{"id":108534,"date":"2023-05-15T18:48:10","date_gmt":"2023-05-15T16:48:10","guid":{"rendered":"https:\/\/prohoster.info\/?p=108534"},"modified":"2023-05-16T18:21:42","modified_gmt":"2023-05-16T16:21:42","slug":"opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/opublikovan-instrumentarij-ltesniffer-dlya-perehvata-trafika-v-setyah-4g-lte","title":{"rendered":"Opublikowano narz\u0119dzie LTESniffer do przechwytywania ruchu w sieciach 4G LTE","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Naukowcy z Korea\u0144skiego Instytutu Technologii Wysokich Technologii opublikowali narz\u0119dzie LTESniffer, kt\u00f3re umo\u017cliwia pasywne (bez wysy\u0142ania sygna\u0142\u00f3w w eter) przechwytywanie i ods\u0142uchiwanie ruchu mi\u0119dzy stacj\u0105 bazow\u0105 a telefonem kom\u00f3rkowym w sieciach 4G LTE. Narz\u0119dzie to dostarcza programy do przechwytywania ruchu oraz realizacji API do wykorzystania funkcjonalno\u015bci LTESniffer w aplikacjach zewn\u0119trznych. <\/p>\n
LTESniffer zapewnia dekodowanie fizycznego kana\u0142u PDCCH (Physical Downlink Control Channel) w celu uzyskania informacji o ruchu z stacji bazowej (DCI, Downlink Control Information) oraz tymczasowych identyfikatorach sieci (RNTI, Radio Network Temporary Identifier). Okre\u015blenie DCI i RNTI pozwala nast\u0119pnie na dekodowanie danych z kana\u0142\u00f3w PDSCH (Physical Downlink Shared Channel) i PUSCH (Physical Uplink Shared Channel) w celu uzyskania dost\u0119pu do przychodz\u0105cego i wychodz\u0105cego ruchu. LTESniffer nie zajmuje si\u0119 jednak odszyfrowywaniem zaszyfrowanych wiadomo\u015bci przesy\u0142anych mi\u0119dzy telefonem kom\u00f3rkowym a stacj\u0105 bazow\u0105, a jedynie zapewnia dost\u0119p do przesy\u0142anych informacji w otwartej postaci. Na przyk\u0142ad, wiadomo\u015bci wysy\u0142ane przez stacj\u0119 bazow\u0105 w spos\u00f3b broadcast oraz pocz\u0105tkowe wiadomo\u015bci po\u0142\u0105czenia s\u0105 przesy\u0142ane bez szyfrowania, co pozwala gromadzi\u0107 informacje o tym, z jakiego numeru, kiedy i na jaki numer by\u0142y wykonane po\u0142\u0105czenia. <\/p>\n
Aby zrealizowa\u0107 przechwytywanie, konieczne jest dodatkowe wyposa\u017cenie. Do przechwytywania ruchu tylko od stacji bazowej wystarczy programowalny odbiornik-nadajnik (SDR) USRP B210 z dwoma antenami, kosztuj\u0105cy oko\u0142o 2000 dolar\u00f3w. Do przechwytywania ruchu z telefonu kom\u00f3rkowego do stacji bazowej potrzebna jest dro\u017csza p\u0142yta SDR USRP X310 z dodatkowy dwoma odbiornikami-nadajnikami (koszt zestawu wynosi oko\u0142o 11000 dolar\u00f3w), poniewa\u017c dla pasywnego sniffingu pakiet\u00f3w wysy\u0142anych przez telefony wymagana jest dok\u0142adna synchronizacja czasu mi\u0119dzy wysy\u0142anymi a odbieranymi ramkami oraz jednoczesne odbieranie sygna\u0142\u00f3w w dw\u00f3ch r\u00f3\u017cnych pasmach cz\u0119stotliwo\u015bci. Do dekodowania protoko\u0142u wymagany jest tak\u017ce wystarczaj\u0105co wydajny komputer, na przyk\u0142ad do analizy ruchu stacji bazowej z 150 aktywnymi u\u017cytkownikami zalecany jest system z procesorem Intel i7 i 16 GB RAM. <\/p>\n