פורסם ערכת כלים LTESniffer ליירוט תעבורה ברשתות 4G LTE

חוקרים מהמכון הטכנולוגי המתקדם של קוריאה פרסמו את ערכת הכלים LTESniffer, המאפשרת לך באופן פסיבי (מבלי לשלוח אותות באוויר) לארגן האזנה ויירט תעבורה בין תחנת בסיס לטלפון סלולרי ברשתות 4G LTE. ערכת הכלים מספקת כלי עזר לארגון יירוט תעבורה ויישום API לשימוש בפונקציונליות LTESniffer ביישומי צד שלישי.

LTESniffer מספקת פענוח של הערוץ הפיזי PDCCH (Physical Downlink Control Channel) כדי לקבל מידע על תעבורה מתחנת הבסיס (DCI, Downlink Control Information) ומזהי רשת זמניים (RNTI, Radio Network Temporary Identifier). ההגדרה של DCI ו-RNTI מאפשרת עוד פענוח נתונים מערוצי PDSCH (Physical Downlink Shared Channel) ו-PUSCH (Physical Uplink Shared Channel) כדי לקבל גישה לתעבורה נכנסת ויוצאת. יחד עם זאת, LTESniffer אינו מפענח הודעות מוצפנות המועברות בין טלפון נייד לתחנת בסיס, אלא מספק גישה רק למידע המועבר בטקסט ברור. למשל, הודעות הנשלחות על ידי תחנת הבסיס במצב שידור והודעות חיבור ראשוניות מועברות ללא הצפנה, מה שמאפשר לאסוף מידע מאיזה מספר, מתי ולאיזה מספר היו שיחות).

יירוט מצריך ציוד נוסף. כדי ליירט תעבורה רק מתחנת הבסיס, די במקלט משדר מתכנות USRP B210 (SDR) עם שתי אנטנות, בעלות של כ-2000 דולר. כדי ליירט תעבורה מטלפון סלולרי לתחנת בסיס, נדרש לוח USRP X310 SDR יקר יותר עם שני מקלטי משדר נוספים (ההערכה עולה כ-11000 דולר), מאחר והרחה פסיבית של מנות הנשלחות על ידי טלפונים דורשת סנכרון זמן מדויק בין פריימים שנשלחו למתקבלים. וכן אותות קליטה בו-זמנית בשני פסי תדרים שונים. כמו כן, נדרש מחשב חזק מספיק כדי לפענח את הפרוטוקול, למשל לניתוח התעבורה של תחנת בסיס עם 150 משתמשים פעילים, מומלץ להשתמש במערכת Intel i7 CPU ו-16GB של זיכרון RAM.

תכונות עיקריות של LTESniffer:

• פענוח בזמן אמת של ערוצי בקרת LTE יוצאים ונכנסים (PDCCH, PDSCH, PUSCH).
• תמיכה במפרטי LTE Advanced (4G) ו-LTE Advanced Pro (5G, 256-QAM).
• תמיכה בפורמטים של DCI (Downlink Control Information): 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
• תמיכה במצבי העברת נתונים: 1, 2, 3, 4.
• תמיכה בערוצי חלוקת תדרים דופלקס (FDD).
• תמיכה בתחנות בסיס המשתמשות בתדרים של עד 20 מגה-הרץ.
• זיהוי אוטומטי של סכימות אפנון בשימוש עבור נתונים נכנסים ויוצאים (16QAM, 64QAM, 256QAM).
• זיהוי אוטומטי של הגדרות השכבה הפיזית עבור כל טלפון.
• תמיכה ב-LTE Security API: מיפוי RNTI-TMSI, איסוף IMSI, פרופיל.

מקור: OpenNet.ru