Операторы: новостной винегрет

Запутавшийся в дочках и цифрах «Ростелеком», частотные страдания и радости, «Спутник чиновника», современные тенденции киберугроз для Android, нелегкая судьба Wi-Fi в транспорте и этот же Wi-Fi как инструмент взлома.

Tele2 и «семеро по лавкам» Ростелекома

Народ с нетерпением ждёт Tele2 в Москве и «светлых перемен» в регионах. Уже давно объявлено об объединении Tele2 и сотовых активов «Ростелекома» в «Т2 РТК холдинг», услуги собираются оказывать под брендом Tele2. Потенциальные абоненты надеются на ценовой демпинг, и вообще, всегда интересно попробовать что-то новенькое. Возможно, придется подождать несколько дольше, чем предполагалось. На днях «Ведомости» опубликовали любопытный материал про технические проблемы грядущей интеграции. Проведенная специалистами Tele2 инвентаризация сотовых активов «Ростелекома» выявила довольно мрачную картину: единого биллинга нет, ростелекомовские «дочки» эксплуатируют кто во что горазд. В том числе совсем древние платформы «Беркут», «Пчелка» и «Старт». Кстати, с полной биллинговой анархией и разнобоем еще вопрос, можно ли доверять заявленной статистике абонентской базы «Ростелекома». Если каждая дочка непонятно как, чем и по какой методике считает своих клиентов, то итоговая сумма может иметь весьма «с-потолочное» происхождение.

А как же купленный за 480 миллионов долларов госхолдингом «Связьинвест» знаменитый биллинг Amdocs, на который должны были всех перевести еще в 2003 году? Почти никак. В двух регионах внедрили (говорят, что внедрили), остальные затраты тихо списали. Государство у нас богатое. Спустя 10 лет (в 2013 году) к этому вопросу вернулись, пообещали всё интегрировать. И запустили процесс консолидации. В том смысле, что запустили, оно и по сей день пребывает в состоянии полного запустения.

Дело уверенно идёт к тому, что благополучно спишут еще не списанное и придётся Tele2 самостоятельно интегрировать всё разношерстное хозяйство. А дело это дорогое и небыстрое. Вот, «Ведомости» пишут, что сроки интеграции пока в тумане, но технический директор Tele2 Ритварс Криевс сообщил, что конечная архитектура IТ-систем объединенного оператора, в том числе биллинга, уже находится в стадии разработки. В общем, как уже писал, совершенно незачем было пинать Минкомсвязи за волокиту с подготовкой переносимости номеров (MNP) и рваться внедрить в запланированный срок. Шло бы оно всё привычно-неспешным, государственным чередом, так и сроки бы все совпали естественным образом.

Еще один интересный и слегка загадочный проект «Ростелекома». По утверждениям поделившихся этой картой энтузиастов-мониторщиков, в указанных точках уже много месяцев работают и впустую греют атмосферу базовые станции 3G «Ростелекома». Когда, во имя каких идей были установлены и зачем впустую работают (если еще работают) — история давняя и вопрос сложный. Ничего, в Tele2 разберутся и во что-нибудь интегрируют. Если до того времени хозяева не хватятся и не спишут в утиль.

Но это, считай, дело прошлое и для сегодняшних налогоплательщиков уже неактуальное. Намного интереснее арифметика реализации известного проекта приказа Минкомсвязи о правилах «...применения оборудования коммутации и маршрутизации пакетов информации ...при проведении оперативно-розыскных мероприятий». В соответствии с «Приказом», операторам придется за свой счет дополнить свою инфраструктуру оборудованием для записи и хранения абонентского трафика за не меньше чем последние 12 часов. А это, как вы понимаете, гигантские объемы данных, которые придется записывать и где-то «складировать». Соответствие проекта положениям Конституции мы обсуждать не будем, это вопрос отдельный. Но циферки появляются любопытные. Специалисты «Вымпелкома» оценивают расходы на покупку и монтаж оборудования в 350 млн. руб. единовременно и далее 35 млн. руб. ежегодно. ТТК (магистральный оператор) озвучивает сопоставимые цифры в «сотни миллионов рублей». А вот «Ростелеком», по данным РСПП, предполагает свои расходы на уровне «около 15 миллиардов рублей». То есть, примерно в 43 раза дороже. Охотно допускаю, что записывать «Ростелекому» придется больше, чем Билайну, но не во столько же раз больше? То ли собираются хранить весь трафик по три недели вместо минимально заявленных 12 часов, то ли жесткие диски будут украшены стразами Сваровски, то ли иные расходы заранее учтены. Странная арифметика, больше похожая на высшую математику.

