DEFCON सम्मेलन 18. मोबाइल फोन का उपयोग करके व्यावहारिक जासूसी। भाग २

DEFCON सम्मेलन 18. मोबाइल फोन का उपयोग करके व्यावहारिक जासूसी। भाग 1

हम नकली नेटवर्क द्वारा फोन को पकड़ने में तेजी लाने के लिए कुछ तरीकों का उपयोग करना चाहते हैं। फिलहाल हमारे पास एक सरल आईएमएसआई इंटरसेप्टर है, आप मेरे द्वारा रिकॉर्ड की गई चेतावनी को कॉल करने और सुनने की कोशिश कर सकते हैं। मैं कई लोगों को हाथ उठाते देखता हूं। मेरा मतलब है, आप लोग मेरे नेटवर्क से जुड़ रहे हैं और मैं आपके सभी ट्रैफ़िक को रोक देता हूं।
सबसे पहले, अब मैं आपके सभी IMSI को जानता हूं और उन्हें फ़िल्टर कर सकता हूं, केवल एक विशिष्ट व्यक्ति का IMSI छोड़कर, जो मेरा लक्ष्य है। मैं आईएमईआई को फ़िल्टर करने के साथ ही कर सकता हूं, जो फोन पहचानकर्ता हैं। उदाहरण के लिए, मैं केवल नोकिया फोन या केवल आईफ़ोन को नेटवर्क से कनेक्ट करने की अनुमति दे सकता हूं। मैं यह सुनिश्चित कर सकता हूं कि केवल यह विशेष IMEI मेरे नेटवर्क पर है और कोई नहीं। मैं विभिन्न विकल्पों का उपयोग करके पहुंच को प्रतिबंधित कर सकता हूं।



जैसा कि मैंने उल्लेख किया है, आधिकारिक नेटवर्क से लोगों को मेरे नेटवर्क पर स्थानांतरित करने में समय लगता है, और हम इसे तेजी से कर सकते हैं, मैं इसके बारे में एक सेकंड में बात करूंगा। इस प्रणाली की मुख्य सीमाओं में से एक यह है कि यह केवल आउटगोइंग कॉल स्वीकार करती है। जब आप मेरे नेटवर्क से कनेक्ट होते हैं, चाहे वह टी-मोबाइल हो या एटी एंड टी, आपका फोन डिस्कनेक्ट हो जाता है, क्योंकि वास्तव में आप किसी भी कानूनी सेल टॉवर से नहीं जुड़े होते हैं। इस प्रकार, जैसे ही कॉल आता है, यह सीधे आपके ध्वनि मेल पर जाता है। यह समस्या हल करने योग्य है, बाद में मैं आपको दिखाऊंगा कि आउटगोइंग कॉल को भी रिकॉर्ड किया जा सकता है।

तो आप कैसे कनेक्शन को गति देते हैं, क्योंकि मैं पूरे दिन यहां बैठना नहीं चाहता, यह देखते हुए कि आपके फोन मेरे नेटवर्क से कैसे कनेक्ट होते हैं? इन विधियों का उपयोग करने वाली कई त्वरण तकनीकें हैं:

• "पड़ोसियों" की सूची, जो कि अगले दरवाजे पर स्थित है;
• LAC लोकल एरिया कोड को बदलना
• फोन लोडिंग;
• स्वागत बढ़ गया।

जीएसएम के "पड़ोस" पर विचार करें। प्रत्येक बेस स्टेशन जानता है कि कौन से टॉवर पास में स्थित हैं, और जब फोन उससे जुड़ा होता है, तो उसे "पड़ोसियों" की एक सूची प्राप्त होती है, अर्थात प्रत्येक स्टेशन पर किस चैनल पर काम होता है, इसकी जानकारी मिलती है।



