Публикуван е инструментариум LTESniffer за прихващане на трафик в мрежи 4G LTE

Изследователи от Корейския институт за напреднали технологии публикуваха инструментариум LTESniffer, който позволява в пасивен режим (без изпращане на сигнали в ефира) да се организира подслушване и прихващане на трафика между базовата станция и мобилния телефон в мрежи 4G LTE. Инструментариумът предоставя утилити за организиране на прихващането на трафика и реализира API за използване на функционалността на LTESniffer в странични приложения.

LTESniffer осигурява декодиране на физическия канал PDCCH (Physical Downlink Control Channel) за получаване на информация за трафика от базовата станция (DCI, Downlink Control Information) и времевите идентификатори на мрежата (RNTI, Radio Network Temporary Identifier). Определянето на DCI и RNTI впоследствие позволява декодиране на данни от каналите PDSCH (Physical Downlink Shared Channel) и PUSCH (Physical Uplink Shared Channel) за получаване на достъп до входящия и изходящия трафик. В същото време LTESniffer не се занимава с декодиране на encrypted съобщения, предавани между мобилния телефон и базовата станция, а предоставя достъп само до предавана в открит вид информация. Например, без криптиране се предават съобщения, изпращани от базовата станция в радиочестотен режим и начални съобщения за свързване, което позволява събиране на информация за това от кой номер, кога и на кой номер са били обажданията.

За организиране на прихващането е необходимо наличието на допълнително оборудване. За прихващане на трафика само от базовата станция е достатъчен програмиран приемопредавател (SDR) USRP B210 с две антени, на цена около $2000. За прихващане на трафика от мобилния телефон към базовата станция се изисква по-скъпа SDR платка USRP X310 с две допълнителни приемопредаватели (цената на комплекта е около $11000), тъй като за пасивно сниффинг на пакетите, изпращани от телефоните, е необходима точна синхронизация на времето между изпратените и приеманите кадри и едновременен прием на сигнали в два различни честотни диапазона. За декодиране на протокола също е необходим достатъчно мощен компютър, например за анализ на трафика на базовата станция с 150 активни потребители е препоръчителна система с CPU Intel i7 и 16ГБ RAM.

Основни функции на LTESniffer:

• Декодиране в реално време на изходящи и входящи управляващи канали LTE (PDCCH, PDSCH, PUSCH).
• Подкрепа на спецификациите LTE Advanced (4G) и LTE Advanced Pro (5G, 256-QAM).
• Подкрепа на формати DCI (Downlink Control Information): 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
• Подкрепа на режими на предаване на данни: 1, 2, 3, 4.
• Подкрепа на дуплексни канали с честотно разделение (FDD).
• Подкрепа на базови станции, използващи честота до 20 MHz.
• Автоматично определяне на използваните схеми на модулация за входящи и изходящи данни (16QAM, 64QAM, 256QAM).
• Автоматично определяне на настройките на физическия слой за всяко устройство.
• Подкрепа на LTE Security API: мапиране RNTI-TMSI, събиране на IMSI, профилиране.

Източник: opennet.ru