Belgium Parliament

Chambre des Représentants de Belgique 15395

Questions et Réponses (SO 1997-1998)

_______________________________________
 
 
 
 
 

DO 979802881 Question no 267 de M. Vincent Decroly du 17 novembre 1997 (Fr.): Service d'écoutes GSM. L' "Automatic Mobile Trace" est une forme d'écoute géographique et automatique propre au réseau GSM,  sans que l'abonné décroche son combiné. La batterie en fonction suffit.  Chaque portable envoi quasi en permanence sa position de cellule. 1. Cette forme d'écoute s'applique-t-elle automatiquement à l'entièreté du réseau GSM? 2. Les données de déplacements de cellules en cellules, c'est-à-dire de région à région et de ville à ville sont-elles automatiquement enregistrées? 3. Si oui, pendant combien de temps sont-elles sauvegardées? Réponse: 1. L'appelation "Automatic Mobile Trace" mentionnée dans la question n'est pas connue des deux opérateurs GSM.  La norme GSM prévoit un système optionnel "Call trace" qui permet, sur demande d'enregistrer toutes les informations relatives aux transactions d'un abonné déterminé dans le réseau comme, par exemple, les appels émis et reçus,  l'accès aux services supplémentaires, etc.  Cette fonctionnalité ne peut qu'être explicitement activée, au travers d'un interface homme-machine, pour un nombre  limité d'abonnés, vu la quantité importante de données ainsi collectées. Il ne s'agit donc pas d'un système d'écoute des communications de l'abonné mobile mais bien d'un système permettant de suivre ses activités. 2. Cette fonctionnalité permet de suivre les activités d'un abonné déterminé tant que celui-ci se trouve dans le même réseau GSM (par exemple, son "home network" auprès duquel il a souscrit un abonnement). Pour pouvoir tracer les activités d'un abonné en "roaming" à  l'étranger, il faut activer cette fonctionnalité "Call trace" au niveau du commutateur du réseau  GSM "visité". 3. Cette fonctionnalité est activée est activée au cas par cas et, par conséquent, une période de sauvegarde standard n'est pas d'application. 4. Le système "Call trace" décrit ci-avant est strictement optionnel: sa mise en oeuvre peut s'effectuer en plusieurs phases et la disponibilité technique de cette fonctionnalité peut dépendre des fournisseurs de l'équipement du réseau GSM concerné. 5. A côté de ce système de traçage, il existe aussi toujours la possibilité d'établir, à posteriori, la liste complète de tous les appels émis et reçus par un abonné déterminé pendant une certaine période, et ce sur la base des données de facturation.  Ces données sont stockées pendant plusieurs années. 6. En conclusion, je rappelle bien à l'honorable membre qu'en tout état de cause, le système de "Call trace" prévu par la norme GSM et décrit au point 1 à 4, ne peut être mis en oeuvre qu'avec l'accord de l'abonné concerné.

  

Comments:

POSTULAT: back-up of record of movements of GSM standby via BTSs.
OBJECTIVE:  analyze the  movements of  suspects GSMs and see the common cells
 to confirm or not a crime in relation with a GSM only in standby..

- From the second phrase of point 1, all is out of subject.
- Interface : Point 1, it's writes "un interface" .  We must say "une interface".

BACK-UP

On the other rapport http://www.edsb.ch, the non public rapport of July 6, 1998, Swisscom recognized to produce
mobile trace back-up of  7 days (periodic LU).
SFR, french GSM operator recognized to http://www.cnil.fr to keep a "mobile trace GSM "back-up of  15 day.
D1, german GSM operator recognized to german magazine FOCUS 2.98 to keep a back-up of 2 days.
Norway GSM operator, Netcom, recognize it.
 
 

Ericsson France confirms that each operators has a PLU back-up. En 1998, they present to France Telecom a confidential product to improve  the log of mobile trace back-up:                 - MOBILE POSITIONNING CENTER                 - MOBILE POSITIONNING SYSTEM                 - BACK-UP

 

Actually, each operators GSM uses software titled SUBSCRIBER TRACING ACTIVITIES recording all activities
(call transfer , call trace,...) and the GSM movements .

"GSM recommendations indicates recovery procedures for after a database failure.

It's assumed that all databases have a back-up but the back-up may not be consistent with the original.

3 indicators are stored in the VLR: - confirmed by radio contact
                                                       - subscriber data confirmed by HLR
                                                       - location information"

BACK-UP CONSERVATION

All is stocked in OMC/Remote; so each belgium GSM operator  safeguard 500-900 millions of numbers.

HARD DISK

Central S12, NORA/VMS has 3 hard disks  (system, data, and disk back-up of  381 Moctets)
In centrals GSM: ECA VMS

ANALYZE

Book "THE GSM SYSTEM" de Mouly & Pautet: " All entities involved in the tracing events must use a common reference,
                                                                            so that all logs can later on be analyzed together by the management network.

On the A interface, the trace number is exchanged by the BUSMAN * TRACE INVOCATION message, either from B.Sc. to MSS or in the reverse direction. The corresponding MAPLE TRACE SUBSCRIBER ACTIVITY message, while the triggering by the HL of the tracing activities in the MSC/VLRs is
supported by the MAPPED ACTIVATE MODE TRACE and DEACTIVATE MODE TRACE messages together with their respective results."

* MAP D (HLR-VLR); MAP B (MSC/VLR); MAP E (MSC-MSC); MAP G (VLR-VLR)

STATISTICS

Statistics of the quantity of foreigner GSMs in transit exist for each GSM operator.
Swisscom had recorded 15 000 foreigner GSMs, standby or not, in transit via Switzerland.

OFFICIAL LIES

1998-1999: Swisscom denies that it keeps to PLU log: " Actual cell cancels the last GSM cell." Swisscom lies.

1997:         no  " Log trace " ,  no  " back-up mobile trace " , no " automatic mobile trace "
                 Belgium Institute for Post & Telecommunications /IBPT, street Astronomy in Brussels. IBPT lies.
                 QG GSM MoU and NETCOM GSM norway operator confirm IBPT lies:
 
 
 
 

 
 

" I can confirm that the indicator for (Malicious) Call Trace is not the same as the Mobile Trace for a GSM in standby."  Michael Clayton GSM MoU Project Manager Fiona McGregor, IT Manager GSM MoU Association Headquarters Avoca Cour, Temple Road, Co. Dublin, IRELAND Phone: + 353 1 2091855

 
 
 
 
 
 

Informatic GSM operator for NETCOM operator: From the information you sent me, it seems to me the Minister's answer in the Belgium Parliament was wrong.  The telecom Minister confused cell trace with malicious call trace, which is a service the customer can subscribe to with all kinds of telephony,  and which can not be done after the call is made. The two kinds of trace has nothing in common, as should be obvious from my previous answer.  The "mobile log" is a log of the low level workings of the GSM net, and has nothing to do with the workings of the switch and the calls that are set up  over the network. If you view the cellular net as a collection of virtual lines Informaticien between the telephones and the switch, this log describes  how the lines were stretched between a telephone and the switch at a given time. Since you want to prove the Minister's answer was beside the  point, I suggest you contact CCITT in Paris. They have made the standards for GSM and other kinds of telephony, and should be the best to describe this.  --- In Norway, the GSM operators are required to keep these log files for some time. With a court order, the police can then access these logs and use  them as evidence. I believe most norwegians are aware of that possibility, as it has been in the media a few times. However, the media tends to exaggerate the amount of data that can be read out of such a trace. The cells differ in size, the smallest only cover a floor of an office building, while the largest cover several square kilometers. As a result, you can in some cases link a telephone to a building from the traces, while in other circumstances, you can't even  say for shure which town it were in. To make matters worse, the logs record the cell _controller_, not the actual cell. A cell controller usually has 1 - 4 cells.  But that only affects the granularity of the trace, not the principle.  Hope this helps, and Good Luck!  Sincerely  Bjorn Thirud

 
 
 
 
 

VLR/MSC

Alcatel: " Alcatel 1000S12 for mobile services: in the network subsystem the MSC is implemented in
Alcatel 1000S12 technology. The VLR is built in the MSC using 1000S12 control elements.

Alcatel 900 provides for: - mobile subscriber telephony
                                        - ISDN services
                                        - all mobility functions: roaming, handhover, mobility management
                                          (MM; 8 MMs in one OMC/R).

TRANSIT LOG

Also called " normal inscription" or periodic inscription " , " log of cells " or " transit-list " in Germany /FOCUS 97).