Защита от перехвата GSM сигнала

1. Защита от
перехвата
GSM сигнала
Харьков Сергей
Полторжицкий Артем

2. Стандарты сотовой связи
• 4G: LTE
• 3G: UMTS, HSDPA
• 2G: GSM, GPRS, EDGE

3. Стандарты сотовой связи
• 4G: LTE
• 3G: UMTS, HSDPA
• 2G: GSM, GPRS, EDGE

4. GSM
• Запуск в 1992
• Более 200 стран
• Односторонняя
аутентификация
• A5/0, A5/1, A5/3

5. Auth Req (RAND)
Auth Resp (SRES)
Ki
RAND
SRES
Kc
SRES ok?

6. Auth Req (RAND)
Auth Resp (SRES)
Ki
RAND
SRES
Kc
Cipher Cmd (A5/X)
Cipher Complete

7. Auth Req (RAND)
Auth Resp (SRES)
Ki
Cipher Cmd (A5/0)
Cipher Complete
RAND
SRES
Kc

9. Перехват (MITM)
BTS
MS
Эмулятор
Дешифратор

10. Перехват (MITM)
BTS Internet

11. IMSI-Catcher Блокиратор сигнала

12. Признаки перехвата
 Мощный сигнал
 Большой С2
 Отсутствие Paging Request
 Смена LAC
 Отсутствие сервисов (EDGE, USSD ..)
 Определение глушилки
 Отсутствие соседей / все соседи из другого LAC
 Отсутствие шифрования
 Открытие канала без совершения транзакции

14. SDR

17. skharkov@ecmephi.ru
Спасибо за внимание!