DEFCON सम्मेलन 18. मोबाइल फोन का उपयोग करके व्यावहारिक जासूसी। भाग 1

प्रस्तुति में आपका स्वागत है "अपने सेल फोन का उपयोग करके व्यावहारिक जासूसी"। शुरू करने से पहले, मैं गोपनीयता के बारे में कुछ टिप्पणी करूँगा। सबसे पहले, एक कॉल के दौरान एक सेल फोन कॉल सही दर्ज किया जा सकता है। आश्चर्य! इसलिए अगर आप नहीं चाहते कि आपकी कॉल रिकॉर्ड हो, तो अपना फोन बंद कर दें। यदि आप स्प्रिंट या वेरिज़ोन मोबाइल ऑपरेटरों की सेवाओं का उपयोग करते हैं, तो आप जीएसएम नेटवर्क में नहीं हैं, और मेरा सिस्टम आपके फोन पर बात नहीं कर पाएगा, इसलिए आपको चिंता करने की कोई बात नहीं है।



मुझे कहना होगा कि मैं लोगों से अपने फोन को कॉल के दौरान ध्यान में रखने का आग्रह करता हूं, खासकर अगर वे एक जीएसएम हैंडसेट का उपयोग करते हैं, क्योंकि इसका पूरा बिंदु यह दिखाना है कि आपके फोन कॉल को कैसे इंटरसेप्ट किया जा सकता है। यदि आप अपने हैंडसेट का उपयोग नहीं करते हैं, तो यह तकनीक काम नहीं करती है।

तो, यह एक कंप्यूटर प्रस्तुति है, आप मेरे लैपटॉप की तरफ देखते हैं जहाँ एक बड़ा अंतर है जहाँ HDD होना चाहिए, लेकिन मैं बूट करने योग्य USB फ्लैश ड्राइव का उपयोग करता हूं, क्योंकि GSM नेटवर्क के लिए BTS बेस स्टेशन को हार्ड ड्राइव का उपयोग किए बिना पोर्टेबल मीडिया से डाउनलोड किया जा सकता है । प्रस्तुति के अंत में, मैं लेथरमैन मल्टीटूल का उपयोग करके इस फ्लैश ड्राइव को आधे में काट दूंगा, क्योंकि मैं इसे बहुत गोपनीय जानकारी लिखने जा रहा हूं, आपके फोन की सभी सेटिंग्स, फोन कॉल का लॉग और बहुत कुछ। यह सब प्रस्तुति के अंत में नष्ट हो जाएगा, इसलिए इसके बारे में चिंता न करें।

मुझे पावर कॉर्ड को वापस प्लग करने दें और विषय पर वापस जाएं। मैं वर्तमान में Verizon नेटवर्क से जुड़ा हुआ हूं, इसलिए मेरा Verizondroid मुझे एक वीओआईपी कनेक्शन प्रदान करता है।

यदि आप मेरे नेटवर्क से कनेक्ट कर रहे हैं, तो यह पता लगाने का एकमात्र तरीका है कि क्या आप वास्तव में कनेक्ट हैं या नहीं, कॉल करने का प्रयास करें। यदि आप कॉल करते हैं, तो आपको एक आवाज संदेश मिलेगा कि आपकी बातचीत को रोक दिया गया है, ब्ला ब्ला ब्ला। तो बस प्रस्तुति के दौरान अपने फोन को पकड़ो, एक नंबर डायल करने का प्रयास करें और देखें कि क्या होता है। और यदि आप रिसीवर में ऐसा कोई संदेश सुनते हैं, तो इसका मतलब है कि आप मेरे सिस्टम से जुड़े हैं। यदि आप नहीं सुनते हैं, तो यह आपके साथ ठीक है। किसी भी मामले में, किसी भी समय, यदि कोई इस नेटवर्क से जुड़ता है, तो कॉल करने के लिए सब कुछ सबसे अच्छे तरीके से किया जाएगा।

