Авг 10, 2014
Обходим ГЛОНАСС контроль, часть 1
Когда появляются очередные поправки к Федеральному закону «О навигационной деятельности» с целью запретить распространять в Интернете данные о маршрутах общественного транспорта, а также информацию об их местоположении, Дмитрий негодует. Вроде бы речь идёт о нашей с вами безопасности, но...
Вся прелесть в том, что наземный общественный (и не только) транспорт в обязательном порядке оборудуется системой спутниковой навигации ГЛОНАСС. За отсутствие оной, штрафуют.
Это коробка, которая работает в режиме 24/7 и льёт данные о положении транспортного средства через опсосовский интернет в центр диспетчеризации. Сначала в районный, потом в областной и так до самых тёмных глубин тотального контроля.
Для передачи данных используется официально утвержденный протокол ndtp v6. Он закрытый, по крайней мере мне на отрез отказались давать спецификации ссылаясь на этот факт.
Сущность вида:
7E7E52000200A6C202000000000000
010064000100520B00000000285288
5267F3B11759577926E00000000000
000000000000060402000000040000
000000000000000000000000007503
000015010000080000000000000008
01000000000000
Понадобились всего сутки чтобы разобрать этот протокол. Оказалось, пакеты данных никак не шифруются. Более того, зная айпишник принимающего сервера, можно совершенно спокойно с домашнего компьютера php-скриптом в пять строчек втюхивать государственному надзорному органу какие угодно гео данные… к примеру, в один прекрасный день автобусы Казани начнут трекаться в Москве, такси Самары будут выписывать матерные слова на шапке северного полюса... Это реальность.
