ИБС
Под заказ 3 200 000
Обзор имитатора базовых станций «ИБС-4G»
Статья не является методикой по поиску УНПИ на основе модулей LTE, это обзор технических возможностей «ИБС-4G» при выявлении подобных угроз. Работа со смартфонами в статье, не рассматривается.
Назначение
Имитатор предназначен для обнаружения, идентификации и местоопределения электронных устройств негласного получения информации, использующих для передачи информации каналы сотовой связи. Имитатор управляется и настраивается при помощи ПЭВМ (ноутбук). Оператору предоставлена возможность развернуть на месте проведения работ ложную базовую станцию любого из стандартов: GSM 900/1800 МГц, UMTS 900/2100 МГц или LTE 450/800/900/1800/2100/2300/2600 МГц. При этом произвольно настраиваемыми являются следующие параметры БС:— имя оператора (код страны MCC, код сотовой сети MNC)
— номер канала (CH, частота)
— номер базовой станции (Cell ID)
— код локальной зоны LAC (Local Area Code)
Ввод параметров БС осуществляется в ручную или из фала
|
|
Принцип работы
Имитатор принудительно в автоматическом режиме переводит находящиеся в помещении устройства сотовой связи GSM/UMTS/LTE (в зависимости от модели ИБС) под свое управление. Затем становятся доступными следующие функции (в зависимости от стандартов):|
устройства стандарта |
определение IMSI |
определение IMEI |
отправка SMS |
Перевод в активный режим передачи на продолжительное время* |
| GSM | да | да | да | да |
| UMTS | да | да | нет | нет |
| LTE | да | нет | нет | да |
*При удержании устройства в активном режиме с максимальной излучаемой мощностью оператор обнаруживает GSM-закладку в помещении с помощью пеленгатора устройств сотовой связи «GSM-Локатор»
Для принудительного перевода мультистандартных закладных устройств в один из требуемых режимов (GSM/UMTS/LTE) осуществляется активное подавление базовых станций сотовой связи с помощью ПАК «САЛАМАНДРА» любого поколения или блокиратора соответствующих стандартов связи.
Оборудование
1. «ИБС-4G»2. USB модем HUAWEI E3372 stick (gsm/umts/lte/gsm-umts-lte)
3. USB модем ZTE mf79u Hi-Link (lte-umts/lte)
4. LTE DVR AHD (lte)
5. Многофункциональный поисковый прибор ST 500 «ПИРАНЬЯ»
6. «Маяк-2» имитатор базовой станции GSM
Данные базовых станций собраны бесплатными программами нетмониторинга для андроид устройств.
Режимы работы
GSM
UMTS
HUAWEI E3372 stick
ZTE mf79u Hi-Link
LTE и локализация
Со всеми девайсами использовалась одна симкарта МТС, т.к. в режиме LTE возможно получить только IMSI, на фото они выглядят одинаково. Все три девайса были выявлены ИБС. Все три получили значок «Модем» определяемый по ряду косвенных признаков, отличных от смартфонов.
Рассмотри локализацию на примере HUAWEI E3372 stick. Для этого воспользуемся многофункциональным поисковым прибором ST 500 «ПИРАНЬЯ», внесем в пользовательский список раздела «Беспроводные сети» частоты диапазонов LTE B3 и B7. Зеленый значок слева говорит о доступности девайса для получения команды вызова.
Отправляем "Тестовый звонок LTE", с определенными временными интервалами и определённой длительностью. Производитель продублировал процесс звуковым сигналом. Наблюдаем на st500
отклик модема с заданными ему ИБС параметрами.
Дополнительные функции
Редирект в GSM
В случае выбора режима работы модема gsm-umts-lte, если он есть, возможно принудительно перевести модем на нужный на частотный канал GSM поднятый заранее. В случае двухканальной версии ИБС-4Gpro это будет ее второй канал. В нашем случае канал один и мы воспользуемся имитатором базовой станции GSM Маяк-2. Заполняем служебный файл нашими данными и запускаем его.
|
 |
Читаем лог и фиксируем переход на «Маяк-2».
|
|
Конечно, если в настройках модема установлен режим «только LTE(UMTS)» редирект не произойдет.
ВЫВОДЫ
• Заявленным производителем характеристикам ИБС-4 полностью соответствует• Все имитаторы были выявлены и локализованы
• Введенный производителем дополнительный признак модема поможет сократить время обнаружения
• Возможность использования ИБС вне комплекса «Саламандра-3» и наличие опции «Редирект» существенно расширяет круг возможных пользователей
К недостаткам можно отнести:
• высокую стоимость, хотя она и ниже чем у конкурентов.
• Не возможность сбора РЭО без «Саламадра-3»
• Признак «Модем» необходимо дополнять т.к. некоторые модемы определяются как смартфоны
При копировании ссылка обязательна