आपका फोन इन सभी चैनलों को नियंत्रित करेगा और सिग्नल की शक्ति पर नजर रखेगा, और यदि पड़ोसी टॉवर का सिग्नल मजबूत है, तो यह उससे कनेक्ट हो जाएगा। इसके क्या लाभ हैं? हम जानते हैं कि सेल फोन पड़ोसी आवृत्तियों की निगरानी करेगा, इसलिए यदि हम पूरे क्षेत्र को देखते हैं और पता लगाते हैं कि कौन से टॉवर हमें घेरते हैं, तो हम यह पता लगा सकते हैं कि कौन सी आवृत्ति फोन का चयन करती है और किस टॉवर से जुड़ती है। अंत में, हम आसन्न चैनल पा सकते हैं, जो संभवतः टॉवर के दूसरी तरफ स्थित है, और हमारे स्टेशन को उस आवृत्ति पर ट्यून करता है, जैसा कि मैं जानता हूं, आपका फोन पिक करता है। मान लीजिए कि आपका फोन बेस स्टेशन से जुड़ता है, सब कुछ ठीक चल रहा है, लेकिन फिर आप सड़क पर थोड़ा दूर चले गए और दूसरा टॉवर फोन के करीब हो गया, इसलिए मैं सिर्फ इसकी फ्रीक्वेंसी पर स्विच करता हूं ताकि आपको नुकसान न हो। इस प्रकार, आसन्न चैनलों की निगरानी आपको वांछित आवृत्ति पर जल्दी से स्विच करने की अनुमति देगा।

यह वास्तव में बहुत आसान है। मान लीजिए मेरे पास नोकिया 3310 (900/1800) या 3390 (1900) फोन है जो यूरोपीय और अमेरिकी आवृत्ति रेंजों में से एक को स्वीकार करता है। यह फोन नेटवर्क मॉनिटर नेटवर्क मॉनिटरिंग मोड का समर्थन करता है, जिसमें जीएसएम फोन रखने वाली हर चीज के लॉग, हर वह पैकेट जो इसे बेस स्टेशन पर भेजा जाता है और इससे मिलने वाली हर प्रतिक्रिया दर्ज की जाती है। यह आपको इस फोन को हैक करने या हाईजैक करने के किसी भी फायदे के साथ प्रदान नहीं करता है, लेकिन यह पूरी जानकारी देता है कि यह फोन जीएसएम नेटवर्क में क्या देखता है।
यदि आपको इनमें से एक फोन मिलता है, तो आपको फबस / एमबीस एडेप्टर के साथ एक विशेष पैच केबल की आवश्यकता होगी और गमू नामक फोन को नियंत्रित करने के लिए एक कार्यक्रम होगा। यह एक ओपन सोर्स प्रोग्राम है, यह इस तरह के केबल का उपयोग करके कंप्यूटर के माध्यम से फोन से कनेक्ट होता है और बस ट्रेस को एक्सएमएल फाइल के रूप में प्रदर्शित करता है जिसे आप विंडसर्क में खोल सकते हैं। पड़ोसी टावरों की एक सूची "सिस्टम इन्फो टाइप 2" में निहित है।
अब मैं आपको डेमो नंबर 3 दिखाऊंगा, अर्थात्, विंडसरक द्वारा पकड़ा गया यातायात कैसा दिखता है। इस स्क्रीन में आप उस ट्रैफ़िक को देखते हैं जिसे मैंने कल रात टी-मोबाइल नेटवर्क से जुड़े फ़ोन से पकड़ा और रिकॉर्ड किया था।



यहां आपको विभिन्न जीएसएम संदेश दिखाई देते हैं, और यदि आपको दाईं ओर के पैकेजों के बीच में "सिस्टम इन्फो टाइप 2" लाइन मिलती है और उस पर क्लिक करें, तो आप पड़ोसी जीएसएम टॉवर की सूची प्राप्त कर सकते हैं।



