Браслет домашнего ареста не работает

Хакер рассказал, как взломать электронный браслет домашнего ареста

Фрагмент плаката фильма «Escape plan»

Энтузиаст в области компьютерной безопасности Уильям Тёрнер, известный в особых кругах, как Amm0nRa, сумел «обмануть» электронный браслет, используемый в США для отслеживания осуждённых, находящихся под домашним арестом. Ему удалось успешно обойти все степени защиты браслета, который обычно носят на лодыжке, включая подделку GPS-координат и GSM-оповещений. Своими открытиями Тёрнер поделился с коллегами на хакерской конференции DEF CON.

«Принято считать, что эти системы безопасны только потому, что являются частью системы правосудия,- поясняет Тёрнер в рамках своей презентации,- однако, они далеко не идеальны».

По оценке Тёрнера, который разбирался с одним конкретным устройством, изготовленным на Тайване, для остальных аналогичных устройств подобные методы обхода также будут работать. В данном докладе он рассказал об устройстве производства компании GWG International. Оно использует GPS и ориентацию по сотовым вышкам для определения местоположения человека, и отправляет эти координаты по сотовой связи в соответствующее учреждение.

Уильям Тёрнер демонстрирует устройство после своего доклада на DEF CON

Теоретическому злоумышленнику, который должен быть технически подкован, потребуется самодельная клетка Фарадея, программно-определяемая радиосистема (Software-defined radio, SDR), и смартфон.

Тёрнер описывает процесс взлома следующим образом. Поместив браслет в клетку, его можно разобрать, и вынуть SIM-карту. Тревожное сообщение о снятии браслета необходимо будет перехватить, создав при помощи SDR ложную сотовую вышку — тогда браслет будет думать, что сообщение было успешно доставлено. После этого можно вставить SIM-карту в телефон, определить телефонный номер, на который она зарегистрирована, и, подменяя отправителя, отправлять в надзорные органы ложные SMS с этого номера с неправильными координатами.

Тёрнер рассказал на конференции о своих опасениях по поводу сравнительной лёгкости взлома браслета. Даже если принять тот факт, что мало кто из осуждённых обладает необходимыми техническими знаниями, всегда есть вероятность того, что кто-либо создаст устройство для автоматического выполнения всех указанных операций и будет продавать его на чёрном рынке.

При этом хакер рассказал, что в данном случае он даже не пытался связаться с производителем, чтобы сообщить об уязвимостях. Он уже некоторое время занимается исследованием безопасности аналогичных устройств, но все его предыдущие попытки общения с их производителями оканчивались ничем. Производители никак не реагировали на его сообщения, и, судя по всему, не были заинтересованы в улучшении своей продукции.

Электронный браслет был придуман учёными Гарвардского университета в 1950-х годах, а впервые был опробован на преступнике в 1983 году. К 2007 году известно о более чем 130 000 случаев его применения на территории США, также он приобрёл относительную популярность в Великобритании, но не особенно распространён в других европейских странах. В России решение об использовании подобных браслетов было принято в 2010 году. В настоящее время российский вариант браслетов СЭМПЛ эксплуатируется в 80 субъектах РФ.

Источник

Эксперты: электронные браслеты ФСИН можно снять ножницами. Устройства не контролируют передвижений арестованных

Как рассказали «Известиям» источники в спецслужбах, еще до возбуждения Следственным комитетом уголовного дела о миллиардных махинациях во ФСИН при закупках спецоборудования в НИИ космического приборостроения и ведущем научном подразделении МВД «Специальная техника и связь» (СТиС) были проведены две экспертизы электронных браслетов, официально известных как система электронного мониторинга за поднадзорными лицами (СЭМПЛ).

— Результаты экспертиз оказались обескураживающими, — рассказывает «Известиям» высокопоставленный собеседник в спецслужбах. — Выяснилось, что электронные браслеты фактически непригодны для тех целей, под которые они создавались. Я даже не понимаю, как ФСИН может с помощью этих приборов хоть как-то следить за поднадзорными лицами?

Согласно документам, эксперты провели целый ряд испытаний и почти сразу же сделали неутешительный вывод: «Объективный контроль за расположением отсутствует». Речь идет об отсутствии приема сигналов систем ГЛОНАСС и GPS.

— То есть операторы СЭМПЛ из числа сотрудников ФСИН не могут определить точное местонахождение «клиента», — поясняет собеседник.

Более того, согласно данным экспертиз, операторы даже не могут определить степень заряда аккумулятора электронного браслета. Им доступны лишь данные о напряжении в батарее. Но исходя из этого они не могут рассчитать, когда и в какой момент аккумулятор будет до конца разряжен и браслет полностью отключится.

