Перехватываем траффик сотовой станции

Bash install file: ТЫК

Скачиваем архив с названием https://GSM.zip из вложений и распаковываем, затем прописываем команды:

sudo su
bash install.sh
git clone -b maint-3.8 https://github.com/velichkov/gr-gsm.git
cd gr-gsm; mkdir build; cd build; cmake .. или cd gr-gsm; mkdir build; cd build; apt -y install gnuradio; cmake ..
make install
ldconfig
export PYTHONPATH=/usr/local/lib/python3/dist-packages/:$PYTHONPATH;cd ..;cd ..
git clone https://github.com/steve-m/kalibrate-rtl
cd kalibrate-rtl; ./bootstrap && CXXFLAGS='-W -Wall -O3'
./configure; make
make install

Код

sudo su

bash install.sh

git clone -b maint-3.8 https://github.com/velichkov/gr-gsm.git

cd gr-gsm; mkdir build; cd build; cmake .. или cd gr-gsm; mkdir build; cd build; apt -y install gnuradio; cmake ..

make install

ldconfig

export PYTHONPATH=/usr/local/lib/python3/dist-packages/:$PYTHONPATH;cd ..;cd ..

git clone https://github.com/steve-m/kalibrate-rtl

cd kalibrate-rtl; ./bootstrap && CXXFLAGS='-W -Wall -O3'

./configure; make

make install

Вот моя "аппаратура":

Просканим станции:
sudo grgsm_scanner -v -b GSM900 --debug --args=rtl

были обнаружены три базовые станции. Вышеупомянутый сигнал был относительно сильным с частотой 945,4 МГц и 945,6 МГц. Таким образом, мы получили некоторую информацию о параметрах базовой станции, такую как: центральная частота, канал, значение ARFCN, LAC, MCC, значение MNC и т. д. С помощью приведенных выше деталей мы хотим прослушать частоту базовой станции. Для этого будет использоваться программа под названием grgsm_livemon. Руководство — grgsm_livemon -h


grgsm_livemon -f (станция) --args=rtl
Траффик полетел:




IMSI Catcher - это устройства, которые действуют как поддельные вышки сотовой связи, которые обманом заставляют устройство цели подключиться к ним, а затем ретранслируют связь с реальной вышкой сотовой связи сетевого оператора. Коммуникации цели в виде звонков, текстовых сообщений, интернет-трафика и т. Д. Проходят через IMSI Catcher, который может читать сообщения, прослушивать звонки и так далее. В то же время жертва не будет знать, что это происходит, поскольку все, казалось бы, будет работать как обычно. Это называется атаками MITM в области безопасности.

Это возможно из-за лазейки в протоколе GSM. Мобильные телефоны всегда ищут мобильную вышку с самым сильным сигналом, чтобы обеспечить лучшую коммутацию.




На что способен - IMSI Catcher - после того, как ваш телефон обманом подключился к ловушке IMSI, он покажет IMSI (уникальный номер). Ловушка IMSI может определить общее местоположение вашего телефона, измерив силу сигнала с телефона. Некоторые IMSI Catcher могут «перехватывать» ваши текстовые сообщения, звонки и интернет-трафик. Это означает, что другие могут читать или слушать ваши личные сообщения.
Давайте воспользуемся им
Траффик словно на ладони:

Все очень просто.