Cercetătorii de la Institutul Coreean de Tehnologii Avansate au publicat un instrument numit LTESniffer, care permite, în mod pasiv (fără a trimite semnale pe frecvență), interceptarea și ascultarea traficului între stația de bază și telefonul mobil în rețelele 4G LTE. Instrumentul oferă utilitare pentru interceptarea traficului și implementarea unei API pentru utilizarea funcționalităților LTESniffer în aplicații externe.
LTESniffer asigură decodificarea canalului fizic PDCCH (Physical Downlink Control Channel) pentru a obține informații despre traficul de la stația de bază (DCI, Downlink Control Information) și identificatorii temporari ai rețelei (RNTI, Radio Network Temporary Identifier). Definirea DCI și RNTI permite ulterior decodificarea datelor din canalele PDSCH (Physical Downlink Shared Channel) și PUSCH (Physical Uplink Shared Channel) pentru a obține acces la traficul de intrare și ieșire. În acest context, LTESniffer nu se ocupă cu decriptarea mesajelor criptate transmise între telefonul mobil și stația de bază, ci oferă acces doar la informațiile transmise fără criptare. De exemplu, mesajele trimise de stația de bază în mod difuzare și mesajele inițiale de conectare sunt transmise fără criptare, ceea ce permite colectarea de informații despre de la ce număr, când și către ce număr au fost efectuate apelurile.
Pentru a organiza interceptarea, este necesar un echipament suplimentar. Pentru interceptarea traficului doar de la stația de bază, este suficient un transceiver programabil (SDR) USRP B210 cu două antene, cu un cost de aproximativ 2000 $. Pentru a intercepta traficul de la telefonul mobil la stația de bază, este necesară o placă SDR USRP X310 mai scumpă, cu două transceivere suplimentare (costul setului este de aproximativ 11000 $), deoarece pentru sniffing-ul pasiv al pachetelor trimise de telefoane este necesară o sincronizare precisă a timpului între cadrele trimise și primite și recepția simultană a semnalelor pe două frecvențe diferite. De asemenea, pentru decodificarea protocolului este necesar un computer destul de puternic, de exemplu, pentru analiza traficului stației de bază cu 150 de utilizatori activi, este recomandat un sistem cu CPU Intel i7 și 16 GB RAM.
Funcționalitățile principale ale LTESniffer:
- Decodificarea în timp real a canalelor de control de ieșire și de intrare LTE (PDCCH, PDSCH, PUSCH).
- Suport pentru specificațiile LTE Advanced (4G) și LTE Advanced Pro (5G, 256-QAM).
- Suport pentru formatele DCI (Downlink Control Information): 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
- Suport pentru modurile de transmitere a datelor: 1, 2, 3, 4.
- Suport pentru canalele duplex cu separare pe frecvență (FDD).
- Suport pentru stații de bază care folosesc o frecvență de până la 20 MHz.
- Detectarea automată a schemelor de modulare utilizate pentru datele de intrare și ieșire (16QAM, 64QAM, 256QAM).
- Determinarea automată a setărilor nivelului fizic pentru fiecare telefon.
- Suport pentru LTE Security API: mapping RNTI-TMSI, coletare IMSI, profilare.
Sursa: opennet.ro
