{"id":108534,"date":"2023-05-15T18:48:10","date_gmt":"2023-05-15T16:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=108534"},"modified":"2023-05-16T18:21:42","modified_gmt":"2023-05-16T16:21:42","slug":"opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","title":{"rendered":"Das Werkzeug LTESniffer zur Abh\u00f6rung von Datenverkehr in 4G LTE-Netzen wurde ver\u00f6ffentlicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher des Koreanischen Instituts f\u00fcr fortgeschrittene Technologien haben das Tool LTESniffer ver\u00f6ffentlicht, das es erm\u00f6glicht, den Datenverkehr zwischen einer Basisstation und einem Mobiltelefon in 4G LTE-Netzen passiv zu \u00fcberwachen und abzufangen (ohne Signale in die Luft zu senden). Das Tool stellt Hilfsprogramme zur Verf\u00fcgung, um den Datenverkehr abzufangen und bietet eine API zur Nutzung der Funktionen von LTESniffer in externen Anwendungen. <\/p>\n

LTESniffer erm\u00f6glicht die Dekodierung des physischen Kanals PDCCH (Physical Downlink Control Channel), um Informationen \u00fcber den Datenverkehr von der Basisstation (DCI, Downlink Control Information) und tempor\u00e4re Netzwerk-IDs (RNTI, Radio Network Temporary Identifier) zu erhalten. Die Bestimmung von DCI und RNTI erm\u00f6glicht es, Daten aus den Kan\u00e4len PDSCH (Physical Downlink Shared Channel) und PUSCH (Physical Uplink Shared Channel) zu dekodieren, um Zugang zu eingehendem und ausgehendem Datenverkehr zu erhalten. Dabei k\u00fcmmert sich LTESniffer nicht um die Entschl\u00fcsselung verschl\u00fcsselter Nachrichten, die zwischen dem Mobiltelefon und der Basisstation gesendet werden, sondern gew\u00e4hrt nur Zugang zu unverschl\u00fcsselt \u00fcbermittelten Informationen. Beispielsweise werden Nachrichten, die von der Basisstation im Broadcast-Modus gesendet werden, und die initialen Verbindungsnachrichten unverschl\u00fcsselt \u00fcbertragen, was es erm\u00f6glicht, Informationen dar\u00fcber zu sammeln, von welcher Nummer, wann und an welche Nummer Anrufe get\u00e4tigt wurden. <\/p>\n

F\u00fcr das Abfangen ist zus\u00e4tzliche Hardware erforderlich. Um den Datenverkehr nur von der Basisstation abzufangen, gen\u00fcgt ein programmierbarer Sender-Empf\u00e4nger (SDR) USRP B210 mit zwei Antennen, der etwa 2000 $ kostet. F\u00fcr das Abfangen des Datenverkehrs vom Mobiltelefon zur Basisstation ist eine teurere SDR-Karte USRP X310 mit zwei zus\u00e4tzlichen Sender-Empf\u00e4ngern erforderlich (Gesamtpreis des Sets etwa 11000 $), da f\u00fcr das passive Sniffing von Paketen, die von Mobiltelefonen gesendet werden, eine pr\u00e4zise Zeitsynchronisierung zwischen gesendeten und empfangenen Frames und der gleichzeitige Empfang von Signalen in zwei verschiedenen Frequenzbereichen notwendig sind. Zur Dekodierung des Protokolls wird auch ein leistungsstarker Computer ben\u00f6tigt, zum Beispiel wird f\u00fcr die Analyse des Datenverkehrs einer Basisstation mit 150 aktiven Nutzern ein System mit einem Intel i7-CPU und 16 GB RAM empfohlen. <\/p>\n

Die Hauptfunktionen von LTESniffer: <\/p>\n