$ 30 के लिए RTL-SDR के साथ जीएसएम को डीकोड करें

दिन का अच्छा समय, हेब्र!

हम एक अद्भुत पूर्व-विलक्षण समय में रहते हैं। प्रौद्योगिकियां तेजी से विकसित हो रही हैं। कुछ साल पहले जो फंतासी लगती थी वह आज एक वास्तविकता बन रही है। हैरानी की बात है, अब अगर आपके पास एक साधारण टीवी ट्यूनर वाला कंप्यूटर है, तो आप विमान और जहाजों, उपग्रह छवियों, मौसम के गुब्बारे से डेटा के निर्देशांक प्राप्त कर सकते हैं।
मैं सूचना सुरक्षा के क्षेत्र में विशेषज्ञ नहीं हूं, सभी ऑपरेशन विशेष रूप से प्रशिक्षण उद्देश्यों के लिए किए गए थे। इस पाठ में, हम जीएसएम ट्रैफ़िक को डिकोड (डिक्रिप्ट नहीं) करने के तरीके के बारे में बात करेंगे। परंपरा के अनुसार, एक एपिग्राफ के बजाय:

आपराधिक संहिता का अनुच्छेद 138। पत्राचार, टेलीफोन वार्तालाप, डाक, टेलीग्राफिक या अन्य संदेशों की गोपनीयता का उल्लंघन
1. पत्राचार, टेलीफोन वार्तालाप, डाक, टेलीग्राफ या नागरिकों के अन्य संदेशों की गोपनीयता का उल्लंघन - अस्सी हजार रूबल तक की राशि या छह महीने तक की अवधि के लिए या दोषी व्यक्ति की मजदूरी या अन्य आय की राशि में तीन से छह सौ तक की अवधि के लिए दंडनीय होगा। या एक वर्ष तक के लिए सुधारक श्रम।

मील के पत्थर

• 1991 - जीएसएम मानक के पहले विनिर्देश प्रकाशित किए गए।
• 2005 - E4000 चिप पर टीवी ट्यूनर के एनल में पहला उल्लेख।
• 2008 - ब्लैक हैट सम्मेलन में, यूएसआरपी एसडीआर रिसीवर का उपयोग करके $ 1,000 में जीएसएम हैकिंग का प्रदर्शन किया गया ।
• 2008 - ओसमोकॉम ओपनबीएससी पब्लिक रिपॉजिटरी में पहला कमिट जो जीएसएम बेस स्टेशन कंट्रोलर सॉफ्टवेयर को लागू करता है।
• 2008 - एयरप्रोब परियोजना में पहला काम शुरू। ध्यान दें, प्रमाण पत्र के साथ लिंक की समस्याएं।
• 2009 - Carsten Nol A5 / 1 एन्क्रिप्शन एल्गोरिथ्म को क्रैक करने का एक तरीका प्रदर्शित करता है।
• 2010 - ओसमोकॉमबीबी परियोजना के सार्वजनिक भंडार में पहली प्रतिबद्धताओं, जो साधारण फोन के हार्डवेयर पर जीएसएम प्रोटोकॉल स्टैक को लागू करता है।
• 2010 - क्रैकन की प्रस्तुति - सॉफ्टवेयर जो आपको ए 5/1 एल्गोरिथ्म का उपयोग करके एन्क्रिप्ट किए गए जीएसएम डेटा को डिक्रिप्ट करने की अनुमति देता है। एक नियमित टेलीफोन का उपयोग करके प्रदर्शन किया गया था।
• 2013 - आरटीएल-एसडीआर ब्लॉग पर जीएसएम ट्रैफिक को डीकोडिंग पर एक मैनुअल प्रकाशित किया गया था।
• २०१३ - डोमोकोन्श टोमचनिय ने जीएसएम को क्रैक करने के लिए एक और तरीका प्रकाशित किया।

अवरोधन

अवरोधन करने के लिए, हमें आवश्यकता है:

• ट्यूनर खुद E4000 पर आधारित है। इन चिप्स की जमा राशि समाप्त हो गई है, इसलिए समय के साथ उनके आधार पर ट्यूनर की कीमत बढ़ती है। शेष चिप्स भी उपयुक्त हैं, लेकिन वे GSM1800 / 1900 रेंज का समर्थन नहीं करते हैं।
• 75 ओम एंटीना। यह ट्यूनर से पूर्णकालिक भी जाएगा। मैंने इस तरह के एक असाधारण तरीके से विंडोज़ के टेलीविजन एंटीना को एक असाधारण तरीके से रखा, एक यूएसबी एक्सटेंशन केबल को फेंक दिया।
  
  
• डेबियन परिवार वितरण के साथ एक मशीन स्थापित। उबंटू करेगा। मैंने एक पुराने काली लिनक्स लैपटॉप का उपयोग किया, जिसे मैंने वाई-फाई पर ssh के माध्यम से जोड़ा। पहले प्रयास में, मैं फेडर के लिए सॉफ्टवेयर नहीं खोल सका, मैंने फैसला किया कि मैं अपने दिमाग को नहीं तोड़ूंगा और उदाहरण के रूप में कार्य करूंगा। रेक नंबर 0 : यदि आप काली लिनक्स के साथ इंस्टॉलेशन फ्लैश ड्राइव करेंगे - इसे पढ़ें। Unetbootin एक कार्यशील छवि नहीं बनाएगा।
• धैर्य और इस निर्देश की एक उचित राशि।