«Космический» поисковик почти созрел

Новости какие-то все с административно-финансовым уклоном получаются. 18 апреля вице-президент «Ростелекома» Алексей Басов объявил о том, что новая российская поисковая система «Спутник» уже практически готова к запуску и знаменательное событие состоится «в апреле-мае». На апрель лично я бы не рассчитывал, но в мае — очень может быть.

«Заглушка» по адресу www.sputnik.ru уже присутствует, всем интересующимся предлагают оставить свой email и обещают сообщить о запуске. Рассуждать о дизайне, юзабилити и прочих креативно-высоких материях на основании страницы-заглушки и пяти строчек текста было бы смешно, но синие буквы на фиолетовом фоне меня бесят. И пробуждают нехорошие ассоциации с вороватыми контентщиками, это их любимый способ сделать информацию о ценах нечитаемой. Будем надеяться, что внутри поисковика всё будет хорошо и совсем иначе.

Задумались о создании идеологически правильного российского поисковика еще в 2008 году, к лету 2010 года приступили к разработке проекта, определили примерный объем финансирования в размере 100 млн. долларов. Разработкой поисковой системы занимается компания «КМ медиа», которую в 2012 году приобрел «Ростелекомом». По словам Алексея Басова, проект будет представлять собой «поисково-сервисный портал, построенный вокруг сервисов, облегчающих жизнь человека». Предположительно «Спутник» будет больше сосредоточен на справочной информации, связанной с госуслугами, включая прямое взаимодействие с сайтом «Госуслуги». Также поговаривают о том, что все государственные организации и служащие в полном составе будут «переориентированы» на «Спутник». Учитывая количество чиновников в России, новый поисковик просто обречён на успех и всенародную популярность. Говорят о том, что никакой политической цензуры не предполагается, только фильтрация «плохого контента» (например, порнографии).

Фактические объемы финансирования пока не разглашаются. По неподтвержденным данным, в 2012 году инвестиции составили 20 млн долларов, сейчас «Ведомости» цитируют господина Басова, который отметил, что проект поисковика получил денег меньше, чем «в итоге получила компания Get Taxi». (42 млн. долларов). То есть, цифра порядка 40 млн долларов может быть достаточно близка к реальной. Не так уж и дорого за то, чтобы наконец-то оградить российских чиновников от надоедливой порнографии и прочих интернет-безобразий.

Наверное, действительно пора приводить в порядок поисковые механизмы, существующие работают из рук вон плохо. Еще 10 лет назад люди жаловались на неэффективность поисковиков, нашел у себя древний скриншот. Надеюсь, что это не фотошоп, а реальная иллюстрация плохой работы поисковика.

Wi-Fi в метро: теперь и с перламутровыми пуговицами

Госкомиссия по радиочастотам должна была рассмотреть вопрос конкурсного распределения частот 2,57-2,62 ГГ, но не сложилось. Минкомсвязи планирует распределить этот ресурс посредством аукционов, и в ГКРЧ решили сколько-то месяцев подождать, пока в Министерстве завершат подготовку постановления по своему проекту, который был подготовлен еще в сентябре прошлого года. Пока суть да дело, ГКРЧ выделила радиочастоты диапазона 5150-5350 МГц для использования в сети Wi-Fi на территории Московского метрополитена. Дело важное и прогрессивное, процента полтора (может, даже два) смартфонов «на руках» уже умеют работать в диапазоне 5 ГГц.

