Vlákno názorů k článku SIM karty (opět) hacknuty. V ohrožení může být až půl miliardy telefonů od Martin P. - Půl miliardy telefonů, nebo půl miliardy SIMmek, nebo...

Mýlite sa v tom, že treba aj starý telefón o to tu vôbec nejde. Toto je zraniteľnosť ktorá sa týka čisto SIM kariet.

Keď mám IMSI a KI z karty tak si proste napálim vlastnú je mi jedno, že nemám prístup k uloženým SMS stačí, že mi budú chodiť tie nové... A stavím sa, že sa dajú nastaviť pekné veci ako presmerovanie hovoru alebo automaticky začať konferenčný hovor.

Rovnako sa dá z karty vytiahnuť idčko BTS ku ktorým je telefón pripojený a potom sa už len pozrieme na mapu a máme polohu.

To, že treba splniť viacero podmienok v tom máte pravdu. Treba aby karta používala pri OTA update DES a aby mal operátor zle nakonfigurovanú sieť. Netuším koľko telefónov bude reálne zraniteľných a myslím, že pokiaľ operátory včas zakročia ani sa to nedozvieme.

Operatori prevazne s deravym systemem nedelaji nic, a tvari se, ze se nic nedeje. Parkrat sem byl svedkem hokuspokusu clovicka, kterej to ma jako konicka ... a poslouchat cizi hovor, bylo to nejmensi ...

BTW: Telefony jsou docela slusny jako rucky, vzajemne se spojej i na par km (bez BTSky).

Ako vysielačky? Bez BTSky? O tom počujem prvý krát. Máte nejaké bližšie info?

No hej počúvať hovory, pokiaľ máte niečo ako OpenBTS a dokážete prinútiť telefóny aby sa tam pripojili, potom cracknúť to zasa taký problém nieje. Trocha horšie robiť to realtime. To bez prístupu k hw a sw operátora nepôjde.

Nektery telefony primo umoznujou pristup k HW vysilaci casti => staci lehce pozmenit SW, dal viz google (i kdyz ... posledni dobou sou vysledky hledani jakyhkoli informaci cim dal tragictejsi).

Odposlech funguje velmi podobne - pristroj proste nejakou dobu posloucha, a pak je schopen (za pomoci notesu) dekodovat probihajici hovor.

Samo, jako tresnicku lze sledovat vsechny pristroje v okoli, ktere jsