Korea Edasijõudnute Tehnoloogia Instituudi teadlased avaldasid LTESnifferi tööriistade komplekti, mis võimaldab passiivset pealtkuulamist (signaale eetrisse saatmata) liikluse pealtkuulamiseks ja tabamiseks baasjaama ja mobiiltelefoni vahel 4G LTE võrkudes. Tööriistade komplekt pakub utiliite liikluse pealtkuulamise korraldamiseks ning rakendusliidese (API) rakendamise võimalust LTESnifferi funktsionaalsuse kasutamiseks kolmandate osapoolte rakendustes.
LTESniffer tagab füüsilise kanali PDCCH (Physical Downlink Control Channel) dekodeerimise, et saada teavet baasjaamalt liikluse kohta (DCI, Downlink Control Information) ja võrgu ajutiste identifikaatorite (RNTI, Radio Network Temporary Identifier) kohta. DCI ja RNTI määramine võimaldab hiljem dekodeerida andmeid PDSCH (Physical Downlink Shared Channel) ja PUSCH (Physical Uplink Shared Channel) kanalitest, et pääseda ligi sisenevale ja väljuvale liiklusele. Samas ei tegele LTESniffer krüptitud sõnumite dekodeerimisega, mis saadetakse mobiiltelefoni ja baasjaama vahel, vaid pakub juurdepääsu ainult avatud kujul edastatud teabele. Näiteks edastatakse krüpteerimata sõnumeid, mis saadetakse baasjaama kaudu raadiosagedusliku levikuga, ja ühenduse loomise algsõnumeid, mis võimaldab koguda teavet selle kohta, milliselt numbrilt, millal ja kellele on tehtud kõnesid.
Pealtkuulamise korraldamiseks on vajalik täiendav varustus. Ainult baasjaamalt liikluse pealtkuulamiseks on piisav SDR vastuvõtja-transiiver (SDR) USRP B210 kahe antenniga, mille hind on umbes 2000 dollarit. Kui soovitakse liikluse pealtkuulamist mobiiltelefonilt baasjaamale, on vajalik kallim SDR kaart USRP X310 kahe täiendava vastuvõtja-transiiveriga (komplekti hind umbes 11000 dollarit), kuna passiivseks snifferiks, mis kohandab telefonidelt saadetud pakette, vajab täpset ajasünkroniseerimist saadetiste ja vastuvõtute vahel ning samal ajal kahes erinevas sagedusvahemikus signaalide vastuvõtmist. Protokolli dekodeerimiseks on vajalik ka piisavalt võimas arvuti, näiteks baasjaama liikluse analüüsimiseks 150 aktiivse kasutajaga on soovitatav süsteem CPU Intel i7 ja 16 GB RAM-i.
LTESnifferi peamised funktsioonid:
- Reaalajas dekodeerimine LTE (PDCCH, PDSCH, PUSCH) väljuvates ja sissetulevates juhtimiskanalites.
- Toetab LTE Advanced (4G) ja LTE Advanced Pro (5G, 256-QAM) spetsifikatsioone.
- Toetab DCI (Downlink Control Information) formaate: 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
- Toetab andmeedastusrežiime: 1, 2, 3, 4.
- Toetab sagedusjaotusega (FDD) duplekskanaleid.
- Toetab baasjaamu, mis kasutavad sagedust kuni 20 MHz.
- Automaatne sisend- ja väljundandmete modulatsiooniskeemide määramine (16QAM, 64QAM, 256QAM).
- Automaatne füüsilise tasandi seadete määramine iga telefoni jaoks.
- Toetab LTE Security API: RNTI-TMSI kaardistamine, IMSI kogumine, profiilimine.
Allikas: opennet.ru