Отдельно отмечается, что сигналы тревоги с электронного браслета или стационарного контролирующего устройства — СКУ (оно устанавливается в доме поднадзорного лица) поступают на рабочее место оператора с запозданием в 8–10 минут. При этом аппарат предусматривает обратную связь «клиента» со своими кураторами из ФСИН. Человек может в любой момент вызвать инспекторов уголовно-исполнительной инспекции (УИИ), нажав кнопку SOS. Однако, как выяснили проверяющие, для этого необходимо удерживать кнопку не менее 5 секунд.

— В чрезвычайной ситуации это может быть невозможным, — делают категорический вывод эксперты.

Также эксперты пришли к выводу, что на браслет может отрицательно влиять окружающая среда. От влаги контакты замка браслета быстро окисляются, прибор это расценивает как попытку расстегнуть замок и подает ложный сигнал тревоги. То есть с этим браслетом поднадзорный не может даже нормально мыться. Помимо этого, прибор начинает давать сбои, если в помещении температура поднимается выше комнатной.

Монтаж замка, по мнению специалистов, тоже не выдерживает никакой критики. Оказывается, закрепляется браслет не специальным инструментом, а обычными плоскогубцами.

— Причем для несанкционированного избавления от браслета не нужны никакие приспособления, достаточно перерезать ремешок обычными ножницами, — поясняют эксперты. Конструкторы запланировали, что устройство будет подавать сигнал в случае нарушения целостности ремешка, однако ремешок легко разобрать и перепаять контакты так, чтобы удлинить ремень и снять браслет.

Как только «клиент» снимает браслет и тот остается длительное время без движения, оператор по идее должен получать сигнал. Однако, как подчеркивают специалисты, такого сигнала аппаратура не передает. В ходе испытаний браслет оставался на месте в течение почти трех суток, однако ни одного сообщения об этом на пульт дежурным не пришло. Это не дает возможности понять, находится ли браслет на человеке или уже давно снят, а сам арестованный подался в бега.

Кроме того, эксперты отметили, что браслет очень неудобен. Он закрепляется на лодыжке, но носить его можно только в широких штанах или обуви с низкими голенищами. Это ограничение бьет в первую очередь по женщинам, которые любят обтягивающие брюки и узкие высокие сапоги.

Недостаточная надежность конструкции может привести, по мнению экспертов, к ложному срабатыванию или повреждению браслета без какого-либо злого умысла.

Стоит отметить, что само стационарное контролирующее устройство по принципу действия фактически ничем не отличается от сотового телефона, внутри него находится SIM-карта. Однако, как выяснили эксперты, она в приборе не фиксируется и периодически выпадает из разъема.

По данным ФСИН, сейчас в России во всех подразделениях тюремного ведомства используются 9827 электронных браслетов, в том числе в Москве — 177 браслетов. Из них 165 — для приговоренных судом к ограничению свободы, и лишь 12 приборов носят поднадзорные лица, находящиеся под домашним арестом. Самыми известными из обладателей электронных браслетов являются фигурантка уголовного дела о многомиллиардных хищениях в Минобороны Евгения Васильева и оппозиционер Сергей Удальцов, обвиняемый в организации массовых беспорядков.

Адвокаты Евгении Васильевой уже жаловались на браслет, который якобы постоянно дает ложный сигнал тревоги, связывая это с низким качеством устройства.

Напомним, что электронные браслеты производились в ведомственном предприятии ФСИН ЦИТОС. На конец прошлого года было произведено и поставлено 23,9 тыс. устройств, но использовалось менее половины из них. Сейчас по фактам нарушений при производстве браслетов и завышении на них цен СКР расследует уголовное дело по ст. 159 УК РФ («Мошенничество»). Не исключено, что его фигурантами могут стать высокопоставленные сотрудники ФСИН.

Как утверждают в самом ведомстве, экспертиза качества электронных браслетов проводилась по инициативе ФСИН.

— В ходе экспертиз был выявлен ряд несоответствий заявленным требованиям, — пояснили «Известиям» в пресс-бюро ФСИН. — Следующие партии будут закупаться у других поставщиков и производителей.

В тюремном ведомстве подчеркивают, что отказываться от применения электронных браслетов никто не собирается, а те, что сейчас используются, работают без сбоев.

Источник

Домашний арест. Можно ли обмануть электронный браслет

Ефремов отпущен под домашний арест. Что это значит.

Это мера пресечения, которую избирает суд

Она регламентирована ст.107 УПК РФ.

Фактически это ограничения, накладываемые судом на передвижение обвиняемого и его круг общения. Но гораздо мягче, чем помещение в следственный изолятор.

• Например, суд указывает, что арестованный не может общаться ни с кем, кроме близких родственников и адвоката.
• Запрещает ему пользоваться телефоном и интернетом.
• А служба исполнения наказаний надевает на ногу специальный браслет.

Общение с адвокатом происходит без ограничений

Он приходит домой к подзащитному в любое время.

Родственники приносят еду и вещи первой необходимости.

• Запрет на пользование телефоном не распространяется на вызовы экстренных служб и связь с адвокатом.
• А по интернету можно отправлять жалобы на действия следователя, например, через сайт прокуратуры.

Браслет настроен очень тонко

Если человек выйдет в подъезд, то уже через несколько секунд произойдет срабатывание. Сигнал поступит в главное управление Службы исполнения наказания.

Скрыть такой факт невозможно.

То есть по — просту, выйти на улицу, покурить и вернуться, арестованный не успеет.

Если датчик сработает, инспектор службы наказания сообщит об этом следователю. Следователь может обратиться в суд об изменении меры пресечения с домашнего ареста на арест в СИЗО.

Датчик не обманешь

А вот по части пользования интернетом все проще.

Любой из родственников может оставить свой телефон или ноутбук в квартире, а подозреваемый может ими пользоваться в личных целях.

То есть судебный запрет в этой части является не исполнимым.

Проверить этот факт достаточно сложно. Однако если с чужого телефона подозреваемый будет угрожать свидетелям либо писать от третьих лиц требования поменять показания, следователь это легко проверит.

Ведь кроме обвиняемого и ограниченного круга лиц никто не должен быть в квартире.

А по времени отправки сообщений или звонков можно будет вычислить, что телефон в это время находился в квартире арестованного.

И тогда следователь также может просить суд изменить меру пресечения на более суровую.

То есть в каких-то личных целях использовать чужой телефон и интернет все-таки есть возможность. А в целях работы по делу — опасно.

Многие считают, что если домашний арест избран на время расследования уголовного дела, то и приговор будет таким же мягким.

Суд легко отправит осужденного за решетку

Если сочтет, что его вина доказана, и есть основания для лишения свободы.

При этом зачтет время нахождения под домашним арестом из расчета два дня дома за один день в колонии.

Источник

Как работает электронный браслет для домашнего ареста?

Доброй ночи! Электронный браслет это элемент системы удаленного электронного слежения, он надевается на человека, находящегося под домашним арестом либо осужденного к наказанию в виде ограничения свободы. В настоящее время его применение стало привычной мерой исполнения наказания. Он
помогает круглосуточно следить за перемещениями поднадзорного лица. Сам обвиняемый или осужденный заинтересован в его ношении, т. к. это позволяет ему избежать заключения под стражу или отбывания наказания в исправительных учреждениях.Электронный браслет имеет небольшой GPS-датчик. Браслет надевается, как правило, на ногу с помощью ремешка, сделанного из легкого пластика или резины. С ним можно принимать душ, но нельзя играть в футбол, т. к. устройство может расценить удар как сигнал бегства.Также система включает стационарное контролирующее устройство (СКУ), которое устанавливают в месте отбывания наказания. Оно похоже на телефон без кнопок. Если поднадзорному лицу разрешено выходить из дома, ему также выдают мобильное контролирующее устройство (МКУ), похожее на мобильный телефон. Этот аппарат человек обязан носить собой.Как работает электронный браслет?
После избрания меры пресечения поднадзорное лицо сопровождают домой. Сотрудники ФСИН привозят аппаратуру и устанавливают ее. Браслет закрепляют на ноге человека специальным приспособлением и запускают электронным ключом.
Принцип работы электронного устройства слежения заключается в том, что браслет кодируется на определенное расстояние, дальше которого человеку уходить запрещено. Также могут быть установлены временные ограничения, позволяющие выходить из дома точно по расписанию, например, на работу. С помощью СКУ за носителем браслета ведется наблюдение дома, а МКУ позволяет отслеживать его перемещения по району или городу: оба этих устройства осуществляют непрерывный прием и обработку радиосигналов с электронного браслета.
Если подконтрольное лицо пересечет допустимую границу или покинет жилище в неположенное время, устройство пошлет сигнал курирующему инспектору. Также нарушителю на устройство-приемник придет сообщение, в котором будет сказано, что он превысил допустимое расстояние и ему нужно немедленно вернуться. Если поднадзорное лицо не устранит нарушение, за ним выезжает наряд, а исполнительный инспектор может заменить ему домашний арест на пребывание в местах содержания под стражей.
Также электронные браслеты снабжаются специальной защитой: предполагается, что их нельзя перепрограммировать или снять. Устройство реагирует на разрыв или на прекращение поступления тепла от тела и посылает сигнал о нарушении целостности изделия на экран монитора слежения.
Помимо устройства GРS-слежения, существует система удаленного контроля с применением браслета, которая работает по телефонной линии связи. Приемное устройство фиксирует время входа и выхода человека из помещений, а также регистрирует правонарушения, связанные с несоблюдением расписания, или попытки повреждения устройства. Также существует аналогичное устройство контроля по сотовой связи.

Источник