Објавен комплет со алатки LTESniffer за пресретнување сообраќај во 4G LTE мрежи

Истражувачите од Корејскиот институт за напредна технологија го објавија пакетот алатки LTESniffer, кој овозможува слушање и пресретнување на сообраќајот помеѓу базната станица и мобилен телефон во 4G LTE мрежите во пасивен режим (без испраќање сигнали преку воздух). Комплетот со алатки обезбедува алатки за организирање на следење на сообраќајот и имплементација на API за користење на функционалноста LTESniffer во апликации од трети страни.

LTESniffer обезбедува декодирање на физичкиот канал PDCCH (Physical Downlink Control Channel) за да се добијат информации за сообраќајот од базната станица (DCI, Downlink Control Information) и привремените идентификатори на мрежата (RNTI, Radio Network Temporary Identifier). Утврдувањето на DCI и RNTI дополнително овозможува декодирање на податоците од PDSCH (Physical Downlink Shared Channel) и PUSCH (Physical Uplink Shared Channel) за пристап до дојдовниот и појдовниот сообраќај. Во исто време, LTESniffer не ги дешифрира шифрираните пораки што се пренесуваат помеѓу мобилниот телефон и базната станица, туку само обезбедува пристап до информациите пренесени во јасен текст. На пример, пораките испратени од базната станица во режим на емитување и пораките за иницијална врска се пренесуваат без шифрирање, што овозможува да се соберат информации за кој број, кога и на кој број биле направени повици).

За да се организира пресретнување, потребна е дополнителна опрема. За да се пресретне сообраќајот само од базната станица, доволен е USRP B210 програмабилен примопредавател (SDR) со две антени, кој чини околу 2000 долари. За да се пресретне сообраќајот од мобилен телефон до базна станица, потребна е поскапа USRP X310 SDR плоча со два дополнителни примопредаватели (комплетот чини околу 11000 долари), бидејќи пасивното душкање на пакетите испратени од телефоните бара прецизна временска синхронизација помеѓу испратените и примените рамки. и сигнали за симултан прием во два различни фреквентни опсези. Декодирањето на протоколот бара и прилично моќен компјутер; на пример, за анализа на сообраќајот на базната станица со 150 активни корисници, се препорачува процесорски систем Intel i7 и 16 GB RAM меморија.

Главните карактеристики на LTESniffer:

• Декодирање во реално време на излезни и дојдовни LTE контролни канали (PDCCH, PDSCH, PUSCH).
• Поддржува спецификации LTE Advanced (4G) и LTE Advanced Pro (5G, 256-QAM).
• Поддржува DCI (Информации за контрола на надолу) формати: 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
• Поддржува режими за пренос на податоци: 1, 2, 3, 4.
• Поддржува дуплекс канали за поделба на фреквенцијата (FDD).
• Поддржува базни станици кои користат фреквенции до 20 MHz.
• Автоматско откривање на искористени шеми за модулација за влезни и излезни податоци (16QAM, 64QAM, 256QAM).
• Автоматско откривање на поставките за физичкиот слој за секој телефон.
• Поддршка за LTE Security API: мапирање RNTI-TMSI, колекција IMSI, профилирање.

Извор: opennet.ru