Добавляем GPRS в домашнюю GSM сеть

[antonsr98]

А Можно в шапку добавить ссылки на предыдущие статьи?

[antgorka]

Сейчас будет

[antonsr98]

Спасибо, интересно почитать. А как обстоят дела с приобретением и использованием данного оборудования на территории РФ? Есть ли нюансы? (Регистрация, Частоты)

[antgorka]

Нюансы есть всегда, нужно просто запомнить, что не стоит запускать свою сеть на занятых частотах, маскироваться под существующего оператора при запуске своей сети в режиме «accept-all». Чтобы ограничить мощность, можно попробовать завернуть телефон в фольгу или что-то подобное.
Если же вы собираетесь всерьез поднять сотовую сеть в офисе или на даче на постоянной основе, то Вам, конечно, нужна лицензия, так как GSM диапазон лицензируемый.

Что касается оборудования, то вам не нужно ничего кроме ноутбука, двух проводов, двух самых обыкновенных сотовых телефонов Motorola и двух USB-TTL конвертеров.

[antonsr98]

Я так понимаю что для запуска полноценной сотовой сети в лаб. условиях придется строить клетку фарадея? Либо получать лицензию и занимать частоту официально?

[antgorka]

С клеткой Фарадея может быть проблема, так как для запуска сети, описанной в цикле, мы используем информацию с логического канала SCH одной из сетей реального оператора для синхронизации своих абонентов по времени, так как наши телефоны не имеют достаточно точных опорных генераторов.
В случае с клеткой Фарадея мы можем перестать получать сигнал от внешней базовой станции. Поправьте меня, если я ошибаюсь и клетка Фарадея (то же, фольга, о которой я писал в предыдущем комментарии) может работать иначе. По личному опыту фольга ограничивает сигнал (я не могу отправить смс в своей сети, если отойду на несколько метров от ноутбука), но вся система при этом остается синхронизированной по времени (т.е. получает информацию из внешнего SCH). Возможно сигнал от внешней базовой станции "пробивал" используемый мною слой фольги...

[axilirator]

На данной схеме пропущен еще один компонент PCU — Packet Control Unit.

Вот эта схема актуальнее.

[antgorka]

Спасибо!

[movsarisaev]

Спасибо за ваш труд! В качестве глушилки 3g 4g телефона я использовал обычную фольгу (для проверки), завернул в нее телефон, и он автоматический подключился к моей соте, гы)) 1 вопрос,2 телефона хватит для исходящих звонков и для проброса этого звонка по voip с помощью того же asterisk'a? и… можно потом будет в реальном времени слушать разговор абонента с обоих сторон? То есть… имею виду звонящего человека и который болтает с ним на обратном стороне..

[antgorka]

Спасибо разработчикам osmocom!

Про глушилку 3G/4G интересно. Если увижу, что кто-то завернул мой телефон в фольгу, буду знать зачем:)

osmo-sip-connector и asterisk планирую поставить к следующей статье. Тогда обсудим взаимодействие с asterisk и mitm-атаки

[movsarisaev]

Спасибо.Желaю удачи!^_^

[movsarisaev]

Antgorka, можете подсказать как сдампить трафик с определенного ARFCN канала, для дальнейшей с ним работы..

[antgorka]

Сдампить можно с помощью rtl-sdr и прочих SDR устройств.
Веток для такого рода захвата в основном репозитории osmocombb не припомню...

[sirrosh]

А с какой целью вы тщательно трете IMSI в каждом скриншоте?

[antgorka]

Есть несколько атак, для которых нужно знать IMSI. Подробнее читайте в сети.

[sirrosh]

Собирать лабу (тем более для демонстрации на публике) с использованием чувствительных данных или компонентов вам не кажется неправильным?

Некоторые в скриншотах вытирают MAC и IP адреса из своей локальной сети, тоже всегда хочется спросить зачем… Делаешь лабу — замени все, что бы не хотел публиковать, только и всего!

[antgorka]

Из чувствительного здесь только то, что я подключаюсь к своей личной сети со своего личного телефона у себя дома, но хочу показать скриншот из журнала. Вот, и пришлось стереть IMSI, так как тут, все таки, число просмотревших скриншот изменяется тысячами, а на конференции я скриншоты не показывал. В данном случае риск оставлять IMSI на скриншоте есть, но ваше удивление мне понятно :)

[and7ey]

Правильно ли я понял цикл статей — если я хочу посмотреть содержимое 2G-траффика (какие запросы делает телефон, к каким сайтам обращается), то мне достаточно RTL-SDR приемника?