Несколько дней назад мы разместили сообщение о двух докладах DEFCON, связанных с SDR, которые недавно опубликованы. Один из докладов касался обнаружения поддельных базовых станций 4G с помощью SDR bladeRF и инструмента, который они создали, названного “Crocodile Hunter”. В настоящее время он совместим с bladeRF x40 и USRP B200. Ниже приведено резюме доклада, которое наглядно резюмирует, что такое поддельные базовые станции 4G и что может сделать Crocodile Hunter.
IMSI-ловушки на базе 4G, такие как Hailstorm, становятся все более популярными у правительств и правоохранительных органов по всему миру, а также у шпионов и даже преступников. До настоящего времени обнаружение IMSI-ловушек сосредоточивалось на IMSI-ловушках 2G, таких как Stingray, которые быстро уходят из моды.
В этом докладе мы расскажем вам, как IMSI-ловушки 4G могут работать, насколько нам известно, и на что они могут и чего не могут сделать. Мы демонстрируем совершенно новый программный проект по обнаружению поддельных базовых станций 4G с открытым исходным программным обеспечением и относительно дешевым оборудованием. И наконец, мы представим всеобъемлющий план по радикальному ограничению возможностей IMSI-ловушек (с долгосрочной целью сделать их бесполезными раз и навсегда).
Программное обеспечение Crocodile Hunter, похоже, не слишком просто установить и запустить, поэтому Аарон, который ведёт канал DragonOS на YouTube с обучающими видео, загрузил видео, демонстрирующее, как установить и настроить программное обеспечение. Руководство предполагает, что вы запускаете последнюю версию образа DragonOS, которая уже включает большую часть необходимого программного обеспечения, а в его примере он использует SDR USRP B205mini-i.
Источник:
