GSM Hack

4.10.2010 19:30 | Přečteno: 2160× | Všechno možný

Tak nejak me napada zda se nekdo vubec venuje technologii GSM tzn mobilnim telefonum z pohledu funkce a zakladnich principu.

Je to snad natolik proprietarni mrdka ze neni k dispozici jakakoli dokumentace ci co ?

Precijen lze pouzit GSM moduly pro vlastni zarizeni. Je tedy urcite k dispozici nejaka dokumentace.

Proc je GSM toliko uzavrena narozdil od svobodne technologie internetu ?

Neverim ze samotna GSM technologie je slozitejsi nez jakykoli OS na desktopu dnes pouzivany.

Server, routery ISP .... apod muze provozovat kdokoli s celosvetovou pusobnosti avsak GSM je z tohoto pohledu prakticky nepruchodna.

 

Je tedy internet jedine technologicky svobodne medium ?

GSM technologie se snad taji ?

Pred vic jak 10 lety je armada (predpokladam USA armada) pustila do komercni sfery pro zastaralost.

Dnes mame jakousi GSM sit, zoufaly internet pres tuto technologii a co dal ......

Proc nemuze byt GSM svobodna technologie .... je to az takovy bastl ze by se odbornici, programatori zhrozili ?

 

Toz co vy na to .....

       

Komentáře

[Luboš Doležel (Doli)]

GSM lidi okolo IT neřeší, protože IT svět má lepší věci než prehistorický GSM: SIP, IAX, XMPP...

[otasomil]

>>> protože IT svět má lepší věci než prehistorický GSM ....

To je prave to co si myslim i ja sam.

[VSi]

GSM lidi okolo IT neřeší, protože IT svět má lepší věci než prehistorický GSM: SIP, IAX, XMPP...

Částečně máš pravdu. Ale GSM standard z velké části definuje úplně jiné věci, než kterýkoliv "IT" protokol. Např. radiové rozhraní (modulace, multiplexing), signalizace (registrace do sítě, handover mezi buňkami). Nově vyvíjené normy pro radiové sítě (např. LTE) už staví na IT protokolech (IP, SIP) a zabývají se sami jen věcmi "pod tím". V době vývoje GSM ale tyto věci k dispozici nebyly, popř. byly výpočetně příliš náročné pro tehdejší mobilní procesory. Vývoj GSM také probíhal v telekomunikační sféře, kde se uvažuje jaksi jinak než v IT (a nelze hned říct, že hůř).

Nějaký postupný vývoj tady moc možný není. Zásadní omezení jsou kmitočtové příděly, které se dohadují mezinárodně, a operátoři je mají licencované od jednotlivých států. Situace jako u WiFi b/g tady není moc možná, a i u té WiFi do dost kulhá.

[|🇵🇸]

To je tak složité podívat se na Wikipedii?

[otasomil]

Neni.

Jen jsem se ptal zda tady na Abicku s tim ma nekdo nejake prakticke zkusenosti.

[|🇵🇸]

Jako otázka vypadalo spíše to následující.

[petr_p]

OpenBTS

[VSi]

Ve zkratce: informace a diskuse na webu existují, i v češtině, stačí hledat. Nedávno i tady proběhla jedna diskuse na téma GSM a bezpečnost.

Tak nejak me napada zda se nekdo vubec venuje technologii GSM tzn mobilnim telefonum z pohledu funkce a zakladnich principu.

Ano, věnuje, i když dnes už to není tak aktuální. Studium je zajímavé z pohledu bezpečnostních aspektů. Prostor k experimentům jako u IT technologií zde není. Proč, to vysvětlím dále.

Je to snad natolik proprietarni mrdka ze neni k dispozici jakakoli dokumentace ci co? Precijen lze pouzit GSM moduly pro vlastni zarizeni. Je tedy urcite k dispozici nejaka dokumentace. Neverim ze samotna GSM technologie je slozitejsi nez jakykoli OS na desktopu dnes pouzivany. ... GSM technologie se snad taji?

Pokud vím, jde o celkem otevřenou technologii. Podrobných informací je na webu dost, základní proncipy jsme celkem detailně probírali na střední škole.

Základní fakt, který si musíte uvědomit je: GSM je standard pro radiová zařízení. Provoz vysílacích zařízení pracujících v těchto frekvenčních pásmech je silně legislativně omezen. Sice jsou tzv. "volná" pásma, která se používají např. pro WiFi, bluetooth, dálková ovládání apod. V těch jsou podmínky celkem uvolněné. Sice platí také dosti omezující pravidla, ale zásadní fakt je, že se neřeší vzájemné rušení různých provozovatelů.

Takže u GSM můžete experimentovat přinejlepším s pasivním odposlechem existujících sítí. Na což je potřeba vybavení za řádově desítky tisíc korun. Co píšete o hotových GSM modulech, tak tam z jedné strany strčíte SIM kartu, a z druhé strany je nějaké rozhraní typu UART, SPI, nebo i Ethernet, přes které lze tlačit SMSky, hlasová data, a GPRS/EDGE/UMTS. V podstatě se ty moduly obvykle chovají jako normální mobil připojený k počítači. Případně mají v sobě navíc procesor, do kterého lze vložit vlastní kód.

Samotné radiové rozhraní těchto modulů je "uzavřené". To často způsobuje i problémy s alternativními systémy pro různé chytré telefony, kdy chybí právě ovladač pro radiomodem. Prostě když budete experimentovat s TCP stackem, tak nejbližší router bude vadné pakety zahazovat. V horším případě vznikne nějaký flood, s čímž by si nejbližší zařízení mělo poradit. Nebo můžete experimentovat v izolované síti.

U radiového zařízení mohou mít experimenty fatální dopad na síť operátora ve vašem okolí. Při přístupu k low-level rozhraní můžte nesmyslně zvyšovat vysílací výkon, měnit frekvenci dokonce mimo příděl operátora (to je hodně velký průšvih, můžete zarušit jiné služby). Proto se tak úzkostlivě hlídá, aby si s tím nikdo nehrál.

Proc nemuze byt GSM svobodna technologie .... je to az takovy bastl ze by se odbornici, programatori zhrozili

Snad se mi provedlo vysvětlit, že to je proto, že jde o radiovou síť. Jakýkoliv bug může mít fatální následky, a nelze to rozumným způsobem uhlídat.

Pred vic jak 10 lety je armada (predpokladam USA armada) pustila do komercni sfery pro zastaralost. Dnes mame jakousi GSM sit, zoufaly internet pres tuto technologii a co dal ......

Jinak proč tu máme GSM? Relativně dávno se Evropa shodla, že pro buňkovou telefonní síť tu bude GSM (detaily viz např. VÚČAKO blog). Takže tu máme bezproblémový roaming po Evropě. Ceny jsou věc druhá. Oligopolní postavení operátorů je dáno omezeným kmitočnovým spektrem a pověstnou nekvalitou našeho telco regulátora - ČTÚ.

GSM je pro hlasové služby celkem OK. Internet přes EDGE je ještě součást GSM, ve smyslu, že běží na stejných radiokanálech. Dále tu máme CDMA technologii, kterou bych jako zoufalou rozhodně nenazval. Všechno je dáno kombinací faktorů: dostupné radiové spektrum, cena výstavby vs. pokrytí sítě vs. kapacita. Např.: pro televizi je vyhrazeno desítky kanálů o síři 7 nebo 8 MHz. Pro celoplošnou CDMA síť je pokud vím 2×5 MHz spektra. V těchto podmínkách nic lepšího udělat nelze. Výstavba UMTS sítě s obdobným pokrytím se nesrovnatelně dražší, proto ji naši operátoři odkládali, a raději vznikla v té době světově unikátní CDMA síť na 450 MHz (Eurotel).

