搜索

[14141] 2019-05-23_打造一款伪基站防御利器（一）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-05-23_打造一款伪基站防御利器（一） 打 造 一 款 伪 基 站 防 御 利 器 （ 一 ） 超 雪 团 队 2 0 1 9   F r e e B u f   2 0 1 9 - 0 5 - 2 3 虽 然 目 前 国 内 伪 基 站 相 比 于 前 几 年 来 说 已 经 少 了 很 多 ， 但 还 是 有 少 量 流 动 的 ， 或 者 一 些 边 境 区 域 会 受 到 影 响 。 虽 然 目 前 国 内 伪 基 站 相 比 于 前 几 年 来 说 已 经 少 了 很 多 ， 但 还 是 有 少 量 流 动 的 ， 或 者 一 些 边 境 区 域 会 受 到 影 响 。 以 往 的 打 击 伪 基 站 手 段 都 是 采 用 大 数 据 分 析 ， 发 现 后 出 警 抓 捕 。 但 对 于 流 动 的 ， 或 者 跨 境 的 ， 就 比 较 难 办 了 。 以 往 的 打 击 伪 基 站 手 段 都 是 采 用 大 数 据 分 析 ， 发 现 后 出 警 抓 捕 。 但 对 于 流 动 的 ， 或 者 跨 境 的 ， 就 比 较 难 办 了 。 基 于 这 种 现 状 ， 基 于 这 种 现 状 ， 2 0 1 7 年 开 始 跟 某 地 运 营 商 开 始 研 发 有 防 御 伪 基 站 功 能 的 设 备 。 年 开 始 跟 某 地 运 营 商 开 始 研 发 有 防 御 伪 基 站 功 能 的 设 备 。 即 设 备 所 在 范 围 内 ， 出 现 伪 基 站 后 ， 设 备 对 伪 基 站 展 开 攻 击 ， 令 伪 基 站 失 效 。 思 路 思 路 要 实 现 跟 伪 基 站 的 空 中 对 抗 ， 早 期 的 实 验 条 件 ， 当 然 少 不 了 C 1 1 8 和 O s m o c o m B B ， C 1 1 8 和 O s m o c o m B B 就 不 多 说 了 。 第 一 阶 段 ， 尝 试 短 时 间 内 发 送 大 量 R A C H 请 求 去 消 耗 伪 基 站 资 源 。 首 先 搭 建 实 验 环 境 ， 通 过 B l a d e R F 搭 建 了 一 个 Y a t e B T S 。 Y a t e B T S 搭 建 起 来 后 ， 把 2 台 手 机 设 置 到 2 G 模 式 下 ， 接 入 Y a t e B T S ， 成 功 的 拨 通 了 两 台 手 机 后 ， 实 验 基 站 即 搭 建 成
功 。 接 下 来 就 是 利 用 O s m o c o m B B ， 修 改 它 的 代 码 ， 发 起 R A C H   d o s 攻 击 。 要 观 测 R A C H 的 效 果 ， 少 不 了 W i r e s h a r k 这 个 工 具 。 从 W i r e s h a r k 抓 包 的 结 果 上 来 看 ， C 1 1 8 跑 起 修 改 过 的 O s m o c o m B B 后 ， 信 令 里 已 经 出 现 了 大 量 I M M   R E J ， 这 个 时 候 可 以 说 ， Y a t e B T S 已 经 拒 绝 服 务 了 。 这 个 时 候 ， 其 他 手 机 虽 然 还 能 检 测 出 Y a t e B T S 信 号 ， 但 已 经 无 法 完 成 位 置 更 新 。 也 就 是 说 ， 如 果 这 个 是 一 个 伪 基 站 ， 它 在 我 们 的 R A C H 攻 击 下 ， 已 经 彻 底 失 去 吸 入 用 户 的 能 力 。 第 一 阶 段 ， 实 验 环 境 测 试 我 们 已 经 觉 得 达 到 了 效 果 ， 于 是 打 算 找 运 营 商 测 试 。 在 运 营 商 配 合 下 ， 找 了 个 实 验 小 区 ， 对 该 小 区 频 点 进 行 R A C H 测 试 ， 每 秒 约 发 起 1 5 个 R A C H 请 求 ， 发 现 很 快 运 营 商 的 基 站 就 出 现 I M M   R E J E C T 了 ， 这 个 结 果 ， 我 们 已 经 对 该 方 案 的 可 行 性 已 经 觉 得 O K 。 当 天 测 试 了 十 几 分 钟 后 ， 发 现 小 区 关 闭 了 ， 后 来 沟 通 发 现 ， 原 来 监 控 人 员 发 现 小 区 指 标 异 常 ， 所 以 关 站 了 。 当 时 还 没 有 伪 基 站 的 设 备 ， 在 运 营 商 配 合 下 ， 联 系 了 当 地 的 执 法 部 门 ， 把 以 前 缴 获 的 伪 基 站 设 备 进 行 实 际 测 试 。   当 时 也 是 第 一 次 看 到 了 真 正 的 伪 基 站 设 备 ， 一 台 笔 记 本 和 一 套 射 频 设 备 。 开 启 真 正 的 伪 基 站 后 ， 大 家 的 手 机 关 闭 4 G ， 手 机 马 上 收 到 了 伪 基 站 发 来 的 短 信 。 这 个 时 候 ， 在 伪 基 站 上 再 新 建 了 一 条 测 试 短 信 ， 开 始 对 伪 基 站 进 行 R A C H 攻 击 ， 大 家 再 关 闭 4 G 。 大 伙 还 是 挺 激 动 的 ， 因 为 第 一 次 真 正 的 测 试 ， 但 当 大 家 手 机 陆 续 响 起 短 信 声 音 ， 就 知 道 情 况 不 妙 了 。 果 然 ， 大 家 还 是 收 到 了 伪 基 站 的 短 信 。   通 过 测 试 程 序 ， C 1 1 8 还 是 快 速 发 起 R A C H ， 但 伪 基 站 跟 之 前 测 试 的 不 一 样 ， 发 现 并 没 有 I M M   R E J 的 消 息 ， 全 是 A S S 的 ， 也 就 是 说 ， 跟 之 前 的 测 试 很 不 一 样 。 就 这 样 折 腾 了 一 个 下 午 ， 发 现 这 个 方 法 ， 并 不 能 让 伪 基 站 停 止 工 作 ， 问 题 不 知 道 出 现 在 哪 。 没 办 法 ， 只 能 继 续 寻 找 测 试 环 境 。 后 来 在 强 大 的 闲 鱼 上 ， 买 到 了 一 块 S S R P ， 和 一 套 程 序 ， 回 到 实 验 环 境 继 续 测 试 。
东 西 大 概 就 这 样 。 我 一 直 以 为 用 这 些 的 都 是 搞 伪 基 站 的 ， 后 来 才 发 现 ， 人 家 不 是 用 来 做 伪 基 站 发 短 信 ， 而 是 用 来 做 个 伪 基 站 ， 去 检 测 车 里 面 是 否 有 G P S 。 我 在 想 ， 目 前 还 有 那 么 多 2 G 物 联 网 设 备 ， 协 议 可 能 都 没 加 密 ， 用 这 种 部 署 个 伪 基 站 把 物 联 网 设 备 吸 入 后 抓 包 会 怎 样 ？ 硬 件 和 软 件 都 找 到 后 ， 再 进 行 测 试 。 伪 基 站 程 序 ， 都 是 一 套 O p e n B T S ， 加 一 个 网 页 控 制 端 。 发 现 黑 产 还 是 存 在 黑 吃 黑 的 情 况 ， 就 是 同 一 套 底 层 程 序 ， 界 面 换 一 下 ， 说 支 持 4 G ， 说 多 线 程 ， 好 多 选 项 其 实 只 有 界 面 ， 没 有 实 际 用 途 ， 就 是 骗 人 的 。 还 有 就 是 发 送 数 量 ， 实 际 发 送 1 条 ， 会 随 机 显 示 发 送 了 十 几 条 （ 意 思 是 我 这 套 设 备 牛 啊 … . ） 。 早 期 这 些 发 送 数 量 被 量 刑 的 ， 不 知 道 算 不 算 冤 了 。
开 始 R A C H 测 试 后 ， 通 过 O p e n B T S 的 控 制 台 ， 可 以 看 到 ， S D C C H 信 道 的 容 量 在 6 0 ， 然 后 当 前 攻 击 状 态 下 ， 用 了 5 1 条 信 道 。   想 当 然 的 我 打 算 增 加 多 几 台 C 1 1 8 来 加 大 1 秒 内 发 送 R A C H 数 量 ， 但 结 果 ， 测 试 手 机 还 是 会 收 到 伪 基 站 的 短 信 。 思 路 一 下 陷 入 僵 局 。 大 概 有 1 个 月 的 时 间 没 有 进 展 ， 为 了 回 家 晚 上 也 能 做 测 试 ， S S R P 在 办 公 室 ， 晚 上 就 用 2 台 C 1 1 8 做 实 验 环 境 。 其 中 一 台 跑 O p e n B T S 当 小 基 站 ， 另 外 一 台 当 客 户 端 。 当 时 的 思 路 怀 疑 ， 是 否 P C 上 跑 性 能 有 瓶 颈 ， 毕 竟 u s b 转 串 口 的 速 率 不 高 ， G S M 对 时 间 精 度 又 比 较 敏 感 ， 所 以 ， 就 打 算 把 攻 击 代 码 ， 从 P C 上 直 接 移 植 到 l a y e r 1 的 固 件 里 ， 这 样 省 去 了 P C 上 的 时 间 。 