{"id":108534,"date":"2023-05-15T18:48:10","date_gmt":"2023-05-15T16:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=108534"},"modified":"2023-05-16T18:21:42","modified_gmt":"2023-05-16T16:21:42","slug":"opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","title":{"rendered":"Un outil LTESniffer a \u00e9t\u00e9 publi\u00e9 pour intercepter le trafic dans les r\u00e9seaux 4G LTE","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Des chercheurs de l'Institut cor\u00e9en des technologies avanc\u00e9es ont publi\u00e9 l'outil LTESniffer, qui permet d'organiser l'\u00e9coute et l'interception passive du trafic entre la station de base et le t\u00e9l\u00e9phone mobile dans les r\u00e9seaux 4G LTE (sans envoyer de signaux dans l'air). L'outil fournit des utilitaires pour la mise en place de l'interception du trafic et l'impl\u00e9mentation d'une API afin d'utiliser les fonctionnalit\u00e9s de LTESniffer dans des applications tierces. <\/p>\n

LTESniffer assure le d\u00e9codage du canal physique PDCCH (Physical Downlink Control Channel) pour obtenir des informations sur le trafic de la station de base (DCI, Downlink Control Information) et les identifiants temporaires du r\u00e9seau (RNTI, Radio Network Temporary Identifier). La d\u00e9termination du DCI et du RNTI permet par la suite de d\u00e9coder les donn\u00e9es des canaux PDSCH (Physical Downlink Shared Channel) et PUSCH (Physical Uplink Shared Channel) pour acc\u00e9der au trafic entrant et sortant. Cependant, LTESniffer ne d\u00e9chiffre pas les messages chiffr\u00e9s transmis entre le t\u00e9l\u00e9phone mobile et la station de base, il fournit uniquement un acc\u00e8s aux informations transmises en clair. Par exemple, les messages envoy\u00e9s par la station de base en mode diffusion et les premiers messages de connexion sont transmis sans chiffrement, ce qui permet de recueillir des informations sur le num\u00e9ro d'origine, le moment des appels et le num\u00e9ro appel\u00e9. <\/p>\n

Pour mettre en place l'interception, un \u00e9quipement suppl\u00e9mentaire est n\u00e9cessaire. Pour intercepter le trafic uniquement depuis la station de base, un r\u00e9cepteur \u00e9metteur programmable (SDR) USRP B210 avec deux antennes, co\u00fbtant environ 2000 $, suffit. Pour intercepter le trafic allant du t\u00e9l\u00e9phone mobile vers la station de base, une carte SDR USRP X310 plus co\u00fbteuse avec deux r\u00e9cepteurs suppl\u00e9mentaires (co\u00fbt du kit environ 11000 $) est requise, car la synchronisation pr\u00e9cise entre les trames envoy\u00e9es et re\u00e7ues et la r\u00e9ception simultan\u00e9e des signaux dans deux bandes de fr\u00e9quences diff\u00e9rentes sont n\u00e9cessaires pour le sniffing passif des paquets envoy\u00e9s par les t\u00e9l\u00e9phones. Un ordinateur suffisamment puissant est \u00e9galement n\u00e9cessaire pour d\u00e9coder le protocole ; par exemple, pour analyser le trafic d'une station de base avec 150 utilisateurs actifs, un syst\u00e8me avec processeur Intel i7 et 16 Go de RAM est recommand\u00e9. <\/p>\n

Principales fonctionnalit\u00e9s de LTESniffer : <\/p>\n