Защищенность GSM

Докладчик: Пономарев Сергей

Стандарт GSM

• Односторонняя аутентификация• Ненадежное шифрование• Уязвимость к атакам со стороны

SS7 сети

Устаревшие методы защиты

• Перехват трафика на уровне мобильного устройства

• Пассивный перехват по радиоканалу• Активный перехват с подменой

базовой станции• Перехват на уровне оператора связи

Способы перехвата трафика

• Airprobe• OpenBTS• OsmocomBB

Открытые проекты

ОборудованиеSDR Цена ($USD)

RTL-SDR (R820T) ~20

Funcube Pro+ ~200

Airspy 200

SDRPlay 300

HackRF 300

BladeRF 400

USRP 1 700

• Телефон Motorola C117• Кабель CP2102• Сервер с ПО OsmocomBB• Атакуемый телефон

Эксперимент

Эксперимент

Спасибо за внимание!

Email: sponomarev@ecmephi.ru