Forscher des Korean Institute of Advanced Technology haben das Tool LTESniffer veröffentlicht, das es ermöglicht, passiv (ohne Signalaussendung) den Datenverkehr zwischen Basisstation und Mobiltelefon in 4G LTE-Netzwerken abzuhören und zu überwachen. Das Tool bietet nützliche Funktionen zum Abfangen von Datenverkehr und implementiert eine API, um die Funktionalität von LTESniffer in externen Anwendungen zu nutzen.
LTESniffer ermöglicht die Dekodierung des physischen Kanals PDCCH (Physical Downlink Control Channel), um Informationen über den Verkehr von der Basisstation (DCI, Downlink Control Information) sowie temporäre Netzwerk-Identifikatoren (RNTI, Radio Network Temporary Identifier) zu erhalten. Die Definition von DCI und RNTI erlaubt es anschließend, Daten aus den Kanälen PDSCH (Physical Downlink Shared Channel) und PUSCH (Physical Uplink Shared Channel) zu dekodieren, um Zugang zum eingehenden und ausgehenden Verkehr zu erhalten. Dabei befasst sich LTESniffer nicht mit der Entschlüsselung von verschlüsselten Nachrichten, die zwischen Mobiltelefon und Basisstation übertragen werden, sondern bietet lediglich Zugang zu den Informationen, die unverschlüsselt übertragen werden. Beispielsweise werden unverschlüsselte Nachrichten, die von der Basisstation im Broadcast-Modus gesendet werden, sowie die Anfangsnachrichten zur Verbindung übermittelt, was es ermöglicht, Daten zu sammeln, wie von welcher Nummer, wann und an welche Nummer Anrufe getätigt wurden.
Für die Durchführung von Abhörmaßnahmen ist zusätzliches Equipment erforderlich. Um den Verkehr nur von der Basisstation abzufangen, genügt ein programmierbarer Transceiver (SDR) USRP B210 mit zwei Antennen, der etwa 2000 € kostet. Um den Verkehr vom Mobiltelefon zur Basisstation abzufangen, benötigt man eine teurere SDR-Platine USRP X310 mit zwei zusätzlichen Transceivern (die Kosten des Sets liegen bei etwa 11000 €), da für das passive Sniffen von Paketen, die von Mobiltelefonen gesendet werden, eine genaue Zeitsynchronisation zwischen den gesendeten und empfangenen Frames sowie der gleichzeitige Empfang von Signalen in zwei verschiedenen Frequenzbändern erforderlich ist. Für die Dekodierung des Protokolls ist außerdem ein ausreichend leistungsfähiger Computer notwendig; zum Beispiel wird bei der Analyse des Verkehrs einer Basisstation mit 150 aktiven Benutzern ein System mit einem Intel i7 CPU und 16 GB RAM empfohlen.
Hauptfunktionen von LTESniffer:
- Echtzeit-Dekodierung der ausgehenden und eingehenden Steuerkanäle für LTE (PDCCH, PDSCH, PUSCH).
- Unterstützung der Spezifikationen LTE Advanced (4G) und LTE Advanced Pro (5G, 256-QAM).
- Unterstützung der DCI-Formate (Downlink Control Information): 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
- Unterstützung der Datenübertragungsmodi: 1, 2, 3, 4.
- Unterstützung für Duplexkanäle mit Frequenztrennung (FDD).
- Unterstützung für Basisstationen, die Frequenzen von bis zu 20 MHz verwenden.
- Automatische Erkennung der verwendeten Modulationsschemata für eingehende und ausgehende Daten (16QAM, 64QAM, 256QAM).
- Automatische Erkennung der physikalischen Einstellungen für jedes Telefon.
- Unterstützung für das LTE Security API: Zuordnung von RNTI-TMSI, Erfassung von IMSI, Profilierung.
Quelle: opennet.ru