इसलिए, इससे पहले कि हम IMSI इंटरसेप्टर के बारे में बात करें, मैं आपको बताऊंगा कि यह क्या है। IMSI, या मोबाइल सब्सक्राइबर का अंतर्राष्ट्रीय पहचानकर्ता, एक विशिष्ट 15-अंकीय संख्या है जिसका उपयोग किसी नेटवर्क से दूसरे नेटवर्क में जाने वाले ग्राहक को प्रमाणित करने के लिए किया जाता है। आप इसे जीएसएम नेटवर्क उपयोगकर्ता नाम की तरह कुछ सोच सकते हैं। इसमें दो भाग होते हैं, जो आपके सिम कार्ड पर स्थित होते हैं और आपके प्रमाणीकरण को पूरा करते हैं।



आपका MSI सिम कार्ड के केवल-पढ़ने के हिस्से में स्थित नेटवर्क पर उपयोगकर्ता नाम और गुप्त प्रमाणीकरण कुंजी है। थोड़ी सुरक्षा इस तरह से की जाती है: जब नेटवर्क से जुड़ा होता है, तो आईएमएसआई को एक अस्थायी टीएमएसआई द्वारा बदल दिया जाता है। प्रस्तुति के दौरान, मैं आपको दिखाऊंगा कि इनमें से कितने टीएमएसआई आपको यह देखने का अवसर दे रहे हैं कि कितने लोग आधार केंद्र से जुड़े हैं।

इसलिए IMSI एक तरह का रहस्य है, और ICCID, सिम कार्ड पर मुद्रित संख्याओं की एक लंबी स्ट्रिंग, कार्ड के लिए एक विशिष्ट पहचानकर्ता है, जो कि इसके सीरियल नंबर की तरह है। ये दोनों पहचानकर्ता निकटता से संबंधित हैं। कई अमेरिकी सेलुलर नेटवर्क और कुछ अन्य देशों में, आप ICCID और इसके विपरीत IMSI निर्धारित कर सकते हैं, और यह कोई रहस्य नहीं है। अन्य देशों में, उन्होंने थोड़ा बेहतर किया, जहां ICCID किसी अन्य पहचानकर्ता के साथ किसी भी तरह से जुड़ा नहीं है और केवल संख्याओं का एक यादृच्छिक सेट है।

यह वास्तव में ज्यादा मायने नहीं रखता है, लेकिन मैं अक्सर इसका उल्लेख करता हूं क्योंकि कम से कम यूएसए में आप इसे आईएमएसआई से सीख सकते हैं। तो एक IMSI पकड़ने वाला क्या है?
मूल विचार यह है कि यह एक नकली जीएसएम टॉवर, एक नकली बेस स्टेशन है। सिद्धांत रूप में, जब फोन सिग्नल की खोज करता है, तो वह उस टॉवर का चयन करता है जो सबसे शक्तिशाली सिग्नल प्रदान करता है, और सबसे अच्छे सिग्नल के साथ टॉवर से जुड़ता है। अगर आपके आस-पास सबसे अधिक लाभ के साथ एक एंटीना है जो सीधे आपके लिए लक्षित है, तो मैं यह टॉवर बनूंगा! मैं एक बहुत ही कमजोर संकेत का उत्पादन करता हूं, केवल 25 मिलीवाट, लेकिन मैं करीब हूं और दिशात्मक एंटेना का उपयोग करता हूं। इसलिए, मुझे आशा है कि आपके फोन बिल्कुल मेरे सिग्नल का चयन करेंगे और आप मेरे नेटवर्क से कनेक्ट होंगे।

