{"id":108534,"date":"2023-05-15T18:48:10","date_gmt":"2023-05-15T16:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=108534"},"modified":"2023-05-16T18:21:42","modified_gmt":"2023-05-16T16:21:42","slug":"opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","title":{"rendered":"Das Werkzeug LTESniffer wurde ver\u00f6ffentlicht, um den Datenverkehr in 4G LTE-Netzen abzufangen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher des Korean Institute of Advanced Technology haben das Tool LTESniffer ver\u00f6ffentlicht, das es erm\u00f6glicht, passiv (ohne Signalaussendung) den Datenverkehr zwischen Basisstation und Mobiltelefon in 4G LTE-Netzwerken abzuh\u00f6ren und zu \u00fcberwachen. Das Tool bietet n\u00fctzliche Funktionen zum Abfangen von Datenverkehr und implementiert eine API, um die Funktionalit\u00e4t von LTESniffer in externen Anwendungen zu nutzen. <\/p>\n

LTESniffer erm\u00f6glicht die Dekodierung des physischen Kanals PDCCH (Physical Downlink Control Channel), um Informationen \u00fcber den Verkehr von der Basisstation (DCI, Downlink Control Information) sowie tempor\u00e4re Netzwerk-Identifikatoren (RNTI, Radio Network Temporary Identifier) zu erhalten. Die Definition von DCI und RNTI erlaubt es anschlie\u00dfend, Daten aus den Kan\u00e4len PDSCH (Physical Downlink Shared Channel) und PUSCH (Physical Uplink Shared Channel) zu dekodieren, um Zugang zum eingehenden und ausgehenden Verkehr zu erhalten. Dabei befasst sich LTESniffer nicht mit der Entschl\u00fcsselung von verschl\u00fcsselten Nachrichten, die zwischen Mobiltelefon und Basisstation \u00fcbertragen werden, sondern bietet lediglich Zugang zu den Informationen, die unverschl\u00fcsselt \u00fcbertragen werden. Beispielsweise werden unverschl\u00fcsselte Nachrichten, die von der Basisstation im Broadcast-Modus gesendet werden, sowie die Anfangsnachrichten zur Verbindung \u00fcbermittelt, was es erm\u00f6glicht, Daten zu sammeln, wie von welcher Nummer, wann und an welche Nummer Anrufe get\u00e4tigt wurden. <\/p>\n

F\u00fcr die Durchf\u00fchrung von Abh\u00f6rma\u00dfnahmen ist zus\u00e4tzliches Equipment erforderlich. Um den Verkehr nur von der Basisstation abzufangen, gen\u00fcgt ein programmierbarer Transceiver (SDR) USRP B210 mit zwei Antennen, der etwa 2000 \u20ac kostet. Um den Verkehr vom Mobiltelefon zur Basisstation abzufangen, ben\u00f6tigt man eine teurere SDR-Platine USRP X310 mit zwei zus\u00e4tzlichen Transceivern (die Kosten des Sets liegen bei etwa 11000 \u20ac), da f\u00fcr das passive Sniffen von Paketen, die von Mobiltelefonen gesendet werden, eine genaue Zeitsynchronisation zwischen den gesendeten und empfangenen Frames sowie der gleichzeitige Empfang von Signalen in zwei verschiedenen Frequenzb\u00e4ndern erforderlich ist. F\u00fcr die Dekodierung des Protokolls ist au\u00dferdem ein ausreichend leistungsf\u00e4higer Computer notwendig; zum Beispiel wird bei der Analyse des Verkehrs einer Basisstation mit 150 aktiven Benutzern ein System mit einem Intel i7 CPU und 16 GB RAM empfohlen. <\/p>\n

Hauptfunktionen von LTESniffer: <\/p>\n