Проект сети Wi-Fi в метро развивается в хорошем темпе, компания «МаксимаТелеком» завершила в апреле первую фазу строительства. За семь месяцев сетевое оборудование уже смонтировано на Каховской, Кольцевой, Калининской и Сокольнической линиях. К концу сентября грозятся подключить Wi-Fi на Люблинско-Дмитровской, Замоскворецкой, Калужско-Рижской и Таганско-Краснопресненской линиях, завершить строительство сети во всём Московском метро собираются к концу этого года.

Скорость доступа «гуляет» в широчайших пределах, чем ближе к переднему и хвостовым вагонам, тем лучше. В середине поезда еле теплится. Возможно, мне не везло, при случае надо будет понаблюдать за работой сервиса. Регистрация в сети довольно муторная, обязательно через браузер с чтением предлагаемого контента. Это логично, так как в будущем предполагается окупить проект за счет рекламы и дополнительных сервисов. Выиграв тендер, «Максима Телеком» сразу же привлекла «Энвижн Груп» в качестве поставщика оборудования, системного интегратора, «технического партнера» и подрядчика. Может показаться, что «Максима Телеком» оставила за собой исключительно функции обладания контрактом и управления финансированием, но там наверняка всё намного сложнее. Впрочем, без шероховатостей не обошлось: в апреле «Энвижн Груп» обратилась в суд с ходатайством о наложении ареста на банковский счет «Максима Телеком», компания требовала взыскать с «Максимы» 6,14 млн руб. долга за поставленное оборудование. Ладно, как-нибудь «свои люди сочтутся», лишь бы дело сделалось и доступ к сети через Wi-Fi в метро нормально работал.

Интернет в вагонах нужен, и нужен больше, чем на станциях. Хотя и там не помешал бы. С передачей данных в метро у нас отдельная «песня», связанная с безумными расценками на доступ к инфраструктуре, установленный метрополитеном для сотовиков. Года три назад руководство Московского метро решило, что сотовики никуда не денутся и будут платить как миленькие, а «миленькие» посчитали сроки окупаемости и платить не захотели. Отсюда и невозможность позвонить в часы пик, и еле живой интернет, и прочие «артефакты». Но это отдельная тема. Смогут ли вытянуть на рекламе и помощи города проект с Wi-Fi? Посмотрим.

Из прочих частотных «интересностей» – продление лицензии на диапазон 450 МГц. ГКРЧ приняло решение о предоставлении ЗАО «Астарта» (дочерняя компания «Ростелекома») полос радиочастот 463-467,4 МГц и 453-457,4 МГц. Не совсем «за красивые глаза», а с обременением обязательствами в части обеспечения услугами связи малых населенных пунктов. Теперь слово за Роскомнадзором, который должен внести соответствующие изменения в лицензию оператора. О перспективах использования LTE в этом диапазоне частот именно для покрытия больших территорий можно почитать наш материал здесь.

Враг не дремлет?

Сперва на минутку вернемся к теме Wi-Fi, особенно, в его открытой ипостаси публичных сетей. При всей неизбывной любви народа к «халяве», открытые сети Wi-Fi потенциально опасны для владельцев смартфонов и прочих высокоинтеллектуальных устройств с операционными системами «на борту». Говоря простым языком, технически несложно «считать» с ищущего хотспот смартфона список открытых сетей в его памяти и «подставить» фальшивый хотспот Wi-Fi с правильным названием. А после подключения смартфона к такому Wi-Fi из устройства можно извлечь немало интересного и полезного.

