Il 26/02/2015 12.14, Joe ha scritto:
> Io avevo capito che con quelle sostanzialmente basta intercettare la
> comunicazione e sei in grado di decrittare il traffico. Non e' cosi'?
Le chiavi non servono a nessuno, tutti i carrier mobili, che siano
reali o virtuali hanno l'obbligo di conservare per minimo 6 mesi
tutti i dati delle chiamate anche quelle senza risposta, per quanto
riguarda le intercettazioni QUALSIASI CENTRALE permette di farlo
fosse solo per sentire la qualità della telefonata, inoltre per
il "mobile" esistono dispositivi che permettono di simulare una
cella (BTS) per cui il telefono si registra su questa "cella fantasma"
che essendo nel mezzo (MITM o uomo nel mezzo come volete) potrà
potenzialmente tracciare tutto ciò che passa.
Credete realmente che gli sbirri hanno bisogno di chiedere ai
carrier di intercettare una telefonata, magari quando era
ancora in voga il "fisso" era vero, ma ora se ne sbattono
la "wallera" e noi siamo sempre i "cavalieri della wallera d'oro"
come diceva Guzzanti. :^)
OpenBTS non vi dice nulla?
Qualche link per "smanettare"... hai visto mai che qualcuno
sia "curioso"... ;)
Software:
http://openbts.sourceforge.net/
http://ece.wpi.edu/~dchasaki/papers/mitm_umts.pdf
Antennas
https://www.ettus.com/product/category/Antennas
RF Daughterboards
https://www.ettus.com/product/category/Daughterboards
https://cosec.bit.uni-bonn.de/fileadmin/user_upload/teaching/10ws/10ws-sem-mobsec/talks/dammann.pdf
Video:
https://www.youtube.com/watch?v=wjYAAmHvt-g
Android IMSI-Catcher Detector (AIMSICD)
https://secupwn.github.io/Android-IMSI-Catcher-Detector/
https://prism-break.org/it/projects/android-imsi-catcher-detector-aimsicd/
"Oltre Topolino c'è sempre vita..."
Happy Hacking ;)
--
P@sKy
Makkinista - Fuokista
Isole Nella Rete - http://www.ecn.org/
GPG/PGP keys available via keyservers http://pgpkeys.mit.edu:11371/
DSA: 6CBE 6982 5C10 CFF0 D676 6420 C1C5 B8EC 8690 0F88
