Esta pregunta se puede dividir en 3 partes:
- La capacidad de capturar y decodificar pasivamente el tráfico.
- Todas las señales de radio pueden ser capturadas. La capacidad de transformar las señales de radio capturadas en información útil depende de una variedad de factores.
- En los sistemas 3G generalmente es posible o incluso bastante fácil, para los sistemas 4G, especialmente en el caso de transmisiones MIMO activas, es más complejo y requiere más de la herramienta para capturar una señal de radio limpia que pueda reconstruirse.
- Esto se usa en laboratorios RnD de proveedores de equipos y operadores móviles, etc. Este tipo de equipo generalmente se puede comprar por $ 50–500k (dependiendo de la tecnología y la complejidad) en el mercado abierto, pero es muy complejo de operar y requeriría algunas otras herramientas. y capacidades para recuperar las claves de cifrado, etc.
- La capacidad de interceptar activamente el tráfico y dirigirlo a una estación base falsa.
- Esto es lo que normalmente se conoce como IMSI Catchers. Generalmente operan creando una celda falsa (estación base) que tiene una intensidad de señal más alta que la normal (por ejemplo, estar más cerca del objetivo y usar una mayor potencia de salida). El teléfono objetivo luego se movería a la estación base falsa y toda la señalización o el tráfico fluirían a través de este.
- El uso puede ser muy corto, lo que permitiría al atacante saber el número IMSI del teléfono. Esto se puede usar más tarde para configurar la interceptación legal regular del objetivo, normalmente se usa para identificar los “teléfonos con quemador” antes de que se usen cuando se sabe que el objetivo lleva uno pero lo está eliminando después de cada llamada.
- El uso también puede estar activo para interceptar tráfico de voz, sms o datos sobre la marcha. Esto podría usarse en escenarios en los que el atacante podría no tener permitido legalmente usar capacidades de interceptación legal (por ejemplo, espionaje, etc.).
- El uso también podría ser para negar el servicio en circunstancias específicas, por ejemplo, los malos se enviarán un mensaje de texto entre ellos para coordinar un robo o una transacción de drogas, etc. Mensaje de falla al teléfono objetivo. Similarmente, obviamente, puede elegir modificar el mensaje (si se envió como SMS) que estaba destinado a enviarse para cambiar las instrucciones, etc.
- Los receptores IMSI como este generalmente no se venden al público en general, sino solo a agencias aprobadas. El precio de esos a las agencias de policía de EE. UU. Fue parte de algunas de las divulgaciones recientes y puede encontrarlo en los sitios web relevantes. Supongo que el precio está comenzando en un mínimo de $ 50k y sube hasta el nivel de capacidades que necesita.
- Varios proveedores comerciales también disponen de herramientas de laboratorio que realizan tareas similares pero que no están diseñadas para el uso en el campo. Busque en Google el emulador o simulador de la estación base y encontrará de 4 a 5 proveedores diferentes. Probablemente tendrían un precio inicial similar de $ 50k, pero venderían estas soluciones al mercado general.
- ¿Podría construir su propio receptor IMSI y sería significativamente más barato? Sí, puede ver. El receptor IMSI de bajo costo para redes 4G / LTE rastrea las ubicaciones precisas de los teléfonos, por ejemplo. Ciertamente, puede encontrar otros modelos similares una vez que comience a buscar. Es posible que el rendimiento o las capacidades de estos no cumplan con las alternativas comerciales, pero sin duda es una “buena” demostración del estado actual de seguridad de las redes.
- ¿Es esto legal?
- En muchos marcos legales sería legal interceptar pasivamente las señales de radio PERO no es legal explotar la información que se extrae.
- Dado que el espectro está regulado, ciertamente no es legal que el público en general use un dispositivo que transmita en el espectro regulado.
- La legalidad de las agencias gubernamentales para transmitir en un espectro regulado (en su propio país) no está clara para mí, lo más probable es que las licencias incluyan una disposición para esto, pero no es algo que haya visto o buscado.
