На его блоге автор Симоне Маргарителли добавил руководство, которое показывает, как настроить bladeRF на работу в качестве GSM-базовой станции (клеточная вышка). Имея собственную GSM-базовую станцию, вы можете создать свою частную и бесплатную GSM-сеть, или для более злонамеренных нелегальных пользователей это может позволить создать систему перехвата звонков и данных пользователей. Симоне подчёркивает, что широко известно, что безопасность GSM взломана (и, вероятно, задуманно сломана), и пришло время исправить эти недостатки.
В его руководстве он использует один bladeRF x40 и Raspberry Pi 3 в качестве аппаратного обеспечения обработки. bladeRF — это передатчик и приемник, способный работать как SDR, стоимостью 420 долларов, с диапазоном настройки от 300 МГц до 3,8 ГГц и 12-битным АЦП. Он также использует аккумуляторный блок, что делает всю систему портативной. Используемое программное обеспечение — Yate и YateBTS, которые являются программным обеспечением с открытым исходным кодом для GSM-базовой станции. Установка, как показано в руководстве, проста: выполнить git clone, запустить несколько команд компиляции и выполнить простую настройку текстовых файлов. После настройки мобильные телефоны будут автоматически подключаться к базовой станции благодаря конструкции GSM.
После настройки можно пойти дальше и создать свою частную GSM-сеть, или заставить всю систему работать как прокси «человек посередине» к легитимному GSM USB-донглу, который позволил бы перехватывать трафик любого, кто непреднамеренно подключится к вашей базовой станции. Это похоже на работу устройства «Stingray», которое является IMSI-ловушкой, используемой правоохранительными органами для перехвата и отслеживания GSM-коммуникаций. Более подробную информацию о использовании bladeRF в качестве IMSI-ловушки с YateBTS можно найти в этой белой книге.
Источник:
