PIN-код для sim-карты

Да, это не опечатка и не ошибка. PIN-код для sim-карты. Такой же, как на банковской.

Сегодня поговорим о единственном способе защиты ваших коммуникаций, когда вы теряете телефон.

Те, кто оформляли телефонные контракты лет 15-20 назад, помнят, как вместе с sim-картой в комплекте всегда шел конверт. Как в банке - с указанными pin и puk-кодами. Да, раньше все сим-карты были под паролем.

Когда в нашу жизнь вошли смартформы со своими цифровыми и графическими кодами, а также FaceID, пин-код для sim-карты вроде стал неактуален. Акцент защиты сместился с уровня сим-карты на уровень телефона. «Олды» еще помнят, как на симкам хранилась записная книга с контактами.

Мобильные операторы убрали pin-код из обязательных настроек при продаже контракта. И конверты тоже перестали выдавать. А зря.

Ведь на самом деле такой пин-код - это единственный способ защитить вас. Сразу оговорюсь - речь идет про телефоны/смартфоны с физическими sim-слотами. С esim история несколько иная.

Номер мобильного телефона сегодня играет определяющую роль в нашей жизни. Практически все сервисы требуют привязать номер. Госуслуги, банки, приложения - все это завязано на номер.

И если вдруг кто-то украдет ваш телефон, то, просто вытащив сим-карту и вставив в свой аппарат, он получит доступ ко всем вашим сервисам. И деньгам. При условии, что на вашей sim-карте не установлен пароль. Только такой способ застрахует вас и ваши данные: злоумышленник не сможет воспользоваться вашей сим-картой на своем телефоне.

Важно понимать, что такие операции мошенники проворачивают в считанные минуты. Ни антифрод банков, ни блокировка банковской карты через 15 минут - ничего это не спасет. Вы везде получите отказ в возмещении денег и понесенных убытков. Риск обеспечения физического доступа к симкарте несет сам абонент.

Поэтому не поленитесь. Зайдите в настройки своего телефона/смартфона. В разделе Сотовая связь есть раздел SIM-PIN. Установите там пароль. Это может спасти вашу жизнь.

Как в России следят за пользователями - СОРМ и «пакет Яровой»

Сегодня вместо текста будет говорящая картинка о том, как в России реализована схема слежения за пользователями и контроль за их трафиком (данные и голос). И какую роль в этой схеме играют операторы связи.
И важно помнить главное: все сказанное вами в сети может быть использовано против вас.

Для тех, кто любит видео, можно посмотреть мой доклад на конференции Asterconf в 2021 году на эту тему.

У меня для вас сегодня 2 новости. И обе плохие.

Эти дни операторы связи из «большой четверки» громко объявляют об «успехах» за отчетные 9 месяцев текущего года.

Не хочу детально расписывать показатели по каждому оператору, важно отметить 2 обстоятельства.

Тезис 1. Основной прирост в выручке дают НЕтелеком направления. Ключевое направление бизнеса падает (или растет очень слабыми темпами с учетом «фона 2022 года»). Да, операторы пытаются мимикрировать под все, что угодно, только не оператора связи. Кого-то спасает игра в «экосистему» с платными подписками, кого-то переквалификация в инфраструктурного IT-игрока. Но общий посыл понятен: операторы пытаются вытянуть больше денег с текущей абонентской базы (насыщение уже наступило давно), чем развивать новые телеком направления.

Тезис 2. Вторая плохая новость: динамика роста ARPU выше, чем общая скорость прироста выручки. Это значит, что повышение тарифов (за последние 1.5 года это в среднем 20%) не может компенсировать выпадающие доходы. И как раз сравнение показателей 9mYoY очень красноречиво на это обстоятельство указывает.

Да, доля расходов связи в текущем бюджете семьи или бизнеса пока слишкам мала. И есть запас «прочности» у абонентов. Но, несмотря на угрозы «пальчиком» со стороны ФАС как регулятора, операторам пока горит зеленый свет на очередной заход и повышение тарифов в начале следующего года.
Интересно, когда включат желтый, какие показатели мы увидим?

Отрасль телекома в России - самая изношенная.

За последние 30 лет телеком в России прошел интересный путь. От раздраконивания госмонополиста (приватизация Связьинвеста) до появления десятков тысяч независимых и технологичных небольших операторов связи. Сейчас этот процесс опять повернул в сторону «зачистки» рынка и формирования олигополии из крупных игроков.