UMTS jako nadstavba EDGE je celkem rozumná (až na to, že u nás přichází se značným zpožděním), ale investičně náročná. Třeba proto, že se používá relativně vysoké frekvenční pásmo (okolo 2 GHz) nevhodné pro pokrytí oblastí s menší hustotou osídlení.

[Luboš Doležel (Doli)]

Vypadáte jako znalý člověk, tak se zeptám vás. Co za fušeřinu je UMTS od českého T-Mobile?

Občas mi přes to neprojde hovor (nevytočí se číslo a pak se to vytimeoutuje), občas mi přes to neprojde SMSka a datové přenosy jsou taky zajímavé. V režimu "3G" datové přenosy nefungují a pouze pokud se telefon přepne do HSDPA, tak začnou fungovat. V reálu to pak vypadá tak, že se telefon někdy snaží odesílat pakety přes klasické 3G a po půl minutě to vzdá a zkusí HSDPA.

Ve výsledku je UMTS pod T-Mobile víc horor než zlepšení.

[VSi]

V tomhle úplně přehled nemám. Do míst, kde se převážně pohybuju, zatím 3G nedorazilo. Podrobněji by mohli poradit na www.gsmweb.cz.

Ale už jsem podobné ohlasy slyšel od víc lidí. Pokud se to ale takhle chová stabilně, může jít o špatné nastavení nebo klidně nějakou závadu telefonu. Nebo jde o oblast s hraničním signálem a síť si s tím nějak neporadí. Obecně platí, že stav českých 3G sítí je někdy skoro "pre-alpha" - probíhá výstavba, dochází k přenastavením sítě i dočasné nefunkčnosti. Hlavně kvalita signálu, resp. pokrytí, není a asi ani nebude na takové úrovni jako GSM. Ideálně by bylo ve městech třeba pro UMTS víc základnových stanic než pro GSM, čemuž se to zatím neblíží. Telefon pak musí "odhadnout" jestli je kvalita 3G dostatečná nebo ne, a právě tohle prý často hapruje i uprostřed oficiálně pokrytých měst. Nevím to jistě, ale pravděpodobně v průběhu hovoru nebo datového přenosu není možný přechod GSM <> UMTS.

Jestli to naši operátoři hodlají provozovat tímto způsobem, tak na většině míst (v Praze by to mohlo být časem OK) může být nakonec lepší mít telefon ve "2G only" režimu, a UMTS používat tak pro notebook nebo ho speciálně zapínat. Mít trvale povolené 3G v oblasti s proměnlivým signálem bude znamenat i velkou zátěž pro baterii telefonu.

[Luboš Doležel (Doli)]

Tyto problémy se objevují za plného signálu. Pro zajímavost, jde o HTC Hero s Google Android 2.1. Na 2G only jsem už přepnul, zátěž na baterii byla znatelná, GSM/WCDMA modul se hned objevil ve výpisu spotřeby baterie jako velmi významná položka, v 2G only tam nebývá.

[trekker.dk]

Hlavně kvalita signálu, resp. pokrytí, není a asi ani nebude na takové úrovni jako GSM

Viděl jsem ten ošklivej růžovej modem od T-Mobilu - připojený k počítači si to našlo tu "nejlepší" dostupnou technologii a tu to automaticky použilo. Až na to, že - tehdy - to Edge mělo tak slabý signál, že vynucení přechodu na GPRS připojení dokonce zrychlilo.

[moira]

Nevím to jistě, ale pravděpodobně v průběhu hovoru nebo datového přenosu není možný přechod GSM <> UMTS.

Tak to jsem si téměř jist, že to je možné je ale prý to občas pěkně zahapruje.

[VSi]

Myslel jsem přechod v tom smyslu, že bude fungovat asi tak jako handover mezi buňkami. Tj. uživatel nic nepozná, hovor ani nezakoktá, nevypadne jediný ping... Takhle to evidentně vždy nefunguje (teoreticky možná ano).

