Phát hiện các trạm phát di động giả mạo thu dữ liệu trạm BTS (GSM system information message) với phần cứng 20

Phát trạm phát di động giả mạo Thu liệu trạm BTS (GSM System Information Message) với phần cứng 20$ Quan Minh Tâm tamqm@btis.vn ệ ề ệ ➔ ➔ ạ ườ ầ ố ả ầ ả độ ả ơả ứ ươ ươ ệ ứ ữ ệ ạ độ đị Ư để ầ ứ ượ đ ể ➔ ố ưở ứ ậ ấ đ ệ ả ả ạ ươ ự Mạng GSM trạm BTS giả mạo Trạm BTS giả mạo nguy ảnh hưởng người dùng di động Công nghệ SDR cho phép người dùng tùy biến mạnh mẽ tần số thu, giao thức hỗ trợ xử lý liệu hậu kỳ He loved soccer, but feared he had no way to talk to a coach or teammates Trạm BTS giả mạo gì? - Là thiết bị phần cứng bán công ty tạo từ mạch vơ tuyến tự chế - Cịn biết đến tên gọi IMSI Catcher, Stingrays, - Trạm BTS giả mạo theo dõi hoạt động sử dụng điện thoại thơng qua metadata - Đơi cịn xác định vị trí sử dụng, độ dài gọi hay tin nhắn SMS người dùng khu vực xung quanh Bạn cần quan tâm đến này, - Điện thoại di động tự động kết nối đến trạm giả có tín hiệu mạnh - Kẻ xấu theo dõi hoạt động bạn lưu trữ, phân tích sau - Các thơng tin cá nhân bị đánh cắp - Các vấn đề riêng tư bị ảnh hưởng IMSI gì? - International Mobile Subscriber Identity (IMSI) - Dùng cho mục đích xác định thiết bị hoạt động mạng GSM - Có độ dài thường 15 chữ số - Chứa thông tin người dùng như: - Mobile Country Code – MCC - Mobile Network Code – MNC - Mobile Subscription Identification Number – MSIN IMSI gì? IMSI: 452 02 2150680574 452: Việt Nam (MCC) 02: Vinaphone (MNC) 2150680574: Mã định danh (MSIN) Download ARFCN Calculator: http://btis.vn/arfcncalc.tar Các phát trạm BTS giả mạo - ARFCN – Absolute radio frequency channel number MCC – Mobile Country Code MNC – Mobile Network Code Cell ID – Unique identifier (within a large area) LAC – Location area code Txp – Transmit power maximum Neighboring cells Power level Các thành phần: Module SIM 800A Module GPS RTL-SDR Field Test Mode - IPhone *3001#12345#* đượ ế ấ ị ấ ệ độ đ ạ ườ ế ụ ậ ả Engineering Mode - SIM800A/900A đượ ộ ệ ệ ấ ầ ữ ệ ỗ ợ ẻ ắ Engineering Mode - SIM800A/900A đượ ộ ệ ệ ấ ầ ữ ệ +CENG: 1,"0720,45,12,452,04,4fab" 0720: ARFCN 45: Rxl 12: bsic 452: MCC 04: MNC 4fab: LAC ỗ ợ ẻ ắ RTL-SDR ế ế ằ ụ ể ầ ậ đị đượ ụ ề ề ầ ứ ậ ụ ỳ ằ ầ ề RTL-SDR ậ ị Dữ liệu thu thập GPS GSM ữ ệ ệ ụ ầ ề ỗ ợ ậ ỳ ườ ậ ự Nguồn: DEFCON-24-Eric-Escobar-Rogue-Cell-Towers-UPDATED.pdf ... ả ạ ươ ự Mạng GSM trạm BTS giả mạo Trạm BTS giả mạo nguy ảnh hưởng người dùng di động Công nghệ SDR cho phép người dùng tùy biến mạnh mẽ tần số thu, giao thức hỗ trợ xử lý liệu hậu kỳ He loved... or teammates Trạm BTS giả mạo gì? - Là thiết bị phần cứng bán công ty tạo từ mạch vơ tuyến tự chế - Cịn biết đến tên gọi IMSI Catcher, Stingrays, - Trạm BTS giả mạo theo dõi hoạt động sử dụng... đến này, - Điện thoại di động tự động kết nối đến trạm giả có tín hiệu mạnh - Kẻ xấu theo dõi hoạt động bạn lưu trữ, phân tích sau - Các thơng tin cá nhân bị đánh cắp - Các vấn đề riêng tư bị