Вчера вечером заглянул в Youtube. Ребята на канале «Простые числа» с академической точки зрения разбирают разные экономические процессы. И один слайд в видеоролике заставил мои глаза сильно округлиться. Я сначала даже не поверил и отмотал видео назад.

Но, увы, даже государство признает, что отрасль связи по степени износа основных фондов по итогам 2022 года оказалась самой худшей. Получается, телеком в России деградирует быстрее остальных.

Тем интереснее прозвучали недавние слова Мишустина о необходимости модернизации инфраструктуры связи в России. Только вот что-то дальше слов дело не движется. Даже программа производства отечестванных базовых станций была провалена. Напомню, что с 1 января 2023 года в России операторы мобильной связи должны устанавливать только отечественные БС. Совместное предприятие Nokia и Ростелекома по «переклейке» шильдиков просто развалилось после демарша финского вендора после известных событий. И программу «перенесли».

И все это на фоне ограничения поставок иностранного оборудования.

Кто-то скажет - да не, все работает же. Ну да, пока работает. Недавно обратился в одному «зеленому» телеком-партнеру с просьбой расширить канал на старых условиях. В ответ получил многозначительное из серии: «нет технической возможности, оборудование работает на пределе, а новое поставить очень дорого». Ну и как тут не поверить Росстату?

С 1 декабря вводится запрет на регистрацию в Рунете с иностранной электронной почты.

Вступает в силу Федеральный закон от 31.07.2023 № 406-ФЗ.

С этой даты есть только 4 легальных способа проводить регистрацию на российских сайтах (включая, кстати, Госуслуги):
- номер телефона российского оператора связи;
- через единый портал «Госуслуг» (ЕСИА);
- через Единую биометрическую систему (ЕБС);
- иную информсистему российского «образца», например, Вконтакте-ID или отечественные почтовые сервисы типа Mail.ru.

Зарегистрироваться с помощью электронных почтовых адресов иностранных сервисов будет нельзя.

В ноябре звучали призывы отложить введение этих норм, но пока никаких решений по этому поводу не принято.

Осталось 3 дня: либо всем сайтам срочно нужно будет перенастраивать системы авторизации, либо у нас «опять» законодатели принимают неработающие законы.

Вчера побывал на конференции Cnews про контакт-центры.

Про тренды все понятно: использование голосовых помощников из-за дефицита людей, LLM в речевой аналитике, боты-суфлеры, карусели номеров из-за спам-фильтров, безопасность и прочее.

Но интересным был вопрос от представителя Федеральной налоговой службы (ФНС). Сотрудник живо интересовался возможным использованием биометрии (голоса) при авторизации вызовов в налоговую.

Как известно, сейчас вся биометрия живет в ЕБС. И государство пока не нашло безопасного способа использовать это в коммерческих проектах.

Даже представитель Digital Operator (новый нейминг Ростелеком контакт-центра) сказал, что они в «это» не умеют.

Но еще более интересным оказалось продолжение ответа. Ростелеком рассказал, что они научились делать слепки биометрии голосовых роботов и их обходить при массовых обзвонах. То есть всякие Евы, Олеги, Марвины, Алисы и прочие не вызывают проблем - детектируются без сложностей.

Но тут возникает вопрос. А если Ростелеком смог сделать такие слепки с роботов (записанных от живых людей), то что мешает подделать голос любого гражданина и при обращении в ту же ФНС или банк и с помощью генеративных моделей авторизоваться и наболтать лишнего?

Чувствую, через пару лет смесь ЕБС, контакт-центров и LLM может дать эффект ядерной бомбы. И текущее «телефонное мошенничество» покажется просто детской шалостью.

А сегодня проходит форум Forbes: Пульс цифровизации.

Посмотрим, какие технологические тренды 2024 года нас ждут.

Кандидат в "президенты России" (орфография автора сохранена) Екатерина Дунцова собирает подписи за свое выдвижение в ... Google-форме!
https://duntsova2024.ru/support

Нет, я понимаю, когда Ассоциация ИТ- специалистов «Мы ИТ» (поддерживаемая Минцифры, кстати) публикует внутренние документы, в частности, положение о членских взносах в Google-docs. Своих «облаков», видимо, еще не запустили в достаточных количествах.

Но кандидат в Президенты?!

