Onderzoekers van het Korea Advanced Institute hebben het LTESniffer-gereedschap gepubliceerd, waarmee passief (zonder signalen de ether in te sturen) verkeer tussen een basisstation en mobiele telefoons in 4G LTE-netwerken kan worden afgeluisterd en onderschept. Het gereedschap biedt hulpmiddelen voor het organiseren van verkeeronderschepping en het implementeren van een API voor het gebruik van de functionaliteit van LTESniffer in externe applicaties.
LTESniffer zorgt voor de decodering van het fysieke kanaal PDCCH (Physical Downlink Control Channel) om informatie over verkeer van de basisstation (DCI, Downlink Control Information) en tijdelijke netwerkidentificators (RNTI, Radio Network Temporary Identifier) te ontvangen. Het bepalen van DCI en RNTI stelt ook in staat om gegevens uit de kanalen PDSCH (Physical Downlink Shared Channel) en PUSCH (Physical Uplink Shared Channel) te decoderen voor toegang tot inkomend en uitgaand verkeer. Hierbij is LTESniffer niet verantwoordelijk voor het ontsleutelen van versleutelde berichten die tussen de mobiele telefoon en het basisstation worden verzonden, maar biedt het alleen toegang tot informatie die in open tekst wordt verzonden. Bijvoorbeeld, berichten die door het basisstation in broadcastmodus worden verzonden en de initiƫle verbindingberichten worden zonder versleuteling verzonden, wat het mogelijk maakt om inzicht te krijgen in welk nummer, wanneer en naar welk nummer er gesprekken zijn geweest.
Om verkeer te onderscheppen is extra apparatuur nodig. Voor het onderscheppen van verkeer alleen vanaf het basisstation is een programmeerbare zender-ontvanger (SDR) USRP B210 met twee antennes voldoende, met een prijs van ongeveer $2000. Voor het onderscheppen van verkeer van de mobiele telefoon naar het basisstation is een duurdere SDR-kaart USRP X310 met twee extra zender-ontvangers vereist (de totale kosten van de set zijn ongeveer $11000), omdat voor passieve sniffing van pakketten die door telefoons worden verzonden, een nauwkeurige tijdssynchronisatie tussen verzonden en ontvangen frames en gelijktijdige ontvangst van signalen in twee verschillende frequentiebanden nodig is. Voor het decoderen van het protocol is ook een krachtige computer nodig, bijvoorbeeld is voor het analyseren van verkeer van het basisstation met 150 actieve gebruikers een systeem met een Intel i7 CPU en 16GB RAM aanbevolen.
Belangrijkste functies van LTESniffer:
- Realtime decodering van uitgaande en inkomende beheerkanalen voor LTE (PDCCH, PDSCH, PUSCH).
- Ondersteuning voor de specificaties LTE Advanced (4G) en LTE Advanced Pro (5G, 256-QAM).
- Ondersteuning voor DCI-formaten (Downlink Control Information): 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
- Ondersteuning voor dataoverdrachtsmodi: 1, 2, 3, 4.
- Ondersteuning voor duplexkanalen met frequentiescheiding (FDD).
- Ondersteuning voor basisstations die frequenties tot 20 MHz gebruiken.
- Automatische detectie van de gebruikte modulatieschema's voor inkomende en uitgaande gegevens (16QAM, 64QAM, 256QAM).
- Automatische detectie van de fysieke laaginstellingen voor elk telefoon.
- Ondersteuning voor LTE Security API: mapping RNTI-TMSI, verzameling IMSI, profilering.
Bron: opennet.ru
