LTESniffer: Penyadap downlink/uplink LTE open source
(github.com/SysSec-KAIST)LTESniffer - sniffer downlink/uplink LTE open source
- LTESniffer adalah sniffer downlink/uplink LTE open source yang mengumpulkan hasil dekode informasi kontrol downlink (DCI) dan radio network temporary identifier (RNTI) dari pengguna aktif. Dengan ini, trafik data downlink dan uplink dapat didekode.
- Menyediakan API untuk aplikasi keamanan dan penelitian, serta menjawab kebutuhan yang belum dipenuhi oleh sniffer open source yang sudah ada.
- Mengembangkan API keamanan yang mendukung tiga tugas utama: 1) pemetaan identitas, 2) pengumpulan IMSI, 3) pemrofilan fungsi.
Penjelasan sederhana tentang LTESniffer
- LTESniffer adalah alat yang dapat menangkap pesan radio LTE yang dipertukarkan antara menara seluler dan smartphone.
- Alat ini tidak dapat membuka enkripsi pesan, tetapi dapat menganalisis bagian yang tidak terenkripsi. Misalnya, bagian yang tidak terenkripsi seperti header pada lapisan MAC dan fisik dapat dianalisis.
Pertimbangan etis
- Tujuan utama LTESniffer adalah mendukung penelitian keamanan dan analisis terhadap jaringan seluler.
- Karena mengumpulkan data pengguna uplink-downlink, penggunaan LTESniffer harus mematuhi regulasi setempat.
Fitur
Pembaruan baru v2.1.0
- Mendukung perekaman data mentah IQ subframe ke file
- Mendukung decoding offline menggunakan file yang direkam
- Mengaktifkan API dalam mode downlink (hanya berlaku untuk API pengumpulan dan pemetaan identitas)
Pembaruan baru v2.0.0
-
Mendukung dua USRP seri B untuk mode penyadapan uplink
-
Beberapa perbaikan bug
-
LTESniffer diimplementasikan berdasarkan pustaka FALCON dan srsRAN.
-
Mendukung decoding real-time, LTE Advanced dan LTE Advanced Pro, berbagai mode transmisi, serta base station hingga 20MHz.
Persyaratan perangkat keras dan perangkat lunak
Persyaratan sistem operasi
- Saat ini LTESniffer berjalan stabil di Ubuntu 18.04/20.04/22.04.
Persyaratan perangkat keras
- Untuk decoding trafik LTE real-time, diperlukan CPU berperforma tinggi dengan banyak inti fisik.
- Direkomendasikan Intel i7 CPU, minimal 16GB RAM, dan penyimpanan SSD 256GB.
SDR
- LTESniffer memerlukan SDR yang berbeda tergantung mode penyadapan uplink atau downlink.
- Untuk penyadapan trafik downlink, alat ini kompatibel dengan sebagian besar SDR yang didukung pustaka srsRAN.
Ringkasan GN⁺
- LTESniffer adalah alat penting untuk mendukung penelitian keamanan dan analisis jaringan LTE, dan berguna untuk menganalisis pesan yang tidak terenkripsi.
- Penggunaannya harus mematuhi regulasi setempat, dan perlu berhati-hati agar tidak digunakan untuk tujuan ilegal.
- Proyek open source lain dengan fungsi serupa adalah srsRAN, yang berguna untuk menyiapkan jaringan LTE pribadi.
Belum ada komentar.