За одну эту инициативу ЦИК уже должен отказать, мне кажется 🙂

Вчера на ВДНХ представили (в очередной раз) первую отечественную 5G базовую станцию. Напомню, что в 2020 году Ростех уже демонстрировал такую. Но это не помешало им еще раз это сделать накануне на Международной выставке-форуме «Россия» на экспозиции «Мир Цифры».

При этом важно услышать «твердо и четко» о планах развития 5G в России из уст министра цифрового развития и связи.

2021 год. Максут Шадаев: «Доступность связи стандарта 5G должна быть обеспечена к 2024 году во всех городах-миллионниках России».
Декабрь 2023 год. Максут Шадаев: «Активное развертывание сетей 5G на отечественных базовых станциях начнется с 2026 года в крупных российских городах».

Как известно, обещанного 3 года ждут. В случае в Минцифрой - повторять до выхода из цикла. Количество циклов не раскрывается.

Технологии, которые должны спасать жизни.

Этот Новый год для десятков тысяч людей по всей России запомнится надолго. Об авариях в системах отопления, водоснабжения и электропитания на фоне «аномальных» морозов слышали почти все. Это была фактически катастрофа.

Как уже выяснила прокуратура, многих аварий можно было бы избежать, если бы реакция была оперативной. Если бы информация доходила своевременно. Если бы диспетчерские обрабатывали звонки и заявки жителей.

Многие пострадавшие отмечают, что невозможно было дозвониться по телефонам управляющих компаний. И тут важно обеспечивать непрерывность и доступность коммуникаций. Согласно п.13 ППРФ №416 от 15.05.2013г., аварийная служба обязана принять телефонный звонок собственника или пользователя помещения в многоквартирном доме в аварийно-диспетчерскую службу в течение не более 5 минут. А если это невозможно сделать, то должен быть автоответчик. И обратная связь должна быть обеспечена в течение 10 минут после обращения.

Никто из контролирующих органов не отмечает факт нарушений со стороны управляющих компаний о надлежащем качестве работы контакт-центров. Наладить телефонию - это сейчас делов на пару дней для любого бизнеса. А сделать систему «интеллектуальной» и контролируемой с точки зрения различных оценок - это еще неделя кропотливой работы и построения дашбордов. И денег это стоит совсем не много.

Но никто не хочет этим заниматься. И все останется как прежде. Бизнес не считает это важным. Почему-то.

Но завтра каждый из нас может оказаться на месте того «соседа», у которого прорвало трубу или замкнуло в электрошкафу. И куда звонить? Что делать? Беспомощность.

А модная нынче тема внедрения «умных» домов и различных IoT-систем - это отдельная программа, которая должна быть написана государством и реализована в кратчайшие сроки. Это будет делать нашу жизнь как минимум безопасней и комфортней.

Не очень умный дом. Почему IoT не взлетает?

17 января состоялся «День цифровизации» в рамках выставки-форума «Россия» ВДНХ. Удалось посетить пленарное заседание. Попробуем пройтись по ключевым обсуждаемым там темам.

Начнем с интернета-вещей. Последние несколько лет промышленный IoT растет примерно на 10% в год и практически застыл в своем максимуме. Consumer IoT в России, судя по данным, тоже достиг своего пика в 2023 году.

Важно понимать, что под IoT сейчас подгоняется все, что подключается к беспроводной сети. И здесь операторы связи очень часто лукавят с цифрами. В зависимости от целевых показателей те же sim-карты для автомобильной сигнализации могут записать как в IoT, так и в «достижение» b2b. Ведь такие sim-карты в 99% случаев оформлены на производителя сигнализации.

В целом ситуация с рынком умных устройств мне напоминает историю конца 90-х / начала 2000-х с технологией IP-телефонии. Если кто помнит, лет 20-25 назад каждый уважающий себя производитель АТС имел свой собственный проприетарный протокол для подключения IP-телефонов к IP-АТС. Кто-то вообще сидел на H.323. И каждый вендор тянул одеяло на себя, пытаясь занять хоть какую-то долю рынка.

Но все изменилось через несколько лет, когда на рынок пришел SIP. Несмотря на то, что SIP был утвержден как сигнальный протокол проекта 3GPP (разработчики спецификаций для мобильной телефонии) еще в 2000 году, активно его начали использовать лишь через несколько лет. И до тех пор, пока все вендоры не включили его поддержку в свои АТС, бурного развития IP-телефонии мы не наблюдали.

Единство протокола - вот что нужно было рынку для активного внедрения iP-телефонии. А открытые платформы типа Asterisk тогда взлетели в своей популярности и на сегодня практически захватили мир VoIP.