तो आप बस इस फोन को ले लें, इसे एक एडाप्टर केबल के माध्यम से कंप्यूटर से कनेक्ट करें, गंबू को लॉन्च करें, विंडसरक में चैनलों की सूची देखें, उनकी तुलना उनसे करें जो आप जानते हैं, अर्थात, इन आवृत्तियों में से प्रत्येक पर रेडियो चालू करें और देखें कि आपको क्या मिलेगा इस संकेत के साथ। यह पूरी तरह से सीधी है। इस तकनीक का उपयोग करके, आप एक "पड़ोसी" पा सकते हैं जो स्थानीय ज़ोन में उपयोग नहीं किया जाता है, इसका उपयोग करें और जिससे कनेक्शन की गति बढ़े। आज मैं आपको केवल यह दिखाना चाहता हूं कि एक हमलावर आपके फोन को पकड़ने के लिए आसानी से इस चाल का उपयोग कर सकता है।
हम LAC कोड को बदलकर कनेक्शन को गति देने के लिए दूसरे तरीके का उपयोग कर सकते हैं। यह बीटीएस बेस स्टेशन द्वारा प्रसारित स्थान कोड है, जो एक साथ एक ही क्षेत्र में स्थित टावरों का एक समूह है। यही है, आपके पास एक ही क्षेत्र में एक ही एलएसी प्रदान करने वाले टावरों का एक गुच्छा है। इसे ठीक उसी तरह से हेरफेर भी किया जा सकता है। जब फ़ोन सभी पड़ोसी टॉवरों और LAC को बदलता है, तो आप निष्कर्ष निकाल सकते हैं कि फ़ोन चल रहा है। यदि फोन वास्तव में किसी अन्य क्षेत्र में चला गया है, तो आपको स्टेशन को फिर से असाइन करना होगा, अर्थात इसे दूसरे टॉवर पर स्थानांतरित करना होगा।

मेरे स्थानीय ओपन बीटीएस के साथ, एलएसी पर मेरा पूरा नियंत्रण है और इसे बदल सकते हैं। फिर आस-पास के सभी फोन कहेंगे: "अरे, देखो, LAC बदल गया है, जिसका मतलब है कि मैंने पुराने टॉवर से 50 मील की दूरी तय की और इस नए टॉवर से जुड़ना चाहिए!" इस प्रकार, हर कुछ मिनट में दूसरे LAC को "स्क्रॉल" करके, अर्थात समय-समय पर क्षेत्र कोड को बदलते हुए, आप अपने स्टेशन पर और भी फ़ोन संलग्न कर सकते हैं।

मैं आपको एलएसी बदलने के तरीके का डेमो दिखाऊंगा। पहले, आइए देखें कि वर्तमान में मेरे नेटवर्क पर कितने फ़ोन हैं। इससे पहले कि हम एटी एंड टी नेटवर्क को रोकते, हमारे पास 30 कनेक्टेड हैंडसेट थे। फिर मैंने AT & T MMC और MCC का उपयोग किया, और हम देखते हैं कि वर्तमान में 24 फ़ोन नेटवर्क से जुड़े हैं। TIMSI का टाइमआउट है, इसलिए बार-बार आने वाली कमांड मैं कुछ देरी के साथ दर्ज करता हूं, और यह भी दर्शाता है कि अब हमारे पास 24 कनेक्टेड फोन हैं। आप इस पर ध्यान नहीं दे सकते, हमारे पास अभी भी फोन का एक पूरा गुच्छा है।

हम LAC के माध्यम से स्क्रॉल करने के लिए फिर से सेल आईडी कमांड का उपयोग कर सकते हैं। मेरा स्थान कोड 666 था, मुझे लगता है कि मुझे इसे 31337 में बदलना चाहिए और 10. पर सेल आईडी को छोड़ना चाहिए। वास्तव में, मैं सेल आईडी की सेल आईडी भी बदल दूंगा, बस फोन को पता है कि यह एक नया टॉवर है। LAC को बदलना बिलकुल भी मुश्किल नहीं है। जैसा कि मैंने कहा, अब फोन सोचेंगे कि उन्होंने अपना स्थान बदल दिया है, और नए टॉवर से जुड़े फोन की संख्या में वृद्धि होनी चाहिए।
हम निम्नलिखित विधि पर विचार करने के बाद इस पर वापस लौटेंगे - फोन लॉन्च करना, या फोन को जानकारी के साथ लोड करना। जब फोन चालू होता है, तो अपना पहला टॉवर खोजने से पहले, वह कुछ भी नहीं जानता है - न तो टॉवर आवृत्ति, न ही एलएसी, न ही पड़ोसी टॉवर। इसलिए, इसे चालू करने के बाद, यह पूरी आवृत्ति रेंज का एक लंबा स्कैन करता है, टावरों को ढूंढता है, उनके एमएनसी और एमसीसी की जांच करता है, यह पता लगाने की कोशिश करता है कि पास में कोई नेटवर्क है जो उसके सिम कार्ड से जुड़ा हो सकता है, सिग्नल की शक्ति की जांच करता है और आखिरकार, सबसे "शक्तिशाली" से जोड़ता है। टॉवर।

