрямую к коммутаторам связи, где все открыто."

• так с этим никто и не спорит, речь идёт именно об этом, чтобы усложнить работу пассивных комплексов, которые не умеют работать в онлайне с A5,1 и вынуждены понижать его. А бороться с СОРМом мы считаем возможным только путём ротации идентификаторов.

6. "Реальную защиту от слежки (не прослушки) можно увидеть во множестве шпионских фильмов. Покупается много телефонов и сим-карт (причем все в разных местах, и оформлены на разных подставных людей). Включил, поговорил – и в реку (телефон вместе с симкой). И так после каждого разговора. Полагаю, что все остальные варианты защиты сложнее, дороже и уязвимее."

• именно об этом и идёт речь. Что в вашем понимании смена телефона и сим карты, то в нашем это смена идентификаторов. При каждой сессии происходит смена профиля (IMSI+KI).

Готов к продолжению конструктивного диалога ;-)

"Дуримар, ок, похоже Вы имеете представление о работе сотовой связи."

• спасибо за оказанное доверие. Чтобы не засорять топик и перейти к конструктиву, предлагаю не состязаться в теоретических знаниях и опыте, а смоделировать модель угроз, тогда сразу всё станет более понятным для всех. Нам интересна данная тема, потому, что мы являемся FULL MVNO и сами разрабатываем апплеты для своих сим и логику их работы в сетях. Мы готовы услышать объективную критику для улучшения продукта.

Создавая данный продукт мы проводили консультации с различными контролирующими органами и имеем исчерпывающую информацию по всем процедурам СОРМ.

Если Вы не против и Вам интересно, то можем рассмотреть конкретную модель угроз и прокомментировать любое действие.