DEF CON Kazakhstan

1. Полезные железки
или к взлому GSM сетей готов!

2. О чем рассказ?
Как и чем можно прослушивать беспроводные сети
GSM сети
Уязвимости GSM

3. Примеры
- FM Приемники
- Сканирующие радиоприемники
- UbertothOne
- Alfa
- ...

4. SDR (Software-defined radio)
Software Defined Radio - Программно-определяемая радиосистема
Широкий диапазон радиочастот
Часто радиоприемник + радиопередатчик
Настраиваемый размер сэмплирования
Настраиваемая полоса пропускания
Наличие на некоторых моделях ПЛИС

5. Популярные SDR
USRP (Ettus)
UmTRX
BladeRF x40, BladeRF x115 (Nuand)
HackRF One, HackRF Blue
RTL-SDR
...

6. Программное обеспечение
GQRX
GNU Radio
Baudline

7. Возможности SDR
Прослушивание радиостанций
Запись и воспроизведение радиосигнала
Прием телевизионных сигналов
Прослушивание DECT
Подделка сигналов пультов, сигнализаций, охранного оборудования
Прослушивание трафиков Bluetooth и WiFi
Отслеживание самолетов
Прослушивание GSM
Подделка базовой станции GSM
и многое другое

9. Общая структура сетей GSM
Мобильные сети второго поколения

10. Термины
IMSI (International Mobile Subscriber Identity) — международный идентификатор мобильного
абонента (индивидуальный номер абонента), ассоциированный с каждым пользователем (SIM
карта) мобильной связи стандарта GSM,UMTS или CDMA.
TMSI (Temporary Mobile Subscriber Identity) — временный идентификатор мобильной станции
GSM (мобильного телефона)
IMEI (International Mobile Equipment Identity) — международный идентификатор мобильного
оборудования) — число (обычно 15-разрядное в десятичном представлении), уникальное для
каждого использующего его аппарата. Применяется в сотовых телефонах сетей GSM, WCDMA и
IDEN, а также в некоторых спутниковых телефонах.
MSISDN (Mobile Subscriber Integrated Services Digital Number) — номер мобильного абонента
цифровой сети с интеграцией служб для связи в стандартах GSM, UMTS и пр. Данный номер
абонента не содержится на SIM-карте, а сопоставлен с IMSI SIM-карты в HLR, и
предназначается для передачи номера телефона назначенному абоненту и для получения
звонков на телефон.

11. Уязвимости GSM сетей
Используется слабое шифрование трафика (А5/1)
Прослушивание трафика
Односторонняя идентификация
Подделывание базовой станции

12. Алгоритм шифрования A5
A5/0 без шифрования
A5/1 64 битное потоковое шифрование
А5/2 модифицированная версия A5/1
A5/3 (Kasumi) 128 битное блочное шифрование

13. Процесс аутентификации

14. Взлом A5/1
SDR (RTL-SDR, HackRF, BladeRF и т.п.)
Wireshark
Gnuradio + gr-gsm
Kraken

15. ПРИМЕР

16. Фейковая базовая станция

17. Фейковая базовая станция
Отправлять жертве СМС от любого имени
Производить звонки от любого имени
MITM атака через мобильный интернет

18. Модемы и мобильный интернет
Платежные терминалы
Средства автоматизации
Охранные сигнализации
Средства промышленной автоматизации
и другие устройства

19. Пример
Сотовый оператор

20. Пример
BladeRF

21. Заключение
Беспроводные сети несомненно удобны чаще даже незаменимы
При проектировании устройств и проектов с наличием беспроводных сетей
всегда учитывать потенциальные уязвимости беспроводных сетей
Защищать подключения через GSM/GPRS

22. Спасибо за внимание!