کورین انسٹی ٹیوٹ آف ایڈوانسڈ ٹیکنالوجی کے محققین نے LTESniffer ٹول کٹ شائع کی ہے، جو 4G LTE نیٹ ورکس میں بیس اسٹیشن اور سیل فون کے درمیان ٹریفک کو غیر فعال موڈ میں (ہوا پر سگنل بھیجے بغیر) سننا اور روکنا ممکن بناتی ہے۔ ٹول کٹ تھرڈ پارٹی ایپلی کیشنز میں LTESniffer فعالیت کو استعمال کرنے کے لیے ٹریفک کی روک تھام اور API کے نفاذ کے لیے افادیت فراہم کرتی ہے۔
LTESniffer PDCCH (فزیکل ڈاون لنک کنٹرول چینل) فزیکل چینل کی ڈی کوڈنگ فراہم کرتا ہے تاکہ بیس سٹیشن (DCI، ڈاؤن لنک کنٹرول انفارمیشن) اور عارضی نیٹ ورک شناخت کنندگان (RNTI، ریڈیو نیٹ ورک عارضی شناخت کنندہ) سے ٹریفک کے بارے میں معلومات حاصل کی جا سکے۔ DCI اور RNTI کا تعین کرنے سے PDSCH (فزیکل ڈاؤن لنک شیئرڈ چینل) اور PUSCH (فزیکل اپلنک شیئرڈ چینل) سے ڈیٹا کو ڈی کوڈ کیا جا سکتا ہے تاکہ آنے والی اور جانے والی ٹریفک تک رسائی حاصل کی جا سکے۔ ایک ہی وقت میں، LTESniffer موبائل فون اور بیس اسٹیشن کے درمیان منتقل ہونے والے خفیہ کردہ پیغامات کو ڈکرپٹ نہیں کرتا ہے، بلکہ صرف واضح متن میں منتقل ہونے والی معلومات تک رسائی فراہم کرتا ہے۔ مثال کے طور پر، بیس اسٹیشن کے ذریعے بھیجے گئے پیغامات براڈکاسٹ موڈ میں اور ابتدائی کنکشن کے پیغامات بغیر خفیہ کاری کے منتقل کیے جاتے ہیں، جس سے یہ معلومات جمع کرنا ممکن ہو جاتا ہے کہ کس نمبر، کب اور کس نمبر پر کال کی گئی تھیں)۔
مداخلت کو منظم کرنے کے لئے، اضافی سامان کی ضرورت ہے. صرف بیس اسٹیشن سے ٹریفک کو روکنے کے لیے، دو اینٹینا کے ساتھ USRP B210 پروگرام ایبل ٹرانسیور (SDR)، جس کی قیمت تقریباً $2000 ہے، کافی ہے۔ موبائل فون سے بیس اسٹیشن تک ٹریفک کو روکنے کے لیے، دو اضافی ٹرانسیور کے ساتھ زیادہ مہنگا USRP X310 SDR بورڈ درکار ہے (سیٹ کی قیمت تقریباً $11000 ہے)، کیونکہ فون کے ذریعے بھیجے گئے پیکٹوں کی غیر فعال سنفنگ کے لیے بھیجے گئے اور موصول ہونے والے فریموں کے درمیان درست وقت کی ہم آہنگی کی ضرورت ہوتی ہے۔ اور دو مختلف فریکوئنسی رینجز میں بیک وقت استقبالیہ سگنل۔ پروٹوکول کو ڈی کوڈ کرنے کے لیے بھی کافی طاقتور کمپیوٹر کی ضرورت ہوتی ہے؛ مثال کے طور پر، 150 فعال صارفین والے بیس اسٹیشن کے ٹریفک کا تجزیہ کرنے کے لیے، Intel i7 CPU سسٹم اور 16GB RAM کی سفارش کی جاتی ہے۔
LTESniffer کی اہم خصوصیات:
- باہر جانے والے اور آنے والے LTE کنٹرول چینلز (PDCCH، PDSCH، PUSCH) کی ریئل ٹائم ڈی کوڈنگ۔
- LTE Advanced (4G) اور LTE Advanced Pro (5G, 256-QAM) وضاحتوں کو سپورٹ کرتا ہے۔
- DCI (ڈاؤن لنک کنٹرول انفارمیشن) فارمیٹس کو سپورٹ کرتا ہے: 0، 1A، 1، 1B، 1C، 2، 2A، 2B۔
- ڈیٹا کی منتقلی کے طریقوں کی حمایت کرتا ہے: 1، 2، 3، 4۔
- فریکوئنسی ڈویژن ڈوپلیکس (FDD) چینلز کی حمایت کرتا ہے۔
- 20 میگاہرٹز تک تعدد کا استعمال کرتے ہوئے بیس اسٹیشنوں کو سپورٹ کرتا ہے۔
- آنے والے اور جانے والے ڈیٹا (16QAM، 64QAM، 256QAM) کے لیے استعمال شدہ ماڈیولیشن اسکیموں کا خودکار پتہ لگانا۔
- ہر فون کے لیے جسمانی پرت کی ترتیبات کا خودکار پتہ لگانا۔
- LTE سیکیورٹی API سپورٹ: RNTI-TMSI میپنگ، IMSI کلیکشن، پروفائلنگ۔
ماخذ: opennet.ru