जैसे ही यह टावरों को खोजने के लिए शुरू होता है, स्कैनिंग रेंज सीमित होती है, जबकि फोन एक छोटी मात्रा में स्कैन करता है, लेकिन तेजी से क्योंकि इसमें पहले से ही कुछ जानकारी होती है कि कौन से फ़्रीक्वेंसी रेंज का उपयोग किया जाता है, कौन से टावरों और किन चैनलों की आपको तलाश है। एक हमलावर इसका उपयोग अपने लाभ के लिए कर सकता है, क्योंकि एक समान प्रक्रिया तब होती है जब फोन अपना सिग्नल खो देता है।

यदि कोई हैकर नेटवर्क सेवा के संबंध में DoS का उपयोग करता है, तो फोन सिग्नल खो देते हैं और नेटवर्क को बड़ी रेंज में स्कैन करना शुरू कर देते हैं, जिससे हमलावर के टॉवर से जुड़ने की संभावना बढ़ जाती है।

मैं एक सिग्नल खोने वाले फोन को कैसे बना सकता हूं? इस उदाहरण में, मैं केवल 2 जी जीएसएम संचार की दूसरी पीढ़ी के बारे में बात करूंगा, क्योंकि 3 जी में बहुत अधिक सुरक्षा है। इसलिए, यदि आप कुछ जीएसएम रेंज जाम करते हैं, तो फोन एक विस्तृत धीमी गति से स्कैन करना शुरू करते हैं, जिससे हमारे टॉवर को खोजने का मौका बढ़ जाता है।



हालाँकि, यदि आप 3 जी का उपयोग करते हैं, तो मैं कुछ नहीं कर सकता, क्योंकि शक्तिशाली प्रोटोकॉल के लिए धन्यवाद 3 जी कॉल को रोकना अधिक कठिन है। इसलिए, हमें 3 जी सिग्नल को जाम करते हुए फोन को 2 जी नेटवर्क से कनेक्ट करने के लिए मजबूर करना होगा। यदि आपका फ़ोन अब 3G नेटवर्क से कनेक्ट नहीं हो पा रहा है, तो वे 2G पर स्विच करके खुश हैं।

आपको केवल "शोर" प्रसारित करने की आवश्यकता है, जो 3 जी नेटवर्क पर बात करने की क्षमता को अवरुद्ध करेगा और फोन को 2 जी पर सरल पाठ संदेश के साथ स्विच करने के लिए मजबूर करेगा। यही है, यदि आप पोर्ट 22 से कनेक्ट नहीं कर सकते हैं, तो 23 पोर्ट से कनेक्ट करने का प्रयास करें। आप 3G का SSH, और GSM का टेलनेट का एनालॉग पर विचार कर सकते हैं, इसलिए जब आप SSH पोर्ट से कनेक्ट करने में विफल होते हैं तो ऐसी ही स्थिति टेलनेट बंदरगाह के लिए। यह एक सेल फोन एक ऐसी ही स्थिति में क्या करता है।

सवाल यह है कि सेलुलर सिग्नल को एक निश्चित आवृत्ति रेंज में बाहर निकालना कितना मुश्किल है। विचार करें कि हस्तक्षेप पीढ़ी का गठन क्या है। सभी को हमलावर को "शोर" प्रदान करना होगा। जब मैं "शोर" के बारे में बात करता हूं, तो मेरा मतलब बहुत विशिष्ट बात है। मेरा मतलब यादृच्छिकता नहीं है, लेकिन एक पूरी तरह से फ्लैट वर्णक्रमीय शोर है जो संपूर्ण आवृत्ति रेंज और प्रत्येक चैनल को फैलाता है।

इस मामले में सबसे प्रभावी क्या है, सिवाय टॉवर को पूरी तरह से नष्ट करने के कैसे? यह इस टॉवर को देखने के लिए टेलीफोन की संभावना को बाहर करता है, इसे पूरी तरह से शोर के साथ प्रच्छन्न करता है। एक शोर जनरेटर बहुत महंगा नहीं है, eBay पर आप इसे $ 450 के लिए खरीद सकते हैं। मेरे साथ मेरा एक ऐसा जनरेटर है। जैसा कि आप देख सकते हैं, यह एक बहुत भारी चीज है!