Такая же история сейчас происходит с IoT. Каждый вендор пытается продвинуть свою экосистему, привязать пользователя к себе. Но отсутствие единого подхода очень сильно тормозит развитие IoT направления. И я на личном примере реализации «умной дачи» на себе это ощутил - невозможно сегодня собрать нормальное решение без глубокого погружения в технологии.

Казалось бы, вот мир уже почти подошел к тому, что Zigbee признать как стандарт наряду с Wi-fi для умных устройств. И в России нужно идти по пути сближения с мировыми вендорами. Тот же Сбер и Яндекс включают Zigbee поддержку в свои устройства. Но недавно утвердили ГОСТ Р 71168-2023 “Информационные технологии. Интернет вещей. Спецификация LoRaWAN RU». И с 01.07.2024 этот документ будет регулировать использование технологии LoRaWAN (Long Range Wide Area Network) в РФ и задавать общий вектор развития IoT.

То, что уже много лет признано неэффективным и несуразным с точки зрения построения открытых систем, в РФ возводится в ГОСТ. Мы опять свернули в сторону тупика.

К чему приводит сращивание интересов регионального телеком-бизнеса и чиновников? Пример Эр-Телекома из Перми показательный.

Ярмарка тщеславия «большой пятерки». Так можно обозначить выступления представителей крупнейших операторов связи в рамках упомянутой вчера выставки-форума «Россия».

Сегодня разберем телеком-стартап из Перми «ЭР-Телеком». Президент Андрей Кузяев именно так обозначил свою компанию. Справедливости ради стоит отметить, что «стартап» этот нынче является вторым по величине оператором ШПД в стране.

Демострировались красивые слайды надвигающегося цунами трафика. К 2035 году он вырастет в 18 раз! Именно поэтому в стратегии развития компании закладывается переход сети к 2030 году на 10G для каждого абонента. Хороший задел на будущее.

Для всех клиентов уже сейчас построена сеть 1Gbit/s. Более 30% клиентов перешли на эти скорости. Я пока с трудом сегодня представляю себе семью, которой дома потребуется хотя бы 300Мбит/с. И компания видит себя только в этом направлении. Концепция «цифровой компании» г-ну Кузяеву не подходит. Провальный опыт построения MVNO с МегаФоном и игр с экосистемами учтен.

Однако это, видимо, не мешает «ЭР-Телекому» лоббировать свои проекты на уровне целого региона. Буквально недавно стало известно об Указе губернатора Пермского края о необходимости подключения ВСЕХ без исключения видеокамер, принадлежащих физическим и юридическим лицам, к Единой системе видеонаблюдения Пермского края в рамках концепции «Безопасный город».

Если внимательно посмотреть, то окажется, что именно «ЭР-Телеком» занимается внедрением проекта «Безопасный город» в Пермском крае. Очевидно, что безболезненно выполнить требование губернатора смогут только абоненты «ЭР-Телекома».

Вообще правовую оценку такого указа должны давать надзорные органы. Но то, что здесь как минимум усматривается превышение должностных полномочий и желание чиновников залезть в частную жизнь, - это факт. Ведь адресный перечень будет утверждать оперативный штаб. По какому принципу и зачем - остается за рамками указа…

«Черный вторник» для Рунета.

В список предметов первой необходимости (за последние 5 лет у всех же появился «тревожный чемоданчик», да?) помимо тушенки, гречки и ТБ можно смело добавлять распечатанный листок формата А4 файла hosts. С указанием IP-адресов и доменных имен наиболее популярных сервисов.

Вчера российские пользователи наряду с такими терминами как VPN, блокировка, телефонный мошенник обогатили свой интернет-вокабуляр термином DNS. Точнее сказать - DNSSEC.

С утра много запросов было прокомментировать ситуацию. Сразу скажу: что именно произошло - мы вряд ли истинно узнаем. Но сделать некоторые предположения - можно.

Начнем с того, что последние несколько лет, а именно с момента принятия закона о так называемом «Суверенном интернете» (№ 90-ФЗ от 01.05.2019г.), количество государственных экспериментов в сети стало зашкаливать. То, к чему такие эксперименты могут привести, легко увидеть на примере ЧАЭС. Человеческий фактор. А также желание ставить все новые и новые эксперименты без научного обоснования или технического расчета. Да, человеческие амбиции - это самый опасный враг любых экспериментов. Особенно, когда это касается жизни каждого из нас.

