Investigatores ex Coreano Instituto Technologiae provectae LTESniffer toolkit ediderunt, quod sinit audire et intercipere negotiationem inter basim stationis et cellam telephonicam in 4G LTE retiaculis in modo passivo (sine significationibus super aerem missis). Instrumentum instrumentum praebet utilitates ad interceptionem negotiationis ordinandas et API exsecutionem ad usuram LTESniffer in applicationibus tertia factionis functionis.
LTESniffer decoding of the PDCCH (Physical Downlink Control Channel) alveum physicum obtinet ut informationes de negotiationis e statione basi (DCI, Downlink Control Information) et retis temporariis identificatores (RNTI, Network Radiophonicus Identifier). Determinantes DCI et RNTI ulteriores notitias permittit ut PDSCH (Physica Downlink Channel Communes) et PUSCH (Physical Uplink Communes Channel) accedat ad mercaturam ineuntes et exeuntis. Eodem tempore, LTESniffer nuntiis encryptatis non decryptas inter mobile phone et basim stationis transmissas praebet, sed tantum accessum praebet ad informationem in textu perspicuo transmisso. Exempli gratia, nuntii missi a statione basi in modum et nexum initialem sparsim epistulae sine encryptione transmittuntur, quae efficit ut informationes colligas de quo numero, quando et ad quem numerum vocatorum factae sunt).
Ad interceptionem ordinandam, additamentum armorum requiritur. Ad mercaturam tantum e statione basi intercipiendam, USRP B210 transceptivus programmabilis cum duabus antennis, fere $ 2000 constat, satis est. Ad commercium intercipiendum e telephono mobili ad basem stationem, pretiosior USRP X310 SDR tabula cum duobus transceivers additis, requiritur (statuta circa $11000), cum passiva olfacere e missis per telephoniis gestas tempus exigat synchronisationem inter tabulas missas et receptas. et simultaneus receptionis signa in duobus diversis iugis frequentiae. Protocollum decoding etiam computatorium satis potentem requirit, exempli gratia, ut negotiatio basis cum 150 usoribus activis analysis, ratio Intel i7 CPU et 16GB RAMI commendetur.
LTESniffer praecipua lineamenta:
- Tempus reale decoding exitus et canales ineuntes LTE dicionis (PDCCH, PDSCH, PUSCH).
- Sustinet LTE Provectus (4G) et LTE Provectus Pro(5G, 256-QAM) Specificationes.
- Subsidiis DCI (Downlink Control Information) formats: 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
- Adstipulatur notitia translationis modorum: I, II, III, IV.
- Sustinet frequentiam divisionis duplex (FDD) canalium.
- Stationes bases sustinet frequentiis utentes usque ad 20 MHz.
- Automatic detectio adhibitorum modulationum technarum ad data ineuntes et exitu (16QAM, 64QAM, 256QAM).
- Automatic deprehensio uncinis corporis iacui pro singulis telephoniis.
- LTE Securitatis API subsidium: RNTI-TMSI destinata, IMSI collectio, profiling.
Source: opennet.ru