I ricercatori dell'Istituto Coreano di Tecnologie Avanzate hanno pubblicato il toolkit LTESniffer, che consente di monitorare e intercettare passivamente il traffico tra una stazione base e un cellulare nelle reti 4G LTE, senza inviare segnali nell'aria. Il toolkit fornisce strumenti per organizzare l'intercettazione del traffico e implementare un'API per utilizzare la funzionalità di LTESniffer in applicazioni di terze parti.
LTESniffer decodifica il canale fisico PDCCH (Physical Downlink Control Channel) per ottenere informazioni sul traffico dalla stazione base (DCI, Downlink Control Information) e sugli identificatori temporanei di rete (RNTI, Radio Network Temporary Identifier). L'identificazione del DCI e del RNTI consente successivamente di decodificare i dati dai canali PDSCH (Physical Downlink Shared Channel) e PUSCH (Physical Uplink Shared Channel) per accedere al traffico in entrata e in uscita. Tuttavia, LTESniffer non si occupa della decrittazione dei messaggi crittografati trasmessi tra il cellulare e la stazione base, ma fornisce solo accesso alle informazioni trasmesse in chiaro. Ad esempio, i messaggi inviati dalla stazione base in modalità broadcasting e i messaggi iniziali di connessione vengono trasmessi senza crittografia, il che consente di raccogliere informazioni su quali numeri hanno effettuato chiamate e quando.
Per organizzare l'intercettazione è necessario avere attrezzature aggiuntive. Per intercettare il traffico solo dalla stazione base è sufficiente un ricevitore e trasmettitore programmabile (SDR) USRP B210 con due antenne, il cui costo è di circa $2000. Per intercettare il traffico dal cellulare alla stazione base è necessaria una scheda SDR USRP X310, più costosa, con due ricevitori e trasmettitori aggiuntivi (il costo del pacchetto è di circa $11000), poiché per un'intercettazione passiva dei pacchetti inviati dai telefoni è necessaria una sincronizzazione temporale precisa tra i fotogrammi inviati e ricevuti e la ricezione simultanea dei segnali su due gamme di frequenza diverse. Per decodificare il protocollo è inoltre necessario un computer abbastanza potente; ad esempio, per analizzare il traffico della stazione base con 150 utenti attivi è consigliato un sistema con CPU Intel i7 e 16 GB di RAM.
Funzionalità principali di LTESniffer:
- Decodifica in tempo reale dei canali di controllo in uscita e in entrata LTE (PDCCH, PDSCH, PUSCH).
- Supporto per le specifiche LTE Advanced (4G) e LTE Advanced Pro (5G, 256-QAM).
- Supporto per i formati DCI (Downlink Control Information): 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
- Supporto per le modalità di trasmissione dati: 1, 2, 3, 4.
- Supporto per i canali duplex a divisione di frequenza (FDD).
- Supporto per stazioni base che utilizzano frequenza fino a 20 MHz.
- Rilevamento automatico degli schemi di modulazione dei dati in entrata e in uscita (16QAM, 64QAM, 256QAM).
- Rilevamento automatico delle impostazioni fisiche per ogni telefono.
- Supporto per l'API di sicurezza LTE: mappatura RNTI-TMSI, raccolta di IMSI, profilazione.
Fonte: opennet.ru
