DragonOS FocalX Cellular Security Research + IMSI Capture w/ LTESniffer (X310, srsRAN) part 3

Цель этого видео — поддержать исследования в области безопасности и анализа сотовых сетей. Оно также создано в образовательных целях, чтобы помочь узнать больше о сотовых сетях в целом с помощью контролируемой лабораторной среды и программно-определяемых радиосистем. Конфиденциальность всегда соблюдается, и любое использование этого инструмента или программно-определяемых радиосистем в целом подразумевает соблюдение пользователем всех местных правил. LTESniffer теперь включен в последнюю версию ISO-образа DragonOS FocalX, но его также можно установить на существующие системы DragonOS FocalX, используя следующий PPA. https://github.com/alphafox02/focalx_ppa Чтобы узнать больше о LTESniffer, пожалуйста, посетите следующую страницу проекта: https://github.com/SysSec-KAIST/LTESn... В этом третьем и самом дорогом видео, которое я когда-либо делал с точки зрения оборудования (спасибо всем, кто предоставил оборудование), мы рассмотрим настройку той же сети srsRAN с подключенным PinePhone, но на этот раз используется Ettus X310 с двумя дочерними платами Ubx-160 для запуска режима API безопасности LTESniffer, установленного на три. Это позволяет использовать оба радиомодуля для одновременного перехвата нисходящего и восходящего каналов. Программное обеспечение Spectran RTSA Pro с SpectranV6 также ненадолго появляется, когда я использую его для анализа нисходящего канала srsRAN. https://aaronia.com/software/rtsa-suite/ После запуска LTESniffer мы видим, что он способен пассивно определять IMSI PinePhone после его включения и подключения к сети srsRAN. Я считаю это невероятным, поскольку это единственное работающее решение с открытым исходным кодом, о котором мне известно, способное пассивно определять такую ​​информацию. Хотя IMSI в сетях LTE редко отображаются, как я слышал, все же важно понимать последствия для безопасности, связанные с открытым IMSI. Думаю, рекомендация, основанная на наблюдениях, — стараться как можно реже включать/выключать телефон, когда вы неподвижны. Если это видео оказалось полезным, обратите внимание на следующее: Подписывайтесь на @cemaxecuter в Twitter, чтобы получать больше информации о DragonOS и SDR. Станьте патроном @   / cemaxecuter