आपको यह ध्यान रखने की आवश्यकता है कि जीएसएम नेटवर्क में, बेस स्टेशन सभी सेटिंग्स को निर्धारित करता है, इसलिए जब आप मेरे टॉवर से कनेक्ट करते हैं, तो यह आपके फोन को बताएगा कि क्या एन्क्रिप्शन का उपयोग करना है, अन्य सिग्नल आवृत्तियों और इसी तरह की चीजों पर स्विच करना। यदि मैं एन्क्रिप्शन का उपयोग नहीं करने का आदेश देता हूं, तो आपका फोन सोचेगा: "उत्कृष्ट, कोई एन्क्रिप्शन नहीं, मैं सादे पाठ का उपयोग करूंगा।"

इसके लिए मेरा शब्द लें, मैं कुछ भी दुर्भावनापूर्ण नहीं कर रहा हूं, मेरा परीक्षण केवल कार्यक्षमता को प्रभावित करता है और यदि वे मेरे नेटवर्क से कनेक्ट होते हैं तो आपके फोन की विशेषताओं में कोई स्थायी परिवर्तन नहीं होगा। लेकिन अगर मैं चाहता था, तो मैं उनके साथ बहुत सारी चीजें कर सकता था, उदाहरण के लिए, सिम कार्ड को अपडेट करें और आम तौर पर इससे बहुत खुशी मिलती है।
इसलिए, अगर मेरे पास वास्तव में शक्तिशाली सिग्नल उत्पन्न करने का अवसर है, तो ए 5 एन्क्रिप्शन को रद्द करके, मैं आसानी से आपके फोन को नियंत्रित कर सकता हूं, और आप कुछ भी नहीं कर सकते हैं और इसके बारे में भी नहीं जानते हैं। एक आईएमएसआई इंटरसेप्टर का विचार एक साथ जीएसएम मानक के साथ पैदा हुआ, और इंटरसेप्टर तकनीक को 1993 में यूरोप में रोड और श्वार्ट्ज द्वारा पेटेंट कराया गया था। मैं संयुक्त राज्य अमेरिका में इस तरह के पेटेंट के संदर्भ में कभी नहीं मिला, लेकिन किसी भी मामले में, यूरोप में पेटेंट सार्वजनिक डोमेन में हैं, इसलिए यह भेद्यता अच्छी तरह से ज्ञात है। पेटेंट का अर्थ यह है कि यदि आप R & S से संपर्क करते हैं और कहते हैं कि आप IMSI "कैचर" खरीदना चाहते हैं, तो वे आपसे कुछ मिलियन डॉलर का चीरफाड़ करेंगे।



टेबल पर मौजूद उपकरणों में से, मेरा लैपटॉप सबसे महंगा है, इसके बाद यूएसआरपी ट्रान्सीवर, लगभग 1,500 डॉलर में, और अगला सबसे महंगा 20 डॉलर का इंस्टैंट मैसेंजर है। इस प्रकार, इस उपकरण का उपयोग करके, आप वही काम कर सकते हैं जो वाणिज्यिक उपकरणों को 1000 गुना अधिक महंगा बनाता है।

मैं आपको संक्षेप में बताऊंगा कि IMSI इंटरसेप्टर में एन्क्रिप्शन क्या शामिल है। यदि मैं एक हमलावर हूं जिसने अपना बेस स्टेशन बनाया है, और आपके पास एक फोन है जो इससे जुड़ा है, तो मैं उसे एन्क्रिप्शन बंद करने के लिए कहता हूं। मुझे सिफर्स क्रैक करने की ज़रूरत नहीं है, "इंद्रधनुष तालिकाओं" का निर्माण करें, मुझे त्वरित देखने के लिए किसी भी हार्ड ड्राइव की आवश्यकता नहीं है। मैं सिर्फ आपके फोन को एन्क्रिप्शन बंद करने के लिए कह रहा हूं, यह इतना आसान है।



