基于OsmocomBB的GSM监听技术威胁评估.pdfVIP

设计分析 · 基于OsmocomBB的GSM监听技术威胁评估 吴羽翔 金 鑫 李宁滨 杨旭东 徐灏哲(中国人民公安大学网络安全保卫学院，北京 102623） 摘 要：近一段时间以来，一项名为“GSM手机监听”的在互联网上疯狂流传。利用该技术，可以在一定范围内监听GSM基站发出的信号，从而 嗅探连接该基站的手机用户发送和接收到的短信甚至是通话信息，具有很强的破坏性。由于网络上大量“技术教程”的出现及相关设备所 需成本较低，该技术已被大量滥用，本文介绍了GSM监听的技术细节，通过实验证明了该技术的可行性与破坏力，并根据该技术在网络上的 流传情况对其威胁现状做出评估。 关键词：OsmocomBB；GSM；手机监听；基站 1 引言 layer3的三层实现，OsmocomBB也是目前网络上针对GSM手机监 近一段时间以来，互联网各个安全社区、技术论坛均对一 听使用最多的一个开源项目。 项名为“GSM手机监听”的技术表现出极高的关注度。利用该技 OsmocomBB项目是一个基于Linux(Ubuntu)的套件，使用 术，可以在一定范围内监听GSM基站发出的信号，从而嗅探连接 OsmocomBB进行GSM监听需要如下准备： 该基站的手机用户发送和接收到的短信甚至是通话信息，具有 手机：OsmocomBB使用一个手机作为嗅探器截获GSM信号， 很强的破坏性。由于网络上大量“技术教程”的出现及相关设 OsmocomBB套件支持多款手机（多是较古老的型号），目前使用 备所需成本较低，该技术目前的利用门槛很低，若被不法分子 最多的是摩托罗拉 C118。 利用，将对公民隐私及财产安全造成极大威胁。 PC：将手机（含SIM卡）与PC相连接后通过OsmocomBB对手 2 GSM监听技术简介 机进行操作。 串口线：手机与PC的连接需要特定的串口线，通常需要将 2.1 GSM技术介绍 匹配的数据线连接手机后通过一个USB2TTL模块转换为USB接 全球移动通信GSM（Global System For Mobile 口并连接至PC。 Communication）是1992年欧洲标准化委员会统一推出的标准， 软件准备：在Ubuntu或相同架构的Linux系统上安装交叉 它采用数字通信技术、统一的网络标准，即我们所熟知的 2G。 编译环境，在PC上编译GSM嗅探程序并在手机中运行。 在中国，由于各方面原因，基于GSM技术的2G网络用户依然占据 利用OsmocomBB项目中的部分组件，可以对CCCH（公共控制 了大量的市场份额。大量手机用户的短信与通话信息均是基于 信道）的下行线路信息进行嗅探。抓取指定CCCH上的信息，由 GSM 标准的。 于SMS服务没有进行任何加密，在OsmocomBB所覆盖的频率范围 GSM标准为保障通信安全采取了一定的措施，但早在数 内所有数据包均可以被截获。 年前，GSM协议的实现细节与安全措施已被黑客掌握并绕过。 2.3 GSM 监听流程 在2010年的Defcon黑客大会上，黑客克里斯•佩吉特（Chris 基于OsmocomBB的GSM监听技术主要分以下几个步骤进 Paget）利用一台笔记本，两根天线，及笔