正 是 这 样 不 断 的 调 试 ， 一 天 凌 晨 ， 改 了 很 多 次 的 固 件 测 试 失 败 后 ， 最 后 一 次 测 试 打 算 上 床 睡 觉 。 这 次 测 试 ， 发 现 手 机 跑 起 来 后 ， 另 一 端 的 O p e n B T S 崩 溃 了 ！ 再 同 样 的 测 试 了 几 次 ， 几 次 O p e n B T S 都 是 崩 溃 。 这 次 激 动 得 当 晚 都 睡 不 着 觉 。 像 跟 做 i O S 逆 向 一 样 ， 有 时 成 功 就 是 差 最 后 一 点 的 坚 持 ， 技 术 是 基 础 ， 不 断 尝 试 ， 当 然 还 要 靠 点 运 气 。 第 二 天 赶 紧 跑 回 办 公 室 ， 拿 伪 基 站 的 设 备 进 行 测 试 ， 发 现 原 本 发 送 中 的 任 务 ， 被 攻 击 了 一 次 后 ， 任 务 被 暂 停 了 ！ ！ p s 看 了 一 下 ， O p e n B T S 的 P I D 不 一 样 了 ， 证 明 进 程 被 重 启 过 ！ ！ 这 下 跟 哥 伦 布 发 现 新 大 陆 一 样 兴 奋 。 漏 洞 的 细 节 就 不 方 便 公 布 了 。 总 的 来 说 ， 是 触 发 了 O p e n B T S 的 某 个 漏 洞 导 致 进 程 崩 溃 重 启 , O p e n B T S 还 是 有 很 多 漏 洞 的 。 伪 基 站 的 O p e n B T S 重 启 过 程 中 ， 大 约 会 有 5 秒 时 间 信 号 是 消 失 状 态 的 ， 如 果 信 号 出 现 ， 马 上 又 对 伪 基 站 进 行 攻 击 ， 伪 基 站 就 会 是 不 停 的 重 启 状 态 。 这 样 不 稳 定 的 信 号 ， 达 不 到 正 常 用 户 小 区 重 选 的 阀 值 ， 就 不 会 落 入 伪 基 站 中 。 第 二 阶 段 第 二 阶 段 得 到 了 伪 基 站 的 漏 洞 后 ， 第 二 阶 段 就 是 怎 样 设 计 硬 件 ， 能 够 方 便 部 署 。   C 1 1 8 + 笔 记 本 的 方 式 很 难 做 成 产 品 模 样 。 O s m o c o m B B 不 就 是 一 个 l i n u x 下 的 软 件 么 ， 移 植 到 树 莓 派 上 ！ 于 是 ， 陆 续 有 了 以 下 的 “ 产 品 ” 原 型 ：
树 莓 派 体 积 还 是 大 了 点 ， 又 陆 续 找 到 了 一 款 合 适 的 A R M 板 ， 自 己 用 三 极 管 和 G P I O 设 计 了 个 电 源 开 关 ， 画 了 个 P C B ， 硬 件 0 . 1 版 本 出 来 了 。
2 0 1 7 年 底 ， 硬 件 0 . 1 版 本 实 地 测 试 ， 运 营 商 安 排 测 试 人 员 ， 用 专 门 的 伪 基 站 侦 测 仪 器 现 场 测 试 。 该 地 市 发 现 的 伪 基 站 信 号 ， 用 伪 基 站 侦 测 仪 能 不 断 收 取 到 伪 基 站 短 信 。 启 动 攻 击 设 备 后 ， 伪 基 站 侦 测 仪 检 测 到 的 伪 基 站 信 号 时 有 时 无 ， 与 预 期 一 致 。 被 攻 击 过 一 次 的 伪 基 站 ， 即 使 停 止 攻 击 ， 也 不 会 收 到 伪 基 站 短 信 。 经 过 实 测 后 ， 硬 件 能 够 很 好 工 作 ， 剩 下 就 是 怎 样 把 硬 件 不 断 改 进 的 过 程 ， 上 图 就 是 1 . 0 版 本 的 硬 件 （ 加 入 了 4 G 模 块 ， 回 传 工 作 状 态 ） 和 基 站 检 测 仪 原 型 ， 检 测 伪 基 站 方 向 。 （ 未 完 待 续 ， 下 一 篇 会 介 绍 电 路 原 理 及 改 进 过 程 ） O s m o c o m B B 可 玩 性 其 实 还 有 很 多 ， 除 了 基 础 的 s a m p l e 里 的 几 个 ， 还 可 以 用 来 单 手 机 多 待 当 多 路 短 信 猫 使 用 。 或 者 把 S I M 卡 通 过 网 络 鉴 权 ， 可 以 机 卡 分 离 异 地 登 录 等 。 * 本 文 作 者 ： 超 雪 团 队 2 0 1 9 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理