Chèchè nan Enstiti Kore di Teknoloji Avanse te pibliye zouti LTESniffer, ki fè li posib pou pasif (san yo pa voye siyal sou lè a) òganize koute ak entèsepsyon trafik ant yon estasyon baz ak yon telefòn selilè nan rezo 4G LTE. Zouti a bay sèvis piblik pou òganize entèsepsyon trafik ak yon aplikasyon API pou itilize fonksyonalite LTESniffer nan aplikasyon twazyèm pati.
LTESniffer bay dekodaj chanèl fizik PDCCH (Physical Downlink Control Channel) pou jwenn enfòmasyon sou trafik nan estasyon baz la (DCI, Enfòmasyon sou kontwòl Downlink) ak idantifyan rezo tanporè (RNTI, Radyo Network Tanporary Identifier). Detèmine DCI ak RNTI plis pèmèt done yo dwe dekode soti nan PDSCH (Physical Downlink Shared Channel) ak PUSCH (Physical Uplink Shared Channel) pou jwenn aksè nan trafik entrant ak sortan. An menm tan an, LTESniffer pa dechifre mesaj chiffres transmèt ant telefòn mobil lan ak estasyon baz la, men sèlman bay aksè a enfòmasyon transmèt nan tèks klè. Pou egzanp, mesaj yo voye pa estasyon baz la nan mòd emisyon ak premye mesaj koneksyon yo transmèt san chifreman, sa ki fè li posib pou kolekte enfòmasyon sou ki nimewo, ki lè ak nan ki nimewo apèl yo te fè).
Pou òganize entèsepsyon, ekipman adisyonèl nesesè. Pou entèsepte trafik sèlman soti nan estasyon debaz la, yon USRP B210 pwogramasyon transceiver (SDR) ak de antèn, ki koute apeprè $ 2000, se ase. Pou entèsepte trafik soti nan yon telefòn mobil nan yon estasyon debaz, yon tablo USRP X310 SDR ki pi chè ak de transceiver adisyonèl nesesè (seri a koute apeprè $ 11000), paske sniffing pasif nan pake telefòn voye yo mande pou senkronizasyon tan egzak ant ankadreman voye ak resevwa. ak siyal resepsyon similtane nan de ranje frekans diferan. Dekode pwotokòl la tou mande pou yon òdinatè jistis pwisan pou egzanp, analize trafik la nan yon estasyon baz ak 150 itilizatè aktif, yon sistèm CPU Intel i7 ak 16GB nan RAM yo rekòmande.
Karakteristik prensipal nan LTESniffer:
- Dekodaj an tan reyèl nan chanèl kontwòl LTE sortan ak fèk ap rantre (PDCCH, PDSCH, PUSCH).
- Sipòte espesifikasyon LTE Advanced (4G) ak LTE Advanced Pro (5G, 256-QAM).
- Sipòte fòma DCI (Downlink Control Information): 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
- Sipòte mòd transfè done: 1, 2, 3, 4.
- Sipòte chanèl divizyon frekans duplex (FDD).
- Sipòte estasyon debaz lè l sèvi avèk frekans jiska 20 MHz.
- Deteksyon otomatik nan konplo modulasyon itilize pou done fèk ap rantre ak sortan (16QAM, 64QAM, 256QAM).
- Deteksyon otomatik nan anviwònman kouch fizik pou chak telefòn.
- Sipò API LTE Sekirite: kat RNTI-TMSI, koleksyon IMSI, pwofil.
Sous: opennet.ru