वास्तव में, जीएसएम मानक का विनिर्देश सब्सक्राइबर को एक संदेश भेजने के लिए प्रदान करता है जब आपका फोन एक नेटवर्क से कनेक्ट होता है जो एन्क्रिप्शन का उपयोग नहीं करता है। लेकिन अगर आप आगे पढ़ते हैं, तो आप देखेंगे कि विनिर्देश में एक और जगह है जहाँ वह कहता है: "यदि आप चेतावनी संदेश को अक्षम करना चाहते हैं, तो सिम कार्ड पर इस छोटे से बिट कॉन्फ़िगरेशन को सेट करें"। प्रत्येक सिम कार्ड जो मैंने देखा, और मैंने दुनिया भर में मोबाइल ऑपरेटरों के कई अलग-अलग नेटवर्क देखे, इनमें बिट्स शामिल हैं। प्रत्येक ऑपरेटर जो मुझे कभी मिला है, इस चेतावनी को अक्षम करता है, इसलिए मैं कभी भी एक फोन पर नहीं आया हूं जो संदेश प्रदर्शित करेगा: "आप जीएसएम नेटवर्क से जुड़ रहे हैं!", जैसा कि जीएसएम विनिर्देशन द्वारा आवश्यक है।

यह ऑपरेटरों की एक सचेत पसंद है। विचार यह है कि यदि आप भारत जैसे देश में यात्रा कर रहे हैं, जहां सेलुलर एन्क्रिप्शन का समर्थन नहीं किया जाता है, क्योंकि यह वहां अवैध है, लेकिन आप अपने फोन का उपयोग करना चाहते हैं, तो इसे A5 / 0 अनएन्क्रिप्टेड कॉल फ़ंक्शन का समर्थन करना चाहिए। यदि आप हर बार एक नए जीएसएम टॉवर से जुड़ने की चेतावनी प्राप्त करना शुरू करते हैं, तो आपको लगता है कि नरक क्या चल रहा है, एटी एंड टी या किसी और को कोसना शुरू करें और इसी तरह।

आइए प्रयुक्त आवृत्ति रेंज के स्पेक्ट्रम पर ध्यान दें। प्रेस द्वारा उठाए गए सवालों में से एक समस्या के बारे में था जिसमें ऑपरेटर विभिन्न आवृत्तियों का उपयोग करते हैं। इसलिए, पूरी दुनिया में केवल 4 जीएसएम मानकों का उपयोग करने का निर्णय लिया गया: 850, 900, 1800 और 1900। आवृत्तियों 850 और 1900 मुख्य रूप से संयुक्त राज्य अमेरिका में उपयोग किए जाते हैं, और 900 और 1800 - यूरोप में।
यदि आप इन आवृत्तियों के बैंड के आकार को देखते हैं, तो आप देखेंगे कि यूरोपीय आवृत्ति 900 और अमेरिकी 850 के बीच ओवरलैप है। वास्तव में, जीएसएम 900 मानक 880 से 914 मेगाहर्ट्ज, और यूएस आईएसएम मानक 902 से 928 मेगाहर्ट्ज तक काम करता है, इसलिए इन मानकों की आवृत्ति 902 से 912 मेगाहर्ट्ज तक की सीमा में ओवरलैप होगी।

इसलिए, मैं अपने ट्रांसमीटर को बिल्कुल कानूनी फ्रीक्वेंसी रेंज में लॉन्च करूंगा, जो यूरोपीय संचार मानक की ओर बढ़ रहा है। उसी समय, आपका फोन बिल्कुल परवाह नहीं करेगा, यह कनेक्शन की भौगोलिक विशेषताओं के बारे में परवाह नहीं करता है, यह सिर्फ सबसे मजबूत सिग्नल को पकड़ेगा और कहेगा: "ठीक है, मेरा टॉवर है"!

