Излезе инструментариумът LTESniffer за прихващане на 4G LTE трафика в пасивен режим

Изследователи от Корейския институт за напреднали технологии публикуваха в GitHub проект на инструментариум, наречен LTESniffer, предназначен за прихващане на 4G LTE трафика в пасивен режим. За използването му е необходимо допълнително комуникационно оборудване.

LTESniffer дава възможност за прихващане и подслушване на трафика между базовата станция и мобилния телефон в 4G LTE мрежите. Инструментариумът включва помощни програми за прихващане на трафик и реализация на API за използване на LTESniffer в приложения от трети страни.

Проектът LTESniffer осигурява декодирането на PDCCH (Physical Downlink Control Channel) за получаване на информацията за трафика от базовата станция (DCI, Downlink Control Information) и временния идентификатор на радиомрежата (RNTI). Откриването на DCI и RNTI данните позволява по-нататъшно декодиране на PDSCH (Physical Downlink Shared Channel) и PUSCH (Physical Uplink Shared Channel) данните за достъп до входящия и изходящия трафик.

LTESniffer няма възможност да декриптира криптираните предавания между мобилния телефон и базовата станция. Проектът осигурява достъп само до открито предаваната информация в комуникационните сесии. По този начин се прехвърлят например некриптирани съобщения, изпратени от базовата станция в режим на излъчване, както и съобщенията за първоначално установяване на връзка, което дава възможност да се събере информация за това от кой номер, кога и към кой номер са направени обажданията.

За прихващането на трафика с LTESniffer е необходим стенд с допълнителни комуникационни устройства и достатъчно мощен компютър за анализиране и декодиране на данните. Така например за анализа на трафика на базова станция със 150 активни потребители е необходим компютър с процесор Intel i7 и поне 16 GB RAM.

За прихващане на трафика с помощта на LTESniffer само от базовата станция е достатъчен програмируем приемо-предавател като например USRP B210 с две антени (цена на комплекта 2,1 хил. Долара).

Прихващането на трафика с помощта на LTESniffer от мобилен телефон към базова станция изисква специална система като USRP X310 с два допълнителни приемо-предавателя (цената на този комплект е 11 000 долара). Това е необходимо, тъй като пасивното проследяване на пакетите, изпращани от телефоните, изисква точна времева синхронизация между изпратените и приетите фреймове и едновременното приемане на сигнали в две различни честотни ленти.