Na GSM s OsmocomBB (diskuse)

[pc2005]

Skvělej článek. Já jsem si měl ten mobil koupit . Nicméně ta část s analýzou je stejně jen moderní verze nokia net monitoru .

proč se pomocí směrové antény nezaregistrovat na 30 km vzdálenou BTSku a falšováním time-advance přesvěčit operátora, že se fyzicky nacházíte někde úplně jinde?

Tak myslím, že u 30km BTS by falšování už být nemuselo ne? (hledat v mezikruží o šířce někde 300m nebo kolik je jeden time-advance by imho skoro nikdo nechtěl, i když v případě sektorové antény a kruhové výseče možná už jo ).

Jinak fakt by slo falšovat time-advance v dálce 30km (to je maximum ne?) a nevím jak bych mohl posílat rámce jako bych byl blíž k BTS. To spíš bych je mohl zpožďovat a maskovat se aby to vypadalo, že jsem 30km daleko (zdá se mi to nebo to ještě v žádný kriminálce nebylo, že zaměřili mobil a tam nikdo ).

Jinak mobily v módu p2p vysílačka by byly hodně hustý, ale z technologického hlediska bych se bál, že Tx a Rx směšovací filtr na anténu bude natvrdo na ty dvě pásma.

[pasmen]

Po dlouhé době opravdu hodně dobrý článek, dík.

[Martix.]

Pěkný článek. Koukám, že pokročili s podporou smartphone od Openmoko, budu muset někdy vyzkoušet (až to nebude můj primární telefon ).

Korekce: "Podporovaný je prý i Neo a OpenMoko" Vyber si, buď "Neo FreeRunner" (codename GTA02) nebo "Neo 1973" (GTA01), obojí je od firmy Openmoko.

[Jan Grmela]

Díky za pěkný článek! Připojil bych ještě dva zajímavé odkazy:

• OpenBSC -- vlastní BTSka
• Verizon MiFi hacking -- příklad vlámání se do "personal BTS" dodávané operátorem pro emulaci mobilní sítě ve špatně pokrytých lokalitách (dá se najít mnoho článků na podobné téma s jinými zařízeními)

[Steppenwolf]

Super text, jen houšť!

[Bystroushaak]

Díky za článek, jen tak dál.

PS: Započal jsem shánění starší motoroly :)

[Dreit]

Zřejmě mám moc starou motorolu

[Dreit]

Hmm, tak opravdu, jsem pár let pozadu - moje Motorola Amio s 4xAA bateriemi na tohle asi opravdu nemá

[the.max]

Sakra dobrej clanek!!!!!!! Doufam, ze bude nejake pokracovani

[Jendа]

WOW, to se tady snad ještě nestalo, aby takhle lidi psali :). Ano, mám rozdělaný článek Útoky na GSM, bohužel ale nemůžu dát přímo zdrojáky, takže jen teorie.

[Jan Grmela]

No a co ty zdrojáky dát na nějakej neutrální místo, kde si je budeme snadno vygooglit?

[Radovan Garabík]

tor? freenet?

[tuxmartin]

+1 za tor

[Jendа]

Ne, nelze. Lituji. Taky bych jel radši na full-disclosure, ale respektuji názor autorů toho SW. V příštím článku je popsané, co je dostupné a co chybí. Pokud tu chybějící část někdo napíše a hodí na net pod GPL, bude to jen dobře, protože ustanou debaty „co s tím“.

[gtz]

To máš od autorů co toto zkoušeli pomocí upraveného backtracku?

[Jendа]

Ne, ti stavěli IMSI catcher. Ten je, snad se neurazí, primitivnější.

[JanikT]

Nebudu se tvářít, že jsem tomu nějak pořádně rozumněl, taková technika jde vážně mimo mě, ale obdivuji um, jak technický, tak i ten popisující, že i já jsem si rozšířil obzory. Díky za článek, po dlouhé době něco opravdu hodnotného na Ábíčku.

[gtz]

skvělý článek

[Jose.D]

super článek!