यदि आपके पास एक यूरोपीय टेलीफोन है, या एक 4-बैंड टेलीफोन है, तो सभी 4 संचार मानकों में काम करते हुए, आपको एक नेटवर्क दिखाई देगा। यदि आपके पास एक अमेरिकी टेलीफोन है जो केवल अमेरिकी आवृत्तियों को देखता है, तो आप नेटवर्क नहीं देख पाएंगे।

अमेरिकी आईएसएम मानक क्या है? यह औद्योगिक, वैज्ञानिक, चिकित्सा के लिए खड़ा है, अर्थात यह औद्योगिक, वैज्ञानिक और चिकित्सा सेलुलर नेटवर्क के लिए बनाया गया था। मानक का विचार यह है कि यह कम-शक्ति वाले उपकरणों के लिए डिज़ाइन किया गया है जो आवृत्ति को बहुत तेज़ी से बदलते हैं, और जिसका डिज़ाइन फ़ोन में न्यूनतम उपयोगकर्ता हस्तक्षेप प्रदान करता है।



औपचारिक रूप से, यह एक सहायक संचार रेंज है, जिसका उद्देश्य मुख्य रूप से रेडियो के शौकीनों के लिए है, लेकिन वे इन आवृत्तियों का उपयोग करना पसंद नहीं करते हैं, क्योंकि वे बहुत शोर करते हैं, इसके अलावा, एमेच्योर मानते हैं कि यह केवल एक लंगड़ा रेंज है। हालांकि, यह हमारे उद्देश्यों के लिए काफी उपयुक्त है, और हम अपने बीटीएस बेस स्टेशन को शौकिया जीएसएम रेंज में कानूनी रूप से लॉन्च कर सकते हैं। तो, हम एक रेडियो शौकिया के रूप में कार्य करेंगे।

शौकिया आवृत्तियों के उपयोग के लिए हमें सबसे पहले जो चीज चाहिए वह है लाइसेंस, और इसे प्राप्त करना बेहद आसान है। आप kb0mga.net/exams पर जा सकते हैं और परीक्षा के सवालों के जवाब देना शुरू कर सकते हैं। आप ऐसा बार-बार कर सकते हैं जब तक कि आप गलती से सही जवाब पर नहीं ठोकर खाते, क्योंकि अगर आप गलत जवाब देते हैं, तो वे आपसे सवाल पूछते रहेंगे। आप इस पर कई घंटे बिता सकते हैं, और जब, अंत में, सभी सवालों के सही उत्तर दे सकते हैं, तो परीक्षा उत्तीर्ण कर सकते हैं। यदि आप शौकिया बनने का फैसला करते हैं, तो मैं आपको अभी भी सामग्री का अध्ययन करने की सलाह दूंगा, क्योंकि मैंने निश्चित रूप से परीक्षा के सवालों के जवाब देकर बहुत कुछ सीखा है। एक शौकिया रेडियो स्टेशन की अगली आवश्यकता इसकी शक्ति 1500 वाट से अधिक नहीं होनी चाहिए, जो हमारे उद्देश्यों के लिए पर्याप्त से अधिक है। मेरे पास एक और एम्पलीफायर है जिसे मैं आरएफआईडी के लिए उपयोग करता हूं, इसकी शक्ति 600 वाट है, और यह ऊर्जा की एक भयानक मात्रा है, इसकी शक्ति बहुत अधिक है, इसलिए किसी भी उद्देश्य के लिए 1500 वाट पर्याप्त है।

हम जो प्रसारण करने जा रहे हैं, उसके बारे में, हम कह सकते हैं कि, तकनीकी रूप से, हम एक अपरिभाषित डिजिटल कोड को प्रसारित करने जा रहे हैं - ये फोन और मेरे टॉवर के बीच आगे-पीछे घूम रहे हैं। इस प्रकार, शौकिया रेडियो के संदर्भ में, आपको इसकी विशिष्टता प्रकाशित होने तक अपरिभाषित डिजिटल कोड प्रसारित करने की अनुमति है। हमारे मामले में, सभी जीएसएम प्रोटोकॉल और विनिर्देश प्रकाशित किए जाते हैं, इसलिए आप इस मुद्दे से परेशान नहीं हो सकते।

