Спасибо M Khanfar за то, что прислал свой урок на YouTube о том, как собрать пассивный IMSI-перехватчик с RTL-SDR. Он пишет:
В этом видео я показываю простой пошаговый процесс сборки пассивного IMSI-перехватчика. Цель этого видео — обучать: подчеркнуть легкость, с которой такие устройства можно собрать, и наглядно показать, как конфиденциальность уже нарушается сегодня! простой пошаговый процесс установки и запуска под виртуальной машиной Ubuntu 18.04 и дешевым SDR-донглем.
Введение
IMSI-перехватчик — устройство, которое обычно используется правоохранительными и разведывательными службами по всему миру для отслеживания мобильных телефонов. Оно предназначено для сбора и регистрации IMSI-номеров, которые являются уникальными идентификаторами подписок на мобильные телефоны. При определённых условиях IMSI-номера могут быть привязаны к личной идентификации, что по своей сути вызывает ряд вопросов конфиденциальности.Цель этого видео — обучать: подчеркнуть легкость, с которой можно собрать такие устройства, и на практике показать, как конфиденциальность уже нарушается. Ничего в этом видео в принципе не является чем-то новым, и люди с недобросовестными намерениями безусловно уже используют эти (или подобные) устройства.
Это видео пошагово объясняет процессы сборки пассивного IMSI-перехватчика, который существенно отличается от традиционных IMSI-перехватчиков тем, что не передает сигналы и не мешает работе сотовых сетей.
Традиционные IMSI-перехватчики незаконны в большинстве юрисдикций из-за того, что они передают сигналы на сотовых частотах (что требует лицензии), и что они по сути осуществляют атаку «человек посередине» между телефоном и базовой станцией. Пассивный IMSI-перехватчик не делает ни того, ни другого.
Как это работает
Пассивный IMSI-перехватчик работает путем захвата IMSI-номеров, когда телефон инициализирует соединение с базовой станцией. IMSI раскрывается только во время этого начального подключения. В целях защиты конфиденциальности последующая связь с этой базовой станцией выполняется с использованием случайного временного мобильного идентификатора абонента (TMSI).Это означает, что вы будете собирать IMSI-номера только у устройств, которые переходят между базовыми станциями. Традиционные IMSI-перехватчики работают иначе, подменяя действующую базовую станцию и заставляя абонентов подключаться к ней. У них есть дополнительная возможность собирать данные о стационарных устройствах и потенциально иметь более целевой диапазон.
Единственным необходимым оборудованием является ПК и SDR-приемник, поддерживающий частоты GSM. Обычно это 850/900/1 800/1 900 МГц. Большинство недорогих приемников на основе RTL2832U имеют верхний диапазон частот примерно до 1 700 МГц. Вы можете обойтись одним из них, но, конечно, вы не сможете слушать станции на 1 800 или 1 900 МГц.
— вы можете легко выполнить поиск башен GSM вокруг вас и показать их частоты, затем выбрать конкретную вышку, затем получить доступ к данным HLR, затем можно определить местоположение вышки на карте Google, когда у вас есть конкретные данные, собранные с помощью SDR в терминале, например:
MCC,MNC,LAC,CELLID , затем вы можете легко добавить эти данные на этом сайте:https://cellidfinder.com/cells затем найдите их на карте, и вы можете использовать IMSI-номер, который вы перехватили, чтобы собрать подробную информацию из базы данных, доступной по подписке к полной базе данных с этого сайта :https://www.numberingplans.com
Источник:
