Приватность без компромиссов с GemiGuard Mirage

GemiGuard Mirage Pro на GL.iNet Mudi 7

Портативный 5G-роутер с двумя SIM: детерминированный IMEI для каждой SIM, RF-затвор без утечек и уменьшенная поверхность атаки

GL.iNet Mudi 7 (GL-E5800) — новейшая портативная 5G-модель с двумя SIM (две Nano-SIM либо Nano-SIM плюс eSIM), и Mirage Pro на ней делает заметно больше, чем на Mudi V2. Стоковая прошивка Mudi 7 держит запущенными ряд фоновых служб, которые приватному устройству не нужны, а Mirage Pro для Mudi 7 отключает их, держит идентификаторы под контролем и добавляет полный набор функций GemiGuard.

Что GemiGuard Mirage Pro делает на Mudi 7

• Идентичность. Каждая SIM-карта получает собственный детерминированный IMEI — у Mudi 7 два IMEI (по одному на подключение), и Mirage управляет обоими.
• Загрузка без утечек (RF-затвор). Радиомодуль остаётся выключенным, пока Mirage не установит IMEI для каждой SIM, поэтому ни один идентификатор Mudi 7 не попадает в сотовую сеть до этого — даже после замены SIM-карты.
• Шифрованный DNS. Cloudflare DNS over TLS с защитой от DNS rebinding.
• Рандомизация MAC и BSSID. Mirage держит рандомизацию сетевых идентификаторов включённой при каждой загрузке.
• Стирание логов. Непрерывное стирание системных логов и логов MAC-адресов Wi-Fi-клиентов; база MAC-адресов клиентов хранится только в оперативной памяти.

Меньшая поверхность атаки на Mudi 7

Mudi 7 работает на платформе Qualcomm с элементами среды Android, поэтому стоковая прошивка держит запущенными службу удалённой отладки и агент управления eSIM и оставляет в локальной сети несколько служебных портов. Приватному устройству они не нужны.

Mirage Pro:

• отключает Android Debug Bridge (adbd) и держит его выключенным при каждой загрузке;
• отключает агент удалённого управления eSIM (LPA) — фоновую службу дистанционного управления профилями eSIM;
• блокирует неаутентифицированные служебные порты, которые стоковая прошивка оставляет открытыми в локальной сети, уменьшая то, до чего может дотянуться недоверенная сеть;
• стирает следовые артефакты Android (аварийные дампы).

Это именно уменьшение поверхности атаки: Mirage убирает лишние пути доступа к устройству. Заказать Mudi 7 с опциональным дополнением GemiGuard Mirage Pro.

GemiGuard Mirage Pro — обфускация IMEI на Mudi V2

Повышение анонимности и управление логами на VPN-маршрутизаторе GL.iNet Mudi GL-E750V2

GemiGuard Mirage — усиленная прошивка приватности для GL.iNet Mudi GL-E750V2, которая добавляет средства повышения анонимности и контроля сетевых идентификаторов. Версия Mirage Pro улучшает стабильность работы и добавляет новую функциональность для автоматического стирания следов активности.

Основные нововведения в Mirage Pro

Улучшенная стабильность. Оптимизации, снижающие вероятность зависаний и повышающие надёжность в реальных условиях эксплуатации.

Непрерывное стирание логов и истории Wi-Fi. Добавлена функция, которая автоматически стирает системные логи и историю подключений Wi-Fi клиентов каждые 30 минут. Цель — уменьшить количество накопленных следов активности на устройстве и снизить риск утечки информации через локальные логи.

IMEI и чип модема

Номер IMEI присваивается чипу модема в мобильном устройстве. Модем отвечает за инициирование и управление передачей данных с сотовыми сетями. IMEI закодирован в прошивке чипа модема, хранится в энергонезависимой памяти и сохраняется даже после обновления программного обеспечения. Каждому модему присваивается уникальный IMEI для обеспечения глобальной уникальности и эффективного управления сетью.

В устройствах с несколькими модемами каждый модем имеет свой собственный IMEI. В случае общего модема для нескольких SIM-карт один IMEI используется для всех подключений.

GL.iNet GL-E750V2 Mudi имеет один модем — Quectel EM060K-GL — и, соответственно, один номер IMEI. На Mudi V2 GemiGuard Mirage рандомизирует этот IMEI: каждая SIM-карта получает собственный.

Начиная с Mirage v3 рандомизация IMEI происходит автоматически на всех сотовых моделях GL.iNet: Mirage назначает каждой SIM-карте собственный IMEI. Одна и та же SIM всегда получает один и тот же IMEI, другая SIM — другой.

GemiGuard Mirage и обфускация IMEI, MAC и BSSID

GemiGuard Mirage расширяет возможности маршрутизатора Mudi, обеспечивая контроль над:

• IMEI — идентификатор сотового модема
• MAC-адресами интерфейса Wi-Fi
• Wi-Fi BSSID — идентификатор точки доступа

Эти функции усложняют для злоумышленника идентификацию и отслеживание Mudi, обеспечивая существенное повышение конфиденциальности и анонимности.

Помимо этих идентификаторов, Mirage также шифрует DNS-запросы — скрывая их от локальной сети и провайдеров и предотвращая слежку и утечки через DNS.

Преимущества использования GemiGuard Mirage

Риски обфускации и стирания логов

Правовые и регуляторные аспекты. В некоторых юрисдикциях или для определённых классов использования удаление логов или идентификаторов может иметь юридические последствия — обязательно проверьте соответствие местному законодательству.

Потеря записей для расследования или диагностики. Автоматическое стирание логов усложняет восстановление событий при инцидентах и может сделать невозможным постфактум расследование проблем — перед включением рекомендуем оценить политику логирования и инструменты мониторинга.

Стандартизация. Каждый IMEI Mirage генерирует в валидном формате, определённом стандартом 3GPP TS 23.003.

Проблемы с сетью. Невалидный IMEI может привлечь внимание сетевых операторов и злоумышленников; каждый IMEI, который задаёт Mirage, валиден.

Ключевые соображения

• Интегрируйте обфускацию IMEI, MAC и BSSID в комплексную стратегию противодействия наблюдению — не полагайтесь только на один слой защиты.
• Учитывайте компромисс между анонимностью и способностью проводить диагностику и расследования — оценивайте свою модель угроз.
• Используйте надёжное аппаратное и программное обеспечение — стабильное оборудование и надёжная прошивка имеют решающее значение.
• Оцените возможности злоумышленника и планируйте соответственно — подмена IMEI также может служить инструментом для введения противника в заблуждение.

Обфускация IMEI и сетевых идентификаторов, а также новые возможности по управлению локальными данными делают GemiGuard Mirage Pro полезным инструментом для повышения оперативной безопасности. Перед развёртыванием рекомендуем провести внутреннюю оценку рисков и политик логирования.

Базовая статья базы знаний

Для более глубокого понимания IMEI как идентификатора, сценариев его передачи сотовой сети и принципов обфускации — читайте нашу подробную статью: Обфускация IMEI на GL.iNet Mudi GL-E750V2 VPN-роутер. Отдельно рассматриваем вопрос GPS-телеметрия в Mudi и Puli — что устройство передаёт, а что нет.