Сканирование GSM-устройств в радиусе Опции

[n_angelo]

Здравствуйте. Я ничего ПОКА ЧТО не понимаю в протоколе GSM. Только сегодня сел изучать модели GSM-модулей и их применение. Почитав поверхностно принцип действия GSM-сетей я запомнил, что модули передают в эфир свой IMSI в незашифрованном виде, а базовые станции принимают его и регистрируют в своей сети в случае, если карта имеется в базе данных оператора. Интересует такой вопрос. В базовых станциях используются какие-то другие модули, или любой GSM-модуль можно использовать в качестве приемника исходящих запросов на коннект от мобилок? Я пытаюсь решить вопрос мониторинга IMSI-индетификаторов.

Спасибо.

[krux]

если вы легитимный абонент, то вам на всё вышеперечисленное вообще пофиг.
если вы black hat, то "вышибание" легитимного абонента и переподключение с его IMSI вас не спасёт. почему - читайте стандарт. 3GPP.
вернее, на практике так: будут происходить многочисленные переподключения одного IMSI, но с различных IMEI. в результате чего один из IMEI будет однозначно (даю гарантию 100%) будет забанен оператором-ОПСОС-ом .через полчаса максимум.

Могли бы вы подсказать модель модуля, которые работают зеркально (если такие существуют)?

в SDR существует всё.
однако.
вопрос только в том, насколько быстро к вам приедет лаборатория РКН, и изымет всё оборудование, используемое для радио-хулиганства.
частоты, выделенные под ОПСОС-ов, и в частности под несущие сигналы их базовых станций, мониторятся очень плотно.

более того, на территориях скопления большого количества людей (театры, стадионы), обязательно присутствуют интерцепторы родом из stcnet. со всеми вытекающими. а с этим вообще шутить не стоит.

[n_angelo]

"вышибание" легитимного абонента и переподключение с его IMSI вас не спасёт. почему - читайте стандарт. 3GPP.
вернее, на практике так: будут происходить многочисленные переподключения одного IMSI, но с различных IMEI. в результате чего один из IMEI будет однозначно (даю гарантию 100%) будет забанен оператором-ОПСОС-ом .через полчаса максимум.

не намерен этого делать, мне всего лишь нужно идентифицировать IMEI или IMSI... или какой-то другой ID, проходящий в радиусе. Мне будет достаточно получить даже зашифрованный сигнал (если он есть) — главное чтобы он был уникальный и я его мог отличить от остальных сигналов.

вопрос только в том, насколько быстро к вам приедет лаборатория РКН, и изымет всё оборудование, используемое для радио-хулиганства.
частоты, выделенные под ОПСОС-ов, и в частности под несущие сигналы их базовых станций, мониторятся очень плотно.
а с этим вообще шутить не стоит.

вот в том-то и дело, возможно простой мониторинг без излучения в эфир сигнала не нарушает закон?

хочу уточнить, что мне необходимо лишь принять (идентифицировать) уникальный аппарат и зафиксировать его в своей базе уже под своим внутренним ID.

Вычитал еще одну важную деталь.

Дело в том, что в режиме ожидания "трубка" только отслеживает сигналы, передаваемые сетью, но сама ничего не излучает - процесс передачи начинается только в случае установления соединения, а также при значительных перемещениях относительно сети (ниже это будет рассмотрено подробно) - в таких случаях таймер, отсчитывающий время до следующей перерегистрации, запускается заново.

Я правильно понял?

1. «трубка» всегда молчит и работает только на приём
2. инициировать перерегистрацию (заставить «трубку» издавать сигнал) не получится не применив глушилку

Знатоки, есть ли какой-то способ заставить трубку "говорить" и затем прочитать ID приемником?

Сообщение отредактировал n_angelo - Jul 29 2016, 18:25