Полная версия этой страницы: Запрос IMSI в сетях GSM
Форум разработчиков электроники ELECTRONIX.ru > Интерфейсы > Форумы по интерфейсам > Сотовая связь и ее приложения
По данным некоторых источников, GSM-протокол предполагает, что любая базовая станция может в любой момент запросить IMSI у любой мобильной станции в пределах соты. Если кто понимает о чем речь, расскажите, пожалуйста, как выгляди сигнал запроса IMSI с точки зрения его воспроизведения в псевдобазовой станции кустарного изготовления.
Нашел кое какую информацию по этому вопросу в 3GPP TS 24.008
Цитата
4.3.3 Identification procedure
The identification procedure is used by the network to request a mobile station to provide specific identification parameters to the network e.g. International Mobile Subscriber Identity, International Mobile Equipment Identity (see 3GPP TS 23.003 [10]). For the presentation of the IMEI, the requirements of 3GPP TS 42.009 [5] apply.
4.3.3.1 Identity request by the network
The network initiates the identification procedure by transferring an IDENTITY REQUEST message to the mobile station and starts the timer T3270. The IDENTITY REQUEST message specifies the requested identification parameters in the identity type information element.
4.3.3.2 Identification response by the mobile station
The mobile station shall be ready to respond to an IDENTITY REQUEST message at any time whilst a RR connection exists.
Upon receipt of the IDENTITY REQUEST message the mobile station sends back an IDENTITY RESPONSE message. The IDENTITY RESPONSE message contains the identification parameters as requested by the network.
Upon receipt of the IDENTITY RESPONSE the network shall stop timer T3270.
Но вопросов это как-то не убавило. Не понятно, как создать RR connection на элементарном уровне и как выглядит IDENTITY REQUEST...
The identification procedure is used by the network to request a mobile station to provide specific identification parameters to the network e.g. International Mobile Subscriber Identity, International Mobile Equipment Identity (see 3GPP TS 23.003 [10]). For the presentation of the IMEI, the requirements of 3GPP TS 42.009 [5] apply.
4.3.3.1 Identity request by the network
The network initiates the identification procedure by transferring an IDENTITY REQUEST message to the mobile station and starts the timer T3270. The IDENTITY REQUEST message specifies the requested identification parameters in the identity type information element.
4.3.3.2 Identification response by the mobile station
The mobile station shall be ready to respond to an IDENTITY REQUEST message at any time whilst a RR connection exists.
Upon receipt of the IDENTITY REQUEST message the mobile station sends back an IDENTITY RESPONSE message. The IDENTITY RESPONSE message contains the identification parameters as requested by the network.
Upon receipt of the IDENTITY RESPONSE the network shall stop timer T3270.
Цитата(zebrox @ Feb 16 2011, 20:30) 
да. тема чумовая.
вот здесь было на русском
http://openbts.chemeris.ru/2010/09/otkryta...het-spasti-mir/
Цитата(zebrox @ Feb 16 2011, 20:30)
ишь ты.. как интересно.. пару лет назад эти БС мечтали разные деятели приделывать в Рфии для перехвата разговоров.
На практике- работают они без привязки к шифрованию 8/1 8/2 какой либо внешней сети вовсе.. то есть OPEN и есть Open.
В принципе когда наши карлики приезжают в спб на всякие праздники - все сотовики отрубают шифрование.. дабы "бабушка ФСО" могла "лучше тебя слышать"
так что open BS - что-то вроде домашней dect " сети", но для gsm.. Кстати конечно за 10 тыуе домой такую телефонну базу не много желающих поставить найдется..зато удобства- трубку можно подымать GSM на домашней лини. да еще 50 тыс домашних - подключить.. ну да это микрорайон крупного города. или городок... в принципе своя БС.. внутри сети - все разговоры всегда бесплатны.. и-нет трафик и смс -тоже
хорошая штука.. но ОПСОСы ее прибьют.. как пытаются со скайпом расправиться... да руки коротки
Для просмотра полной версии этой страницы, пожалуйста, пройдите по ссылке.