अगर मैं इसे पावर एम्पलीफायर, और एम्पलीफायर को एंटीना से जोड़ता हूं और इसे ठीक से कॉन्फ़िगर करता हूं, तो इसे चालू करने से सेलुलर नेटवर्क के लिए गंभीर व्यवधान होगा। जैसा कि मैंने पहले ही कहा था, जैमर की कीमत eBay पर $ 450 है, 100 W एम्पलीफायर को इंटरनेट पर $ 400 में खरीदा जा सकता है, और 100 W शोर से केवल विशाल नेटवर्क आउटेज हो सकता है।

यह जनरेटर 2 मोड में संचालित होता है - एक 900 मेगाहर्ट्ज की सीमा में ठेला लगाने के लिए है, दूसरा - 1900 मेगाहर्ट्ज की रेंज में है। स्लाइड पर आपको कम आवृत्ति वाले स्पेक्ट्रम विश्लेषक की वक्र दिखाई देती है, बाईं ओर - लगभग 500 मेगाहर्ट्ज़, दाईं ओर उच्चतम आवृत्ति - 2.5 गीगाहर्ट्ज़।



बाईं ओर आपको 900 मेगाहर्ट्ज की आवृत्ति रेंज में एक "बड़ा और मोटा" ब्लॉक दिखाई देता है। एम्पलीफायर 850 से 950 मेगाहर्ट्ज की सीमा में किसी भी सेलुलर चैनल पर ठीक उसी इकाई को वितरित कर सकता है।
इस चीज़ को चालू करें, और 850 और 950 पर संचार बस काम करना बंद कर देगा। यह 1900 मोड में समान रूप से होता है - थोड़ा आगे आप फिर से मुख्य आवृत्ति चोटी देखते हैं।

डेमो नंबर 5 दिखाएगा कि सेलुलर संचार की वाहक आवृत्ति का ठेला कैसे होता है। हालांकि, यह मत सोचो कि मैं बहुत बेवकूफ हूं! अगर मैं इस दखल वाली चीज़ को 100 वाट के एम्पलीफायर में बदल दूं और इसे एंटीना से जोड़ दूं, तो मैं इस क्षेत्र के सभी सेलुलर संचारों- जीएसएम, सीडीएमए, 3 जी, वेरिज़ोन और लास वेगास के सभी में लगभग हर सेल फोन को आगे नहीं बढ़ाऊंगा।

(तालियाँ और हँसी)



इसलिए मैं इस बात को कभी चालू नहीं करूंगा। मेरे पास इसका मुख्य कारण यह है कि यह परीक्षण उपकरणों की भूमिका में एक fabulously उपयोगी चीज है। यदि आप फ़िल्टर को वर्गीकृत करने की कोशिश कर रहे हैं, तो आप फ़िल्टर के माध्यम से "सफेद शोर" पास करते हैं, इनपुट और आउटपुट पर तरंग की तुलना करते हैं, और फ़िल्टर को बहुत सटीक रूप से कैलिब्रेट करते हैं। इसलिए मैं इस जैमर का उपयोग करता हूं, न कि DoS सेलुलर हमले के आयोजन के लिए। तथ्य यह है कि इस तरह के "जैमर" के खिलाफ कोई सुरक्षा नहीं है।

आपको पूरे नेटवर्क को "पुट" करने के लिए कई सेकंड तक चलने वाले जेनरेटर की एक छोटी शुरुआत की आवश्यकता होती है, लेकिन यहां शक्ति का ऐसा प्रदर्शन पूरी तरह से अनुचित होगा। मुझे लगता है कि एक 100 डब्ल्यू एम्पलीफायर और एक ठीक से ट्यून किए गए एंटीना पूरे लास वेगास सेलुलर सिस्टम को बंद कर सकते हैं।

एक और तरीका जिसे हम फोन को इंटरसेप्ट करने के लिए इस्तेमाल कर सकते हैं उसे रिसीव गेन या "रिसीव गेन" कहा जाता है। यह इस तथ्य में शामिल है कि बीटीएस टेलीफोन को एक कमांड भेज सकता है: "मेरा सिग्नल ले लो जैसे कि यह एक्स डीबी से अधिक मजबूत था क्योंकि यह वास्तव में है।" इसका अर्थ इस प्रकार है।

