it-swarm-tr.com

Nasıl bir cep telefonu kulesi (hücre sitesi, baz istasyonu) parodi - ev yapımı IMSI-Catcher

son sor sorusunun cevabı bana bir okul projesi (güvenlik CS programı) hakkında bir fikir verdi.

Ayrıca, aktif bir saldırgan (sahte bir baz istasyonu ile) potansiyel olarak bir cep telefonunu başka bir [şifreleme] varyantı kullanmaya zorlayabilir ...

Bu kulağa çok hoş geliyor ve bunu evde uygulamak istiyorum.

Bu makale böyle bir deneyin 2010 sunumundan bahsediyor. Bazı sınırlı araştırmalar yaptım, ancak iki ana sorum var:

Hangi ekipmanı satın almam gerekir ve maliyeti ne olur (bu proje kendi kendini finanse eder)? Makale, dizüstü bilgisayar da dahil olmak üzere 1.500 $ dedi, ancak anten hakkında belirli bir bilgi vermedi.

İletişim protokolleri için ne tür API'ler/kütüphaneler/vb. Mevcut? Yoksa, muhtemelen protokolü kendim uygulamaya çalışabilirim, ancak bu çok zaman alabilir.

Güncelleme:

Sonuç: Cep telefonları Amerika Birleşik Devletleri'ndeki bir HAM radyo bandında çalışabilirken, bir cep telefonu kulesini taklit etmenin olası yasal sonuçları hakkında endişeliyim. Özellikle, bir suç olabilecek bir MITM saldırısı gerçekleştirmek için kendimi başka bir taşıyıcı olarak tanımlamam gerektiğini düşünüyorum.

Bazı yararlı bağlantılar:

16
jtpereyda

Defcon bu konuda birkaç sunum yaptı. Aktif bir saldırgan şifrelemeyi tamamen kapatabilir, sadece değiştirmeyi düşünmeyin.

Ayrıca sadece bunun için açık kaynaklı bir program var. Bulduğumda bunu linkle düzenleyeceğim.

11
WalterJ89

Potansiyel olarak daha ucuz bir seçenek, mevcut bir mobil sağlayıcıdan bir femtocell cihazı almak (genellikle bunları ödünç vermek veya OpenBTS için ihtiyacınız olan herhangi bir SDR'den daha ucuza satmak) ve rootlamak olacaktır.

Kök sahibi olduktan sonra, mobil ağ arayüzünü hangi yazılımın sürdüğüne bakabilir ve bunu değiştirebilir/bir sağlayıcının gerçek BTS'ini sahtekârlık yapacak ve IMSI'leri günlüğe kaydedecek kendi yazılımınızı oluşturabilirsiniz.

3
André Borie

Yakın tarihli bir Blackhat- Avrupa konuşması LTE ve IMSI avcısı efsanesi [Kağıt] , [sunum] = Yate BTS SatSite kullanılarak yapıldı. Sağlanan malzemeler böyle bir sahte baz istasyonunun nasıl inşa edileceğini ima ediyor.

3
kingmakerking