Публикуван е инструментариум LTESniffer за прихващане на трафик в мрежите 4G LTE

Изследователи от Корейския институт за напреднали технологии публикуваха инструмента LTESniffer, който позволява в пасивен режим (без изпращане на сигнали в ефир) да организират проследяване и прихващане на трафик между базовата станция и мобилния телефон в мрежите 4G LTE. Инструментът предоставя утилити за организиране на прихващане на трафика и реализира API за използване на функционалността на LTESniffer в странични приложения.

LTESniffer осигурява декодиране на физическия канал PDCCH (Physical Downlink Control Channel) за получаване на информация за трафика от базовата станция (DCI, Downlink Control Information) и времевите идентификатори на мрежата (RNTI, Radio Network Temporary Identifier). Определението на DCI и RNTI по-късно позволява декодиране на данни от каналите PDSCH (Physical Downlink Shared Channel) и PUSCH (Physical Uplink Shared Channel) за достъп до входящия и изходящия трафик. В същото време, LTESniffer не извършва декодиране на криптирани съобщения, предавани между мобилния телефон и базовата станция, а предоставя достъп само до информация, предавана в открит вид. Например, без криптиране се предават съобщения, изпращани от базовата станция в широколентов режим, и начални съобщения за свързване, което позволява събиране на сведения за това от кой номер, кога и на какъв номер са били обажданията.

За организиране на прихващането е необходимо наличието на допълнително оборудване. За прихващане на трафика само от базовата станция е достатъчен програмируемият приемопредавател (SDR) USRP B210 с две антени, чиято цена е около 2000 $. За прихващане на трафика от мобилния телефон към базовата станция е необходима по-скъпа SDR платка USRP X310 с две допълнителни приемопредаватели (цената на комплекта е около 11000 $), тъй като за пасивно снифане на пакетите, изпращани от телефоните, е необходима прецизна синхронизация на времето между изпратените и приетите кадри и едновременно приемане на сигнали в две различни честотни диапазона. За декодиране на протокола също е необходим достатъчно мощен компютър, например за анализ на трафика на базовата станция с 150 активни потребители, се препоръчва система с CPU Intel i7 и 16GB RAM.

Основни възможности на LTESniffer:

• Декодиране в реално време на изходящи и входящи управляващи канали LTE (PDCCH, PDSCH, PUSCH).
• Поддръжка на спецификации LTE Advanced (4G) и LTE Advanced Pro (5G, 256-QAM).
• Поддръжка на формати DCI (Downlink Control Information): 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
• Поддръжка на режими за предаване на данни: 1, 2, 3, 4.
• Поддръжка на дуплексни канали с честотно разделяне (FDD).
• Поддръжка на базови станции, използващи честота до 20 MHz.
• Автоматично определяне на използваните схеми на модулация за входящи и изходящи данни (16QAM, 64QAM, 256QAM).
• Автоматично определяне на настройките на физическия уровень за всеки телефон.
• Поддръжка на LTE Security API: мапиране RNTI-TMSI, събиране на IMSI, профилиране.

Източник: opennet.ru