Как увидеть все телефоны на вышке сотовой связи (LTE-разведка)

Описание: Ваш телефон передает свой уникальный идентификатор — IMSI — в открытом виде каждый раз, когда подключается к базовой станции сотовой связи.

Во втором эпизоде ​​нашей серии о разведке мобильных сетей опытный хакер OccupyTheWeb проводит анализ LTE-трафика в реальном времени. Используя ноутбук с Dragon OS, LimeSDR и анализатор LTE Falcon, мы подключаемся к реальной базовой станции и наблюдаем за процессом установления соединения в реальном времени.

🎯 Что вы узнаете:
Почему ваш IMSI раскрывается уже на первом этапе установления соединения между устройством и базовой станцией
Как коммерческая индустрия видеонаблюдения покупает и продает ваши данные о местоположении
Анализ трафика LTE в реальном времени с помощью Dragon OS + LimeSDR + Falcon LTE Analyzer
Почему SS7 по-прежнему пользуется доверием операторов связи, несмотря на отсутствие аутентификации
Как злоумышленники перегружают базовые станции сотовой связи для атак типа «отказ в обслуживании»
Что уровень сигнала, пропускная способность и индекс MCS говорят о состоянии базовой станции
Почему китайские APT-группировки внутри телекоммуникационной инфраструктуры США «практически невозможно извлечь»

⏱️ ВРЕМЕННЫЕ МЕТКИ
00:00 Китайские APT-группировки внутри сотовой сети США
00:35 Нельзя защитить то, чего не понимаешь
01:48 Насколько серьезны угрозы для мобильных сетей
02:49 Рост числа коммерческих поставщиков систем видеонаблюдения
04:41 Раскрытие IMSI на начальном этапе установления соединения
06:05 Риски, связанные с метаданными и последствия для конфиденциальности
07:18 Наблюдение переходит из государственных структур в частную индустрию
09:30 Обнаружение и мониторинг реальной вышки
11:07 Почему метаданные ценнее контента
13:07 Модель доверия SS7 — и почему она до сих пор не работает
14:21 Dragon OS, LimeSDR и настройка оборудования
15:19 Требования SDR для LTE (полный дуплекс, USB 3.0)
19:21 Проверка соединения SoapySDR
20:27 Запуск анализатора Falcon LTE
20:39 Происхождение Falcon (Технический университет Дортмунда) и как его используют инженеры телекоммуникаций
21:17 Наблюдение за зашифрованными идентификаторами и активностью устройств в реальном времени
22:21 Показатели состояния сотовых вышек и пропускная способность
24:41 Параболические антенны для слабых сигналов
25:09 Почему важны низкочастотные диапазоны
26:50 Атаки типа «отказ в обслуживании» на сотовые вышки вышки
27:18 Перегрузка загруженных вышек для блокировки легитимного трафика
28:29 Краткий обзор + что будет дальше в серии

📚 OccupyTheWeb / Hackers-Arise: https://hackers-arise.com/
🎓 Курс по тестированию на проникновение в мобильные сети — 16–18 июня: [вставьте ссылку для регистрации]

🌐 Подписывайтесь на меня:
LinkedIn →   / yanivhoffman  
X / Twitter → https://x.com/HoffmanYaniv
Веб-сайт → https://www.yanivhoffman.com/

🔔 Подписывайтесь на канал, чтобы не пропустить остальные серии — в каждом эпизоде ​​мы будем углубляться в атаки на мобильные сети.

⚠️ Только образовательный и защитный контент. Не сканируйте, не передавайте и не взаимодействуйте с сотовыми сетями, которыми вы не владеете или на тестирование которых у вас нет явного письменного разрешения. Законы, регулирующие прием радиочастотного сигнала и анализ сотовой связи, различаются в зависимости от страны — проверьте свои законы, прежде чем включать любой SDR.

#LTERecon #IMSI #CellTowerSecurity #LTESniffing #SDR #DragonOS #LimeSDR #FalconLTE #OccupyTheWeb #MobileSecurity #CyberSecurity #EthicalHacking #SS7 #5G #SurveillanceTech #CommercialSurveillance