Kërkuesit nga Instituti Koreano i Teknologjive të Avancuara publikuan instrumentin LTESniffer, i cili lejon të organizoni përgjeshësinë dhe kapjen e trafikut midis stacionit bazë dhe telefonit celular në rrjetet 4G LTE në mënyrë pasive (pa dërguar sinjale në ajër). Ky instrument ofron utilitetet për organizimin e kapjes së trafikut dhe realizimin e API për përdorimin e funksionalitetit LTESniffer në aplikacione të jashtme.
LTESniffer siguron dekodimin e kanalit fizik PDCCH (Physical Downlink Control Channel) për të marrë informacion mbi trafikun nga stacioni bazë (DCI, Downlink Control Information) dhe identifikatorët e përkohshëm të rrjetit (RNTI, Radio Network Temporary Identifier). Përcaktimi i DCI dhe RNTI më pas lejon dekodimin e të dhënave nga kanalet PDSCH (Physical Downlink Shared Channel) dhe PUSCH (Physical Uplink Shared Channel) për të aksesuar trafikun e ardhshëm dhe të ardhshëm. Megjithatë, LTESniffer nuk merret me dekriptimin e mesazheve të enkriptuara që dërgohen midis telefonit celular dhe stacionit bazë, por ofron akses vetëm në informacionin që transmetohet në mënyrë të hapur. Për shembull, mesazhet që dërgohen nga stacioni bazë në mënyrë të transmetuar masivisht dhe mesazhet fillestare të lidhjes dërgohen pa enkriptim, duke mundësuar mbledhjen e informacionit për numrin nga i cili, kur dhe në cilin numër janë realizuar thirrjet.
Për organizimin e kapjes është e nevojshme një pajisje shtesë. Për të kapur trafikun vetëm nga stacioni bazë, mjafton një transmetues marrës i programueshëm (SDR) USRP B210 me dy antena, me një kostosh prej rreth $2000. Për të kapur trafikun nga telefoni celular në stacionin bazë, nevojitet një kartë SDR më e shtrenjtë USRP X310 me dy transmetues të tjerë (kostoja e paketës rreth $11000), pasi për përgjeshësinë pasive të paketave të dërguara nga telefonat kërkohet sinkronizim i saktë i kohës midis kornizave të dërguara dhe të pranuara dhe marrja e sinjaleve në dy gamet e ndryshme të frekuencave njëkohësisht. Për dekodimin e protokollit gjithashtu kërkohet një kompjuter mjaft i fuqishëm, për shembull, për analizimin e trafikut të stacionit bazë me 150 përdorues aktivë, rekomandohet një sistem CPU Intel i7 me 16GB RAM.
Mundësitë kryesore të LTESniffer:
- Dekodimi në kohë reale i kanaleve të kontrollit hyrës dhe dalës LTE (PDCCH, PDSCH, PUSCH).
- Mbështetje për specifikimet LTE Advanced (4G) dhe LTE Advanced Pro (5G, 256-QAM).
- Mbështetje për formatet DCI (Informacioni i Kontrollit të Rrëfimit): 0, 1A, 1, 1B, 1C, 2, 2A, 2B.
- Mbështetje për modet e transmetimit të të dhënave: 1, 2, 3, 4.
- Mbështetje për kanale duplex me ndarje frekuencash (FDD).
- Mbështetje për stacione bazë që përdorin frekuencë deri në 20 MHz.
- Përkufizimi automatik i skemave të modullimit të të dhënave hyrëse dhe dalëse (16QAM, 64QAM, 256QAM).
- Përkufizimi automat të parametrave të nivelit fizik për çdo telefon.
- Mbështetje për LTE Security API: hartimi RNTI-TMSI, mbledhja IMSI, profilizimi.
Burimi: opennet.ru
