Korea Täiustatud Tehnoloogiate Instituudi teadlased on avaldanud LTESnifferi tööriistakomplekti, mis võimaldab passiivset kuulamist ja liikluse püüdmist 4G LTE võrkudes, ilma signaalide edastamiseta. Tööriistakomplekt pakub tööriistu liikluse püüdmiseks ja API rakendamiseks LTESnifferi funktsionaalsuse kasutamiseks kolmandate osapoolte rakendustes.
LTESniffer tagab dekodeerimise füüsilise kanali PDCCH (Physical Downlink Control Channel) läbi, et saada teavet liiklusest baasjaamalt (DCI, Downlink Control Information) ja ajutistest võrgu identifikaatoritest (RNTI, Radio Network Temporary Identifier). DCI ja RNTI määramine võimaldab edaspidi dekodeerida andmeid PDSCH (Physical Downlink Shared Channel) ja PUSCH (Physical Uplink Shared Channel) kanalitest, et pääseda juurde sisenemisele ja väljuvale liiklusele. Selle käigus LTESniffer ei tegele loodud sõnumite dešifreerimisega, mis edastatakse mobiiltelefoni ja baasjaama vahel, vaid pakub juurdepääsu ainult avatud kujul edastatavale teabele. Näiteks edastatakse krüpteerimata sõnumid, mis saadetakse baasjaama kaudu ringhäälingurežiimis, ja ühenduse algsõnumid, mis võimaldab koguda teavet selle kohta, kellelt numbrilt, millal ja millisele numbrile kõnesid tehti.
Rohkem liiklust tabamiseks on vajalik lisavarustus. Liiklust lihtsalt baasjaama ümber püüda on piisav programmeeritav vastuvõtja-saatja (SDR) USRP B210 koos kahe antenniga, mille hind on umbes 2000 dollarit. However, mobile phone traffic interception requires a more expensive SDR board USRP X310 with two additional transceivers (the set costs around $11,000) as passive sniffing of packets sent by phones requires precise time synchronization between sent and received frames, along with simultaneous reception of signals in two different frequency bands. A sufficiently powerful computer is also required for protocol decoding; for example, for analyzing base station traffic with 150 active users, a system with an Intel i7 CPU and 16GB of RAM is recommended.
LTESnifferi peamised omadused:
- Real-time dekodeerimine LTE (PDCCH, PDSCH, PUSCH) sisenevate ja väljuvate juhtimiskanalite jaoks.
- Toe LTE Advanced (4G) ja LTE Advanced Pro (5G, 256-QAM) spetsifikatsioonide jaoks.
- Toe DCI (Downlink Control Information) formaate: 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
- Toe andmeside edastamise režiime: 1, 2, 3, 4.
- Duplekskanalite toega sageduse jagamisega (FDD).
- Toetab baasjaamu, mis kasutavad sagedust kuni 20 MHz.
- Sisse- ja väljaminevate andmete modullatsiooniskeemide automaatne tuvastamine (16QAM, 64QAM, 256QAM).
- Iga telefoni füüsilise taseme seadete automaatne tuvastamine.
- LTE Security API tugi: RNTI-TMSI jaotamine, IMSI kogumine, profiilimudeldamine.
Allikas: opennet.ru