Специалисты Sensepoint security (Великобритания) недавно продемонстрировали работу такой системы в автоматическом режиме, установив ее на небольшой дрон и отправив этот аппарат полетать над улицами Лондона (фото с сайта thehackernews.com). Подтвердили серьезность проблемы в полной мере, успешно «утянув» из смартфонов реквизиты платежных систем Amazon, PayPal и Yahoo. Пользователям советуют отключить режим автоматического поиска сетей Wi-Fi. Не знаю, добрались ли эти «нано-технологии» до России, но всякую вредоносную пакость у нас импортируют намного оперативнее, чем что-то полезное.

Продолжая тему безопасности для владельцев смартфонов. Уже года два пишу о том, что контентные SMS-трояны постепенно выходят из моды, в среде маститых кибер-ворюг это «прошлый век». Сколько там можно украсть с баланса телефона? Сто, триста, пятьсот рублей? Мелочь, недостойная высокооплачиваемого профессионала. Современный тренд — смартфоно-мобильное воровство с банковских счетов, здесь уже совсем другие деньги.

Хотя, с активно рекламируемым банками и операторами режимом автопополнения счёта воровское «доение» баланса телефона сохраняет популярность, это тоже надо иметь в виду.

Выше — иллюстрация из отчета «Лаборатории Касперского», географическое распределение атак с помощью вредоносных «банковских» Android-приложений в 2013 году. Концентрация красного цвета на территории России вряд ли вызвана выдающимся богатством наших соотечественников. Скорее тем, что российские правоохранители заняты решением куда более важных и неотложных задач, им не до банковских хакеров. Соответственно, кибер-воры чувствуют себя здесь вольготно.

Несколько важных цитат из отчета «Лаборатории Касперского», примите к сведению:

«...В 2013 году Android являлся основной целью для вредоносных атак. 98,1% всех мобильных зловредов, обнаруженных в 2013 году, нацелены именно на эту платформу, что свидетельствует как о популярности этой мобильной ОС, так и об уязвимости ее архитектуры. <...> одной из самых опасных тенденций 2013 года в сфере мобильного вредоносного ПО стало увеличение количества программ, нацеленных на кражу данных для доступа к системам онлайн-банкинга и похищения денежных средств. <...>

В России некоторые крупные банки предоставляют своим клиентам услугу пополнения счета мобильного телефона переводом денег с банковской карты. Для этого клиенту банка достаточно отправить со своего смартфона SMS определенного содержания на специальный номер банка. Svpeng [программа-троянец] отправляет SMS-сообщения в адрес SMS-сервисов двух таких банков. Таким способом хозяин Svpeng может узнать, привязаны ли к номеру зараженного смартфона карты этих банков и, при наличии банковского счета, получить информацию о балансе. После этого злоумышленник может дать Svpeng команду на перевод денег с банковского на мобильный счет жертвы. <...>

Еще пара примеров опасных банковских троянцев, обнаруженных специалистами «Лаборатории Касперского» — это Perkele и Wroba. Первый является аналогом ZitMo, его основная функция заключается в перехвате одноразовых паролей для подтверждения транзакций. Второй — ищет на зараженном мобильном устройстве приложения для онлайн-банкинга, удаляет их и загружает фальшивые копии, с помощью которых собирает аутентификационные данные и отправляет злоумышленникам».

Не пытаюсь никого запугивать и не рекламирую антивирусы для мобильных устройств. Тем более, что любой антивирус по определению будет «на шаг позади» последних достижений в этой области. Просто обращаю ваше внимание на то, что даже двухфакторная авторизация через SMS-пароли уже не является панацеей. Один из признаков беды — предложение ввести свой номер телефона при попытке открыть банковское приложение на смартфоне. И да, самым лучшим антивирусом был и остается здравый смысл в сочетании с разумной осторожностью. Здоровья вам и вашим устройствам.

Ссылки по теме

	Ростелеком: чудеса на виражах
	LTE в 450 МГц и не только

Сергей Потресов ([email protected])

Опубликовано - 25 апреля 2014 г.

Поделиться:

Мы в социальных сетях: