|
Chambre des Représentants de Belgique 15395
Questions et Réponses (SO 1997-1998)
DO 979802881 Question no 267 de M. Vincent Decroly du 17 novembre 1997 (Fr.): Service d'écoutes GSM. L' "Automatic Mobile Trace" est une forme d'écoute géographique et automatique propre au réseau GSM, sans que l'abonné décroche son combiné. La batterie en fonction suffit. Chaque portable envoi quasi en permanence sa position de cellule. 1. Cette forme d'écoute s'applique-t-elle automatiquement à l'entièreté du réseau GSM? 2. Les données de déplacements de cellules en cellules, c'est-à-dire de région à région et de ville à ville sont-elles automatiquement enregistrées? 3. Si oui, pendant combien de temps sont-elles sauvegardées? Réponse: 1. L'appelation "Automatic Mobile Trace" mentionnée dans la question n'est pas connue des deux opérateurs GSM. La norme GSM prévoit un système optionnel "Call trace" qui permet, sur demande d'enregistrer toutes les informations relatives aux transactions d'un abonné déterminé dans le réseau comme, par exemple, les appels émis et reçus, l'accès aux services supplémentaires, etc. Cette fonctionnalité ne peut qu'être explicitement activée, au travers d'un interface homme-machine, pour un nombre limité d'abonnés, vu la quantité importante de données ainsi collectées. Il ne s'agit donc pas d'un système d'écoute des communications de l'abonné mobile mais bien d'un système permettant de suivre ses activités. 2. Cette fonctionnalité permet de suivre les activités d'un abonné déterminé tant que celui-ci se trouve dans le même réseau GSM (par exemple, son "home network" auprès duquel il a souscrit un abonnement). Pour pouvoir tracer les activités d'un abonné en "roaming" à l'étranger, il faut activer cette fonctionnalité "Call trace" au niveau du commutateur du réseau GSM "visité". 3. Cette fonctionnalité est activée est activée au cas par cas et, par conséquent, une période de sauvegarde standard n'est pas d'application. 4. Le système "Call trace" décrit ci-avant est strictement optionnel: sa mise en oeuvre peut s'effectuer en plusieurs phases et la disponibilité technique de cette fonctionnalité peut dépendre des fournisseurs de l'équipement du réseau GSM concerné. 5. A côté de ce système de traçage, il existe aussi toujours la possibilité d'établir, à posteriori, la liste complète de tous les appels émis et reçus par un abonné déterminé pendant une certaine période, et ce sur la base des données de facturation. Ces données sont stockées pendant plusieurs années. 6. En conclusion, je rappelle bien à l'honorable membre qu'en tout état de cause, le système de "Call trace" prévu par la norme GSM et décrit au point 1 à 4, ne peut être mis en oeuvre qu'avec l'accord de l'abonné concerné. |
Commentaires:
POSTULAT: back-up des enregistrements
des déplacements des GSM (standbye) via les BTS.
BUT: analyser les déplacements
des GSM suspects et étblir les cellules communes
permettant d'inculper ou
d'innocenter les divers suspects disposant de GSM.
- Depuis la 2ème phrase
du point 1 la réponse est hors-sujet.
- Interface: Au
point 1, il est écrit un interface. On dit une interface
BACK-UP
Dans le rapport
http://www.edsb.ch, non public du 6 juillet 1998,
Swisscom a reconnu faire des back-ups de 7 jours (periodic LU). SFR a reconnu
faire des back-up de 15 jours à la CNIL. D1 a reconnu à FOCUS
2.98 faire des back-up de 2 jours. Le norvégien, Comtec l'admet
aussi.
| Ericsson
France confirme que tous les opérateurs ont un back-up.
En 1998, ils ont proposé à France Telecom un produit confidentiel renforcé: - MOBILE POSITIONNING CENTER - MOBILE POSITIONNING SYSTEM - BACK-UP |
Actuellement
tous les opérateurs GSM se servent de software titré SUBSCRIBER
TRACING ACTIVITIES enregistrant toutes les activités
(transfert
d'appel, call trace,...) que les déplacements GSM.
"GSM recommandations indicates recovery procedures for after a database failure.
It's assumed that all databases have a back-up but the back-up may not be consistent with the original.
3 indicators
are stored in the VLR: - confirmed by radio contact
- subscriber data confirmed by HLR
- location information"
DUREE DU BACK-UP
Tout est stocké dans les centres informatiques dit OMC/R; ainsi en Belgique chaque opérateur sauvegarde 500-900 millions de numéros.
DISQUES DURS
Dans le central S12, le NORA/VMS a 3 disques durs
(système, données et disque back-up de 381 Moctets)
Dans les centraux GSM: ECA VMS
ANALYSE
Le livre THE GSM SYSTEM de Mouly&Pautet: " All entities involved in the tracing events must use a common reference, so that all logs can later on be analysed together by the management network. http://perso.wanadoo.fr/cell.sys : le seul livre complet sur GSM utilisé par les opérateurs.
On the A interface, the trace number is exchanged by the BSSMAP * TRACE INVOCATION message, either from BSC to MSC or in the reverse direction. The corresponding MAP/E TRACE SUBSCRIBER ACTIVITY message, while the triggering by the HLR of the tracing activities in the MSC/VLRs is supported by the MAP/D ACTIVATE MODE TRACE and DEACTIVATE MODE TRACE messages together zwith their respective results."
* MAP D (HLR-VLR); MAP B (MSC/VLR); MAP E (MSC-MSC); MAP G (VLR-VLR)
Les statistiques existent sur le nombre de GSM en transit dans un pays donné.
Swisscom entregistre 30 000 GSMs étrangers en transit sur son réseau.
MENSONGES
Ceux qui prétendent
que la cellule en cours efface la précédente comme Swisscom
mentent.
Ceux qui
prétendent qu'aucun Logtrace ou back-up n'existe, mentent comme
l'Institut
Belge des Postes et Télécommunications, rue de l'Astronomie
à Bruxelles.
| "
I can confirm that the indicator for (Malicious) Call Trace is not the
same as the Mobile Trace
for a GSM in stansby." Michael Clayton GSM MoU Project
Manager
|
| Informaticien
GSM de chez NETCOM:
From the information you sent me, it seems to me the Minister's answer in the Belgium Parliament was wrong. The telecom Minister confused cell trace with
malicious call trace, which is a service the customer can subscribe to
with all kinds of telephony,
The "mobile log" is a log of the low level workings
of the GSM net, and has nothing to do with the workings of the switch and
the calls that are set up over the network. If you view the cellular net
as a collection of virtual lines strecthed between the telephones and the
switch, this log describes how the lines were stretched between a telephone
and the switch at a given time. Since you want to prove the Minister's
answer was beside the point, I suggest you contact
In Norway, the GSM operators are required to keep
these log files for some time. With a court order, the police can then
access these logs and use them as evidence. I believe most norwegians are
aware of that possibility, as it has been in the media a few times. However,
the media tends to exaggerate
A cell controller usually has 1 - 4 cells. But that only affects the granularity of the trace, not the principle. Hope this helps, and Good Luck!
|
VLR/MSC
Alcatel: " Alcatel 1000S12 for mobile services: in the network subsystem the MSC is implemented in
Alcatel 1000S12 technology. The VLR is built in the MSC using 1000S12 control elements.
Alcatel 900
provides for: - mobile subscriber telephony
- ISDN services
- all mobility functions: roaming, handhover, mobility management (MM;
8 MMs in one OMC/R).
LISTE DE TRANSIT
Appelé aussi inscription normale ou périodique, "log of cells" ou liste de transit en Allemagne (FOCUS 97).