आपको एन्क्रिप्शन का उपयोग करने की भी अनुमति नहीं है, अर्थात आपके संदेशों को किसी भी तरह से एन्क्रिप्ट नहीं किया जाना चाहिए। इसलिए, जब मैं अपना बेस स्टेशन लॉन्च करता हूं, तो मुझे बस एन्क्रिप्शन बंद करना चाहिए! जो मैं करता हूँ।

हैम उत्साही के लिए, एंटीना के आकार पर कोई प्रतिबंध नहीं है, केवल एक चीज जो सीमित है वह है रेडियो आवृत्ति जोखिम। एफसीसी उन दिशानिर्देशों को प्रकाशित करता है जिन पर आरएफ अवशोषण गुणांक मनुष्यों के लिए सुरक्षित है। मेरा उपकरण इन सीमाओं से बहुत दूर है, क्योंकि यह केवल 25 मिलिवाट का उत्सर्जन करता है। यदि आपका फोन GSM 1800/1900 की उच्च आवृत्ति रेंज में काम करता है, तो यह 1 W के बारे में अध्ययन करता है, अर्थात, 40 गुना अधिक, और निम्न GSM 800/900 में - लगभग 2 W, अर्थात 80 गुना अधिक। तो आपकी जेब में मौजूद फोन मेरे "बड़े और डरावने" एंटीना की तुलना में बहुत अधिक है।

एकमात्र महत्वपूर्ण आवश्यकता यह है कि स्टेशन को हर 10 मिनट में खुद को पहचानना होगा। एक रेडियो कॉल साइन एक प्रत्यक्ष वाहक तरंग, मोर्स कोड, एक संकेत है जो समय-समय पर प्रसारित होता है। जीएसएम में इसे एकीकृत करना काफी कठिन है, इसलिए इष्टतम समाधान दूसरा ट्रांसमिशन स्टेशन है, जो मुख्य बेस स्टेशन की आवृत्ति पर काम कर रहा है। यह थोड़ा अधिक शक्तिशाली है और कॉल बेस को संचारित करने के लिए 1 सेकंड के लिए उस पर DoS अटैक करते हुए, GSM बेस स्टेशन के सिग्नल को बदल देता है। मैंने इस फ़ंक्शन को USRP ट्रांसमीटर में एकीकृत किया है, यह बिल्कुल जटिल नहीं है। तो हम सभी की जरूरत है एक आसानी से चलाया हुआ 900 मेगाहर्ट्ज ट्रांसमीटर है।

अगला मेरे पास इंस्टेंट मैसेजिंग इंस्टेंट मैसेजिंग डिवाइस के लिए यह छोटा गुलाबी बॉक्स है, इसे ID-ME कहा जाता है, या "मुझे पहचानें"। ट्रैविस गुडस्पीड द्वारा उसे मेरे पास लाया गया था। इसमें +10 dBm की आउटपुट पावर, वाइड फ़्रीक्वेंसी रेंज कवरेज और C भाषा में प्रोग्राम किया गया है। इस डिवाइस में कोई सुरक्षित फ़र्मवेयर नहीं है, इसे GoodFET नामक ट्रैविस उपयोगिता का उपयोग करके "फ्लैश" किया जा सकता है। दुर्भाग्य से, यह जेटीजी इंटरफेस और आरएफ कनेक्टर्स के साथ संगत नहीं है, लेकिन वे जोड़ने में काफी आसान हैं।
इसलिए, हम इस उपकरण के लिए फर्मवेयर लिख सकते हैं, हम संबंधित आवृत्तियों को जानते हैं, इसलिए हम यूएसआरपी के अनुसार आवृत्ति और शक्ति ला सकते हैं, मुख्य स्टेशन और अतिरिक्त ट्रांसमीटर के संकेतों को जोड़ और बढ़ा सकते हैं।

