นักวิจัยจากสถาบันเทคโนโลยีขั้นสูงแห่งเกาหลีได้เผยแพร่ชุดเครื่องมือ LTESniffer ซึ่งช่วยให้สามารถฟังและสกัดกั้นการรับส่งข้อมูลระหว่างสถานีฐานและโทรศัพท์มือถือในเครือข่าย 4G LTE ในโหมดพาสซีฟ (โดยไม่ต้องส่งสัญญาณผ่านทางอากาศ) ชุดเครื่องมือนี้จัดเตรียมยูทิลิตี้สำหรับการจัดระเบียบการสกัดกั้นการรับส่งข้อมูลและการใช้งาน API สำหรับการใช้ฟังก์ชัน LTESniffer ในแอปพลิเคชันบุคคลที่สาม
LTESniffer จัดเตรียมการถอดรหัสช่องทางทางกายภาพของ PDCCH (Physical Downlink Control Channel) เพื่อรับข้อมูลเกี่ยวกับการรับส่งข้อมูลจากสถานีฐาน (DCI, ข้อมูลการควบคุมดาวน์ลิงก์) และตัวระบุเครือข่ายชั่วคราว (RNTI, ตัวระบุเครือข่ายวิทยุชั่วคราว) การกำหนด DCI และ RNTI ช่วยให้สามารถถอดรหัสข้อมูลจาก PDSCH (Physical Downlink Shared Channel) และ PUSCH (Physical Uplink Shared Channel) เพื่อเข้าถึงการรับส่งข้อมูลขาเข้าและขาออก ในเวลาเดียวกัน LTESniffer จะไม่ถอดรหัสข้อความที่เข้ารหัสที่ส่งระหว่างโทรศัพท์มือถือและสถานีฐาน แต่ให้การเข้าถึงข้อมูลที่ส่งในรูปแบบข้อความที่ชัดเจนเท่านั้น ตัวอย่างเช่น ข้อความที่ส่งโดยสถานีฐานในโหมดการออกอากาศและข้อความการเชื่อมต่อเริ่มต้นจะถูกส่งโดยไม่มีการเข้ารหัส ซึ่งทำให้สามารถรวบรวมข้อมูลเกี่ยวกับหมายเลขใด เมื่อใด และโทรไปยังหมายเลขใด)
จำเป็นต้องมีอุปกรณ์เพิ่มเติมเพื่อจัดการสกัดกั้น หากต้องการสกัดกั้นการรับส่งข้อมูลจากสถานีฐานเท่านั้น เครื่องรับส่งสัญญาณที่ตั้งโปรแกรมได้ (SDR) ของ USRP B210 ที่มีเสาอากาศ 2000 เสา ซึ่งมีราคาประมาณ 310 ดอลลาร์ก็เพียงพอแล้ว เพื่อสกัดกั้นการรับส่งข้อมูลจากโทรศัพท์มือถือไปยังสถานีฐาน จำเป็นต้องใช้บอร์ด USRP X11000 SDR ที่มีราคาแพงกว่าพร้อมตัวรับส่งสัญญาณเพิ่มเติมสองตัว (ราคาที่ตั้งไว้ประมาณ 150 ดอลลาร์) เนื่องจากการดมแพ็กเก็ตแบบพาสซีฟที่ส่งทางโทรศัพท์จำเป็นต้องมีการซิงโครไนซ์เวลาที่แม่นยำระหว่างเฟรมที่ส่งและรับ และการรับสัญญาณพร้อมกันในช่วงความถี่ที่แตกต่างกันสองช่วง การถอดรหัสโปรโตคอลยังต้องใช้คอมพิวเตอร์ที่ทรงพลังพอสมควร ตัวอย่างเช่น ในการวิเคราะห์การรับส่งข้อมูลของสถานีฐานที่มีผู้ใช้งาน 7 ราย แนะนำให้ใช้ระบบ CPU Intel i16 และ RAM ขนาด XNUMXGB
คุณสมบัติหลักของ LTESniffer:
- การถอดรหัสแบบเรียลไทม์ของช่องควบคุม LTE ขาออกและขาเข้า (PDCCH, PDSCH, PUSCH)
- รองรับข้อกำหนด LTE Advanced (4G) และ LTE Advanced Pro (5G, 256-QAM)
- รองรับรูปแบบ DCI (ข้อมูลการควบคุมดาวน์ลิงค์): 0, 1A, 1, 1B, 1C, 2, 2A, 2B
- รองรับโหมดการถ่ายโอนข้อมูล: 1, 2, 3, 4
- รองรับช่องความถี่ดูเพล็กซ์ (FDD)
- รองรับสถานีฐานโดยใช้ความถี่สูงถึง 20 MHz
- การตรวจจับรูปแบบการปรับที่ใช้สำหรับข้อมูลขาเข้าและขาออกโดยอัตโนมัติ (16QAM, 64QAM, 256QAM)
- การตรวจจับการตั้งค่าฟิสิคัลเลเยอร์สำหรับโทรศัพท์แต่ละเครื่องโดยอัตโนมัติ
- รองรับ LTE Security API: การทำแผนที่ RNTI-TMSI, การรวบรวม IMSI, การทำโปรไฟล์
ที่มา: opennet.ru