Возможность взлома некоторых GSM-сигналов существовала уже некоторое время, но шаги для воспроизведения взлома были долгими и сложными для настройки. Недавно читатель RTL-SDR.com Bastien написал нам, чтобы сообщить о своем недавно выпущенном проекте под названием Topguw. Topguw Bastiena — это программа на базе Linux, которая помогает собрать воедино все шаги, необходимые в процессе взлома GSM. Хотя шаги упрощены, вам все равно потребуется знание того, как работает GSM, установленные Airprobe и Kraken, и вам также понадобится 2-терабайтная радужная таблица, что держит барьер для этого взлома довольно высоким. Bastien пишет о своем программном обеспечении:
И как я говорил, мое программное обеспечение может «взламывать» SMS и звонки по GSM-сети.Как?
Я ставлю кавычки вокруг «взламывать», потому что моему программному обеспечению недостаточно для расшифровки самого GSM. Мое программное обеспечение может выполнить некоторые шаги известной атаки по известному открытому тексту, предлагаемой Карстеном Ноллем, и, кстати, увеличить время расшифровки SMS или звонка. Я не буду здесь объяснять все шаги, потому что они длинные и утомительные, но за GUI сделана большая работа.
На самом деле мое программное обеспечение может извлекать поток ключей (или пытаться найти некоторые из них) из файла захвата GSM, или перехватывая GSM с помощью rtl-sdr устройства. Затем достаточно использовать Kraken, чтобы взломать ключ, и вы сможете расшифровать SMS или звонок.
Почему?
Этот взлом очень интересен! Всего лишь небольшой приемник (rtl-sdr) и некоторое свободное место на жестком диске (2 ТБ) — и каждый может попробовать взломать GSM. Он стоит очень дешево по сравнению с другими векторами взлома. Более того, коэффициент успеха действительно велик, если правильно угадать поток ключей. Поэтому, когда я начал делать это вручную, подумал: почему бы не создать что-то, что делает это автоматически.
Так родился Topguw.Topguw, как мне кажется, должен привлечь внимание к рискам, которые мы принимаем, набирая номер или отправляя SMS по GSM.
Мое программное обеспечение сейчас находится в бета-версии, но я запускал его несколько раз и получил хорошие результаты. Возможно, лучше, чем что-то сделанное вручную. Но Topguw создан, чтобы помогать людям, которые хотят изучать взлом. Именно поэтому сделано несколько файлов, помогающих обратной инженерии GSM.
Topguw можно скачать на GitHub по адресу https://github.com/bastienjalbert/topguw. Bastien также загрузил видео, демонстрирующее работу его программного обеспечения в действии. Если вас интересует YouTube-канал Bastiena, он планирует загрузить ещё одно видео в ближайшее время, на котором он покажет взлом своих собственных сигналов GSM, SMS и звонков.
Разумеется, помните, что взлом GSM-сигналов крайне незаконен, и если вы этим занимаетесь, вам следует проверить законность действий в вашей стране и принимать только свои собственные сообщения или сообщения, предназначенные вам.
Обновление 27 февраля 2023 года: Обратите внимание, что этот контент постоянно подвергается цензуре на сайтах загрузки видео. Если вышеупомянутое видео недоступно, Bastien разместил ссылки на альтернативные сайты загрузки видео на pastebin.
Источник:
