कोरिया एडवांस्ड इंस्टीट्यूट ऑफ टेक्नोलॉजी के शोधकर्ताओं ने LTESniffer टूलकिट प्रकाशित किया है, जो आपको 4G LTE नेटवर्क में बेस स्टेशन और सेल फोन के बीच निष्क्रिय रूप से (हवा पर सिग्नल भेजे बिना) ट्रैफिक को सुनने और इंटरसेप्ट करने की अनुमति देता है। टूलकिट तीसरे पक्ष के अनुप्रयोगों में एलटीईएसनिफर कार्यक्षमता का उपयोग करने के लिए यातायात अवरोधन और एपीआई कार्यान्वयन के आयोजन के लिए उपयोगिता प्रदान करता है।
LTESniffer बेस स्टेशन (DCI, डाउनलिंक कंट्रोल इंफॉर्मेशन) और अस्थायी नेटवर्क पहचानकर्ताओं (RNTI, रेडियो नेटवर्क अस्थायी पहचानकर्ता) से ट्रैफ़िक के बारे में जानकारी प्राप्त करने के लिए भौतिक चैनल PDCCH (भौतिक डाउनलिंक कंट्रोल चैनल) का डिकोडिंग प्रदान करता है। DCI और RNTI की परिभाषा आने वाले और बाहर जाने वाले ट्रैफ़िक तक पहुँच प्राप्त करने के लिए PDSCH (भौतिक डाउनलिंक साझा चैनल) और PUSCH (भौतिक अपलिंक साझा चैनल) चैनलों से डेटा को डीकोड करने की अनुमति देती है। उसी समय, LTESniffer मोबाइल फोन और बेस स्टेशन के बीच प्रसारित एन्क्रिप्टेड संदेशों को डिक्रिप्ट नहीं करता है, लेकिन केवल स्पष्ट पाठ में प्रेषित सूचना तक पहुंच प्रदान करता है। उदाहरण के लिए, प्रसारण मोड में बेस स्टेशन द्वारा भेजे गए संदेश और प्रारंभिक कनेक्शन संदेश बिना एन्क्रिप्शन के प्रेषित किए जाते हैं, जिससे यह जानकारी एकत्र करना संभव हो जाता है कि किस नंबर से, कब और किस नंबर पर कॉल आए थे)।
अवरोधन के लिए अतिरिक्त उपकरणों की आवश्यकता होती है। केवल बेस स्टेशन से ट्रैफ़िक को रोकने के लिए, USRP B210 प्रोग्रामेबल ट्रांसीवर (SDR) दो एंटेना के साथ, जिसकी कीमत लगभग 2000 डॉलर है, पर्याप्त है। एक मोबाइल फोन से बेस स्टेशन तक यातायात को रोकने के लिए, दो अतिरिक्त ट्रांसीवर (किट की लागत लगभग $310) के साथ एक अधिक महंगा USRP X11000 SDR बोर्ड की आवश्यकता होती है, क्योंकि फोन द्वारा भेजे गए पैकेटों को निष्क्रिय रूप से सूंघने के लिए भेजे गए और प्राप्त फ़्रेमों के बीच सटीक समय सिंक्रनाइज़ेशन की आवश्यकता होती है। और दो अलग-अलग आवृत्ति बैंडों में एक साथ स्वागत संकेत। प्रोटोकॉल को डिकोड करने के लिए एक पर्याप्त शक्तिशाली कंप्यूटर की भी आवश्यकता होती है, उदाहरण के लिए, 150 सक्रिय उपयोगकर्ताओं वाले बेस स्टेशन के ट्रैफ़िक का विश्लेषण करने के लिए, एक Intel i7 CPU सिस्टम और 16GB RAM की सिफारिश की जाती है।
LTESniffer की मुख्य विशेषताएं:
- आउटगोइंग और इनकमिंग LTE कंट्रोल चैनल (PDCCH, PDSCH, PUSCH) का रीयल-टाइम डिकोडिंग।
- LTE एडवांस्ड (4G) और LTE एडवांस्ड प्रो (5G, 256-QAM) स्पेसिफिकेशंस के लिए सपोर्ट।
- DCI (डाउनलिंक नियंत्रण सूचना) प्रारूपों के लिए समर्थन: 0, 1A, 1, 1B, 1C, 2, 2A, 2B।
- डेटा ट्रांसफर मोड के लिए समर्थन: 1, 2, 3, 4।
- फ़्रीक्वेंसी डिवीजन डुप्लेक्स (FDD) चैनलों के लिए समर्थन।
- 20 मेगाहर्ट्ज तक आवृत्तियों का उपयोग करने वाले बेस स्टेशनों के लिए समर्थन।
- इनकमिंग और आउटगोइंग डेटा (16QAM, 64QAM, 256QAM) के लिए प्रयुक्त मॉडुलन योजनाओं का स्वत: पता लगाना।
- प्रत्येक फोन के लिए भौतिक परत सेटिंग्स का स्वत: पता लगाना।
- एलटीई सुरक्षा एपीआई समर्थन: आरएनटीआई-टीएमएसआई मैपिंग, आईएमएसआई संग्रह, प्रोफाइलिंग।
स्रोत: opennet.ru