एक पैमाने की कल्पना करें +50 से -100 तक स्नातक। आरएफ से परिचित कोई भी समझ जाएगा कि मैंने इस रेंज को क्यों चुना। मान लीजिए कि मेरा सिग्नल -80 तक गिरता है, यह वास्तव में बहुत कम है। मैं आपके फोन को केवल इस मूल्य में 100 जोड़ने का आदेश दे सकता हूं, जिसके परिणामस्वरूप + 20dBm स्तर संकेत मिलता है। फोन सोचता है: "उत्कृष्ट, यह जिले का सबसे शक्तिशाली टॉवर है, अब मैं इससे जुड़ूंगा" हां, यह हास्यास्पद लग रहा है, यह एक ठग है, लेकिन फिर, यह निर्देशों का एक और बढ़िया उदाहरण है जो बीटीएस फोन को भेज सकता है। यही है, मेरे पास अधिक शक्तिशाली संकेत होने की आवश्यकता नहीं है, मुझे बस फोन को समझाने की जरूरत है कि मेरा संकेत वास्तव में सभी की तुलना में अधिक मजबूत है। और फोन इस पर विश्वास करेगा, क्योंकि जीएसएम इस तरह से काम करता है, और यह बस टॉवर कमांड को पूरा करने के लिए बाध्य है। बेशक, एक हमलावर फोन को आकर्षित करने की इस पद्धति का उपयोग कर सकता है और, बल्कि एक कमजोर संकेत होने पर, अधिक शक्तिशाली टावरों के साथ एक प्रतियोगिता जीत सकता है। ओपन बीटीएस अभी तक इस सुविधा का समर्थन नहीं करता है, इसलिए मैं इस पद्धति का प्रदर्शन नहीं कर सकता। यह, वास्तव में, IMSI इंटरसेप्टर में उपयोग किए जाने वाले R & S पेटेंट का सार है।
ब्रिटेन में, एक मामला था जब किसी ने रिसेप्शन एन्हांसमेंट विधि का उपयोग करके IMSI इंटरसेप्टर तकनीक बेची, और आर एंड एस ने उस पर मुकदमा दायर किया क्योंकि यह विधि उनकी कंपनी द्वारा पेटेंट की गई थी। एमएनसी, एमसीसी का प्रतिस्थापन, नेटवर्क का नाम बदलना सभी काफी तुच्छ है, लेकिन ऊपर वर्णित विधि नेटवर्क के "कैचर" के डेवलपर्स द्वारा पेटेंट की गई है।

जैसा कि मैंने उल्लेख किया है, हम इनकमिंग कॉल नहीं देखते हैं, हम केवल आउटगोइंग कॉल देखते हैं। ऐसा इसलिए है क्योंकि IMSI "कैचर" एक पूरी तरह से अलग सेलुलर नेटवर्क है। ऑपरेटर का मानना ​​है कि आपका फोन डिस्कनेक्ट हो गया है या सिग्नल नहीं मिला है। इस मामले में, वह आपके वॉइसमेल पर आपको संबोधित सभी कॉल को फॉरवर्ड करता है, जिसके परिणामस्वरूप हमलावर को इनकमिंग कॉल दिखाई नहीं देता है।



मैं इसके आसपास कैसे पहुंच सकता हूं? जाहिर है, अगर आपने मेरे टॉवर से संपर्क किया, तो यह आपके आईएमएसआई से प्रमाणीकरण के लिए पूछेगा, और फोन ख़ुशी से इसे प्रदान करेगा, इसलिए आपका आईएमएसआई मेरे पास रहेगा। मैं क्या कर सकता हूं? AT & T पर जाएं और कहें: "अरे, यहाँ मेरा IMSI है, मैंने उसे दूसरे आदमी से बहला-फुसला लिया, लेकिन आपको इसके बारे में पता नहीं है, और मुझे पता है कि यह लड़का ऑफ़लाइन है, क्योंकि यह मेरा नेटवर्क है" समस्या यह है कि मुझे सिम कार्ड पर गुप्त कुंजी का पता नहीं है। जब मैं दावा करता हूं कि एटी एंड टी नेटवर्क में यह मेरा आईएमएसआई है तो क्या हो सकता है? वे मुझे एक यादृच्छिक 32-बिट संख्या भेजते हैं, और आमतौर पर ऐसा होता है कि यह एक सिम कार्ड पर जाता है, आपकी गुप्त कुंजी के साथ एन्क्रिप्ट किया गया है और 2 भागों में विभाजित है। आधे को टॉवर पर भेजा जाता है और सबूत के रूप में कार्य करता है कि आप गुप्त कुंजी को जानते हैं, और दूसरे आधे को एन्क्रिप्शन कुंजी के रूप में उपयोग किया जाता है।