Как бы это пафосно не звучало, но вчера жизнь многих людей действительно стала сложнее. Многие осознали степень зависимости от интернета. И невозможность вызвать такси или получить заказ в ПВЗ Озон - это лишь малая часть «неудобств». Благо, многие западные сервисы продолжили работать. Спасибо «вражеским» доменным зонам .com и org (привет вотсаппу и телеграмму).

Начнем с того, что в последние 6 дней происходят вообще странные вещи. В трех регионах страны по ночам отключают мобильный LTE интернет. Невозможно сразу в трех регионах на всех мобильных операторах ночью перенастроить частотный спектр. Это официальная позиция регулятора. Но, очевидно, никаких ресурсов для этого не хватит. С учетом пограничного статуса этих регионов, возможно, на сетях проводятся эксперименты по тестированию 5G спектра из «российского» диапазона 4.4-4.9Ггц. Напомню, что с сопредельными государствами, обладающими оснащенными средствами связи самолетами, надо согласовывать использование частот 4,8–4,99 ГГц для сетей 5G на расстоянии до 300 км от их воздушных границ и до 450 км в случае прибрежных территорий. То есть страны НАТО несут «угрозу» реализации 5G в России. А эти регионы выглядят идеальным полигоном. Возможно, что-то еще в этих работах есть. Это лишь мое предположение.

Но механизм контроля трафика мессенджеров через ТСПУ в других неспокойных регионах тоже заставляет задуматься об активных действиях РКН на сетях операторов (Якутия, Башкирия).

И вот «вишенкой на торте» стал вчерашний сбой. Вероятнее всего, вчера специалисты КЦ попытались сменить сертификаты у корневых серверов зоны .ru. Возможно, даже попытались туда внедрить «отечественные» от Минцифры. Но то ли система их не приняла, то ли что-то пошло не так - в итоге доменная зона отключилась. Есть информация, что на текущий момент систему просто откатили на момент последней рабочей точки. А попытки сменить сертификат будут предприниматься и дальше. Якобы нашли какую-то ошибки в ПО, используемого для создания ключей шифрования. Что это за ключи и кто их генерирует - об этом в релизе Координационного центра не говорится.

Важно отметить, что «защита от отключения зоны .ru», заложенная упомянутой концепцией «Суверенного интернета», а именно - НСДИ (национальная система доменных имен), - тоже оказалась в нерабочем состоянии. То есть то, что должно нас защищать в критической ситуации, не сработало. Только ручное отключение проверки DNSSEC хоть как-то решало проблему у провайдеров. Но это не решение - это создание новых проблем. Проблем с безопасностью в масштабах всей страны. Хакеры и злоумышленники вчера неплохо могли поживиться, если бы сбой продолжался чуть дольше.

Странно, что проблема с отключением сайтов в основной коснулась мобильных операторов. Многие проводные операторы (например, Ростелеком) продолжали работать. Лично я проблему вообще не заметил. Хотя в период с 18 до 21 как раз активно был в сети.

И, кстати, пользовался в том числе банковскими сервисами. То есть объяснить, конечно, резолв можно наличием днс-кэша. И, по оценкам коллег, если бы к 21 часу не восстановили DNSSEC, то через пару часов точно легко бы у всех. Но выглядит такая ситуация все равно необычно.

А теперь давайте посчитаем, во сколько обошелся «валенок на пульте» в КЦ российской экономике. Цифровая экономика оценивается в 20 трлн руб в годовом выражении. Вчерашнее падение в 3 часа обошлось экономике почти в 7 млрд руб. потерь. Немаленькая цифра, правда?

Как от этого уберечься? Никак. Мы уже давно стали зависимы от технологий. Просто пока не осознаем важность телекоммуникаций для нашей жизни. И уровень необходимой безопасности и резервирования. Нам слишком легко досталась одна из лучших отраслей в мире. Но мы слишком беспечно относимся к телекому. Если его не развивать, он деградирует. И очень быстро.

Сайт Кремля не выдержал нагрузки после сообщения о размещении на нем интервью Президента Путина В.В. американскому журналисту Такеру Карлсону.

Вот так миллионы граждан сейчас запишут в "хакеры" за организованную атаку на официальный сайт органа государственного органа.

Столько лет уже твердят про "цифровую экономику" и гособлако, а с обычным "хабр-эффектом" до сих пор не научились справляться.