सब कुछ बल्कि विस्तार से चित्रित किया गया है, मैं केवल उस रेक पर टिप्पणी करूंगा जिस पर मैंने कदम रखा था।
रेक नंबर 1 : GNURadio का नवीनतम संस्करण न डालें। संस्करण 3.7.0 से शुरू होकर, नाम स्थान बदल रहे हैं और सॉफ्टवेयर को इकट्ठा नहीं किया जा सकता है। संस्करण 3.6.5 का उपयोग करें। इसके अलावा airprobe गिट रिपॉजिटरी में शाखाओं की जाँच करें। वहां टैग और टिप्पणियां इंगित करती हैं कि GNURadio के किस संस्करण में आपको प्रोजेक्ट एकत्र करने की आवश्यकता है।
रेक नंबर 2 : उपरोक्त सभी के अलावा देव-पैकेज लगाना न भूलें।
रेक नंबर 3 : SDRSharp का उपयोग करके काम करने वाली जीएसएम आवृत्ति का पता लगाना अक्सर आसान नहीं होता है। डोमोनोशॉश टोमचनिय इस उद्देश्य के लिए कलिब्रेट-आरटीएल कार्यक्रम प्रदान करता है। वह कुछ इस तरह देगा:

username@hostname:~$ kal -s GSM900 Found 1 device(s): 0: Terratec T Stick PLUS Using device 0: Terratec T Stick PLUS Found Elonics E4000 tuner Exact sample rate is: 270833.002142 Hz kal: Scanning for GSM-900 base stations. GSM-900: chan: 10 (937.0MHz - 20.572kHz) power: 1467419.20 chan: 12 (937.4MHz - 20.602kHz) power: 242714.33 chan: 25 (940.0MHz - 20.308kHz) power: 364373.98 chan: 32 (941.4MHz - 20.340kHz) power: 1562694.12 chan: 52 (945.4MHz - 20.100kHz) power: 206568.21 chan: 54 (945.8MHz - 20.184kHz) power: 628970.43 chan: 71 (949.2MHz - 20.052kHz) power: 396199.27 chan: 86 (952.2MHz - 20.081kHz) power: 1095374.22 chan: 112 (957.4MHz - 20.047kHz) power: 594273.38 

हम एक बड़े आयाम वाले चैनल का चयन करते हैं और उस पर अवरोधन शुरू करते हैं। जीएसएम यातायात के बाइट्स कंसोल में दिखाई देंगे:

 168815 0: 49 06 1b 0a 35 52 f0 10 00 e8 c8 02 28 13 65 45 bd 00 00 83 1f 40 1b 168819 0: 15 06 21 00 01 f0 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 168825 0: 41 06 21 a0 05 f4 44 46 03 b7 17 05 f4 16 4e fc 29 2b 2b 2b 2b 2b 2b 168829 0: 41 06 21 a0 05 f4 41 4d ef 18 17 05 f4 1d 5c 2a 63 2b 2b 2b 2b 2b 2b 168835 0: 4d 06 24 a0 f6 ce c3 7a df d4 7e 21 fc 80 0a 40 cb 25 e2 3c d3 2b 2b 168839 0: 49 06 22 a0 d1 6c 9f 44 11 40 57 92 17 05 f4 ef 59 34 1d cb 2b 2b 2b 168845 0: 41 06 21 a0 05 f4 35 4a 5b 9d 17 05 f4 20 4a 56 e2 2b 2b 2b 2b 2b 2b 168849 0: 25 06 21 20 05 f4 e8 24 47 7f 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 2b 168855 0: 49 06 22 a0 c8 9c 63 0a ee e8 45 0c 17 05 f4 d3 04 7f 49 cb 2b 2b 2b 168859 0: 41 06 21 a0 05 f4 d8 5f d2 1f 17 05 f4 51 42 81 53 2b 2b 2b 2b 2b 2b 

निष्कर्ष

डिक्रिप्शन के बारे में कुछ शब्द। उसके लिए, जाहिरा तौर पर, $ 30 प्रति ट्यूनर के अलावा, उसे इंद्रधनुष टेबलों के लिए एक और दो टेराबाइट हार्ड ड्राइव खर्च करना होगा। उनकी पीढ़ी के लिए स्क्रिप्ट एयरप्रोब भंडार में पाई गई थी, ऐसा लगता है कि क्रैकन को खोजने के लिए कोई समस्या नहीं होगी।

वास्तव में यह विधि किसके लिए दिलचस्प है? यह तथ्य कि इसके आधार पर निर्माण सस्ता, बल्कि गंभीर सार्वभौमिक अवरोधन प्रणाली से संभव है । आखिरकार, अभी भी DECT है (कोई लिंक नहीं होगा, Osmocom DECT वेबसाइट अस्थायी रूप से झूठ है), जिसका व्यापक रूप से कार्यालयों में उपयोग किया जाता है। एन्क्रिप्शन वहाँ कमजोर है, और रहस्य अधिक गंभीर हैं।
खैर, दो-कारक प्रमाणीकरण अब सवाल में है।

"क्या यह वास्तव में बुरा है?" आप पूछते हैं।
वास्तव में नहीं। 3 जी ट्रैफ़िक को इस तरह से इंटरसेप्ट नहीं किया जा सकता जब तक कि यह सिग्नल बैंड बहुत चौड़ा न हो। लेकिन कोई भी हमलावर को उस स्थान पर अवरोध करने के लिए मना नहीं करता है जहां ऐसी कोई कवरेज नहीं है या ठेला के साथ नहीं है। और प्रगति स्थिर नहीं रहती है। जब हैकआरएफ जॉब्रेकर जैसे हार्डवेयर सस्ता और अधिक लोकप्रिय हो जाते हैं, तो उस पर 3 जी अवरोध लंबे समय तक नहीं लगेगा।

आपका ध्यान देने के लिए धन्यवाद।