[Ondrej 'SanTiago' Zajicek]

Základní fakt, který si musíte uvědomit je: GSM je standard pro radiová zařízení. Provoz vysílacích zařízení pracujících v těchto frekvenčních pásmech je silně legislativně omezen.

Myslim, ze tohle je jen takova vymluva. Bezne jsou na trhu radiova zarizeni pro licencovana pasma, a ta zarizeni jsou stejne low-level otevrena jako wifi zarizeni pro volna pasma.

[VSi]

To je pravda. Jenže pokud si s takovým zařízením budete hrát, a dodržíte podmínky individuálního oprávnění využívat daný kanál (obvykle kmitočet, sířka pásma, výkon, stanoviště) nemůže se celkem nic stát. Ve chvíli, kdy budete chtít komunikovat s GSM sítí operátora, můžete nadělat celkem značnou škodu. Jistě, že si s GSM lze hrát už dnes pomocí nějakého SDR za pár tisíc USD a třeba OpenBTS. Tady jde o to, aby nevznikla nějaká totální anarchie třeba tak, že bude možné chování radiomodemu v každém mobilu za pár stovek upravovat nahráním nějaké aplikace. A použít ho třeba k útokům na síť. Myslím, že GSM zařízení musí být nějak certifikovaná (a operátor pak řekne, že v jeho síti se smí používat jen taková, stejně tak ČTÚ dá takovou podmínku pro zapůjčené spektrum). A součástí té certifikace pravděpodobně bude požadavek na uzavřený firmware.

Nakonec, co by mělo být cílem nějakých experimentů s GSM? Provozovat vlastní mikrosíť je dosti nereálné, protože kmitočty nedostanete. Vylepšovat na tom není co, protože funkce jsou dané možnostmi sítě (nějaký komunitní debugging firmwaru GSM radiomodemu bych fakt nepovažoval za dobrý nápad, to jde tak u té WiFi). Zbývá jen studium a lámání šifrování

[trekker.dk]

Sice platí také dosti omezující pravidla, ale zásadní fakt je, že se neřeší vzájemné rušení různých provozovatelů.

Není náhodou součástí GL (aspoň pro wifi), že v případě rušení má ten druhý povinnost ustoupit a přestat rušít?

Samozřejmě je myšleno de iure, protože silně pochybuju, že by wifisty a jejich prasárny někdo skutečně řešil.

Výstavba UMTS sítě s obdobným pokrytím se nesrovnatelně dražší, proto ji naši operátoři odkládali

Což souvisí také s tím, že český zákazník je s klidem ochoten platit za mizerné služby + ČTÚ připustil vznik oligopolu, kde není důvod snažit se.

[trekker.dk]

ten druhý

Samozřejmě myšleno časově, tj. ten, kdo jako druhý začal používat dané frekvence a tím někoho rušit.

[msk]

A dokazes to ako?

[trekker.dk]

No tak když jsi třeba wifi ISP s dostatečným počtem zákazníků, tak máš spoustu svědků + písemné smlouvy s datem uzavření.

[msk]

No tak když jsi třeba wifi ISP s dostatečným počtem zákazníků, tak máš spoustu svědků + písemné smlouvy s datem uzavření.

EHM? V zmluve je uvedene cislo kanalov a gps suradnice vysielacov? Zakaznik tusi, kde mam vysielac, odkedy a na ktorom kanali vysiela? Ale no tak ...

[trekker.dk]

Proč by to tam mělo být? Stačí, když zákazníci dosvědčí, že předtím to šlo a teď to nejde. Technické detaily dodá provozovatel sítě. A poloha AP (což nemusí být GPS souřadnice) může být dlouhodobě uvedena třeba na webu.

[Jendа]

Zajímavé zdroje: přednáška o GSM na OpenMobility (hledej, někde visel záznam), Mobilní systémy.cz, Mobilní komunikace na ČVUT.

[Zii]

GSM hack má viacero podôb, A5/1 bolo zlomené, pomocou Osmocombb sa dajú robiť zázraky a ešte je tu - IMSI catcher