मैं इसका उपयोग कैसे कर सकता हूं? मैं बस इस नंबर को आपके फोन पर भेज सकता हूं, जो जानता है कि गुप्त कुंजी को कैसे एन्क्रिप्ट किया जाए, बाकी काम करें और मुझे जवाब भेजें। हालाँकि, वास्तव में, वह मुझे जवाब नहीं भेज सकता, क्योंकि मैं इनकमिंग कॉल प्राप्त करने में सक्षम नहीं हूं। गुप्त कुंजी दरार करने के लिए केवल एक ही रास्ता है -

ब्लैक हैट सम्मेलन में क्रैकर 5.1 प्रमुख पटाखा प्रस्तुति में आप में से कितने लोगों ने भाग लिया, यह जानते हैं कि इस पटाखे की एक गंभीर सीमा है - यह दुनिया के हर बेस स्टेशन की तरह फ़्रीक्वेंसी होपिंग वाले बेस स्टेशनों पर काम नहीं करता है। वास्तविक अनुप्रयोगों में ऐसा नहीं होता है। लेकिन मैं खुद अपने बीटीएस में आवृत्ति "कूदता" सेट करता हूं, इसलिए मैं उन्हें पूरी तरह से बंद कर सकता हूं ताकि किसी भी चीज के बारे में चिंता न करें, और फिर गुप्त कुंजी को क्रैक करने के लिए "इंद्रधनुष तालिकाओं" का उपयोग करें।

उसके बाद, मैं सत्र कुंजी को पुनर्स्थापित करूंगा। अब मुझे प्रमाणीकरण के लिए सत्र कुंजी और प्रतिक्रिया कुंजी पता है, और मैं मोबाइल ऑपरेटर के लिए यह सब उपयोग कर सकता हूं। इसमें थोड़ा समय लगेगा, लेकिन अंत में, मुझे उसका जवाब मिलेगा, और मेरा फोन कानूनी रूप से लॉग इन होगा।

यह विधि अभी तक मेरे सिस्टम में लागू नहीं की गई है, लेकिन यह निश्चित रूप से किया जा सकता है, यह वह तकनीक है जो वाणिज्यिक IMSI पकड़ने वाले इनकमिंग कॉल को रोकने के लिए उपयोग करते हैं। बेशक, अब मैं अपने सिस्टम में ऐसा नहीं कर सकता, लेकिन यह बिल्कुल संभव है।

मैं आपको एक सत्र कुंजी हैक करने के बारे में थोड़ा और बताऊंगा। यह एकमात्र समय है जब IMSI "कैचर" के उपयोग के दौरान क्रिप्टो हमले की आवश्यकता हो सकती है।



अपने बेस स्टेशन की स्थापना के समय मुझे एन्क्रिप्शन की आवश्यकता थी जो सभी को ए 5/0 ट्रैफिक एन्क्रिप्शन फ़ंक्शन को अक्षम करने के लिए थी। A5 / 2 हैकिंग के लिए सबसे आसान है, लेकिन कुछ फोन A5 / 2 को छोड़ देते हैं, इसके बजाय A5 / 1 का उपयोग करते हैं, जो "इंद्रधनुष तालिका" का उपयोग करके दरार करना भी मुश्किल नहीं है। किसी भी स्थिति में, आपके फ़ोन पर जाने वाली कॉल मेरे पास सादे पाठ में आती हैं।

इन सब से कैसे निपटा जाए? , , GSM , Telnet, . , GSM, . , , . , 3G?

, 3G . 3G , 3.5G (HSPA), 3.9 G, LTE . – 2G.
, Android ? , « 2G». , , - , « 3G»? , - BlackBerry , «», «» , ?

, 3G , , KASUMI, A5/3, . . , 3G, . 2G. 3.5G, 4G, .

. , . , 17 , , ! , , AT&T, , - , .

, , , , 1 . , , , 20 SIP. , , , , …



हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?