अब बेस ट्रांसीवर स्टेशन BTS की स्थापना पर विचार करें। तो, मेरे पास हैम रेडियो के लिए आईएमईआई है, यह वही है जो मुझे जीएसएम के लिए चाहिए, और अब मुझे यूनिवर्सल यूएसआरपी सॉफ्टवेयर रेडियो की आवश्यकता है। सभी परिधीय उसे ऑनलाइन उपलब्ध हैं, जहां दो RFX900 बेटबोर्ड के लिए लगभग 1,500 डॉलर का खर्च आता है।

इसके अलावा, आपको क्लॉकटैमर - code.google.com/p/clock-tamer नामक एक उपकरण की आवश्यकता होती है, जो आपको GPS के साथ सिंक्रनाइज़ करने के लिए एक बहुत ही सटीक घड़ी बनाने की अनुमति देता है। यह विशेष रूप से USRP के साथ उपयोग के लिए बनाया गया है।



फ़ोन बेस स्टेशनों से अपनी आवृत्तियों को प्राप्त करते हैं। बेस स्टेशन बहुत सटीक आवृत्ति प्रदान करते हैं, और टेलीफोन यह पता लगाते हैं कि ट्रांसमिशन स्टेशन की आवृत्ति के साथ उनकी अपनी आवृत्ति कितनी संगत है।

इसलिए यदि मैं अपने स्वयं के स्टेशन के साथ आता हूं, जिसकी आवृत्ति स्थिरता स्थानीय टावरों की आवृत्ति स्थिरता के अनुरूप नहीं है, तो सभी फोन इन स्थानीय टावरों की आवृत्ति के लिए कैलिब्रेट किए जाएंगे और यहां तक ​​कि मेरे स्टेशन पर ध्यान नहीं देंगे, भले ही हमारी आवृत्तियों में अंतर हो। केवल कुछ किलोहर्ट्ज़ होगा।

"बॉक्स से बाहर" क्लॉकटैमर बेहद सटीक रूप से 1.9 गीगाहर्ट्ज तक की रेंज में H 100 हर्ट्ज की वृद्धि में आवृत्ति को समायोजित करता है, इस सटीकता की तुलना में जीपीएस मॉड्यूल बस बेकार है। यह डिवाइस केवल पागल सटीक है और यह लचीले रूप से प्रोग्राम करने योग्य है।

मेरा सेलुलर स्टेशन सॉफ्टवेयर डेबियन, OpenBTS और Asterix के साथ एक लैपटॉप प्रदान करता है। ओपनबीटीएस जीएसएम से संबंधित सब कुछ प्रदान करता है, एस्टेरिक्स ओपनबीटीएस से कॉल प्राप्त करता है और उन्हें वीओआईपी के माध्यम से भेजता है। मैंने बीटीएस के मूल संस्करण का उपयोग किया, यह आवाज और एसएमएस प्रसारित करता है, लेकिन डेटा संचारित नहीं करता है।

इस प्रस्तुति के लिए, मैंने एसएमएस का उपयोग करने की क्षमता को बंद कर दिया, मुख्य रूप से इस तथ्य के कारण कि जब आप एसएमएस भेजते हैं तो आपके लिए अपनी कॉलर आईडी प्राप्त करना मुश्किल होता है। हां, मैं इसे इंटरनेट के माध्यम से भेज सकता हूं और इसे उस जगह से कनेक्ट कर सकता हूं जहां इसे कनेक्ट किया जाना चाहिए, लेकिन जो व्यक्ति इसे प्राप्त करता है वह यह निर्धारित करने में सक्षम नहीं होगा कि यह किससे आया था और जवाब देने में सक्षम नहीं होगा। इसलिए मुझे लगा कि इस बीटीएस फ़ंक्शन को अक्षम करना आसान होगा, हालांकि सिस्टम इसका समर्थन करता है।

तो, चलिए पहले डेमो में आते हैं और बीटीएस को टेस्ट मोड में चलाते हैं। मैं यूएसआरपी को लैपटॉप से ​​जोड़ता हूं, बाकी सब कुछ पहले से ही है, इसलिए चलो बेस स्टेशन लॉन्च करें। मुझे नहीं पता कि आप मेरे लैपटॉप की स्क्रीन पर कितनी छवि देख सकते हैं, अब मैं इसे कैमरे के करीब ले जा रहा हूं। केवल एक चीज जो मैं दिखाना चाहता हूं वह है टीएमएसआई कमांड का लॉन्च - यह मुझे उन सभी अस्थायी एमएसआई की सूची दिखाता है जो बेस स्टेशन द्वारा आवंटित किए गए थे, दूसरे शब्दों में, वर्तमान में कितने लोग इससे जुड़े हैं। स्क्रीन के नीचे आप देख सकते हैं कि तालिका 0 में, अर्थात्, इस समय कोई भी मेरे नेटवर्क से जुड़ा नहीं है।

अब मैं कुछ और टीमें टाइप करूँगा। सेल आईडी एक सेल आइडेंटिफ़ायर है जो दिखाता है कि मैं अभी जिस मोबाइल कंट्री कोड का उपयोग कर रहा हूं, वह 001 है, 00 जीएसएम स्पेसिफिकेशन के अनुसार देश कोड है, 1 का मतलब टेस्ट है। फिर मैं मोबाइल नेटवर्क कोड MNC का उपयोग करता हूं, यह 01 है, यहां इकाई का मतलब टेस्ट भी है, इसलिए यह एक परीक्षण देश में एक परीक्षण नेटवर्क है, यह यूरोप नहीं है और न ही अमेरिका। नीचे सेलुलर नेटवर्क का नाम है जिसका मैं प्रतिनिधित्व करता हूं, यह DEFCON18 है। कुछ फोन इसे प्रदर्शित करेंगे, कुछ नहीं।

मैं इस तथ्य पर आपका ध्यान आकर्षित करना चाहता हूं कि फिलहाल यह "शत्रुतापूर्ण" कॉन्फ़िगरेशन नहीं है, यह एक परीक्षण मोड है, यह किसी भी ज्ञात नेटवर्क के लिए एक विज्ञापन नहीं है और यह यूएस सेलुलर आवृत्ति पर काम नहीं करता है, इसलिए जब तक मैं इस चीज को लॉन्च नहीं करता, कोई भी नहीं कर सकता है। मेरे नेटवर्क से कनेक्ट करें।
यदि आप उपलब्ध सेलुलर नेटवर्क को स्कैन करना चाहते हैं, तो आप यह कर सकते हैं, लेकिन मेरा सुझाव है कि आप अपने फोन को अकेले छोड़ दें। बस उन्हें हर कुछ मिनट में एक बार अपनी जेब से बाहर निकालें और कॉल करने का प्रयास करें। केवल एक मिनट में मैं आपको दिखाऊंगा कि यह कितना आसान है।



तो, मैं एक यादृच्छिक नेटवर्क पर IMSI स्निफर का उपयोग करने के लिए एक विशिष्ट नेटवर्क को कैसे स्वैप नहीं करता हूं? , – MCC, , MNC – . MCC 310. . MNC 2-3 , , , , OpenBTS. . , MNC MCC, , , , .

, , . .

, №2, , MNC/ MCC . , TMSIS. ! 15 , 15 «», . 15 , . , , !

( )



: , iPhone. , , . , «». «» .

, TMSIS 30 ! , . , , MNC/ MCC. ell ID, MCC/MNC . . , , T-mobile. , , AT&T. , !

, ID . , MCC 310, AT&T. , 410, 6610. , AT&T. — Cell ID 31041066610, . , GSM, AT&T.

, . , , IMSI, 20 , AT&T, . , – . , , .

26:15

DEFCON 18. . भाग २



हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps जनवरी तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps नीदरलैंड और यूएसए में $ 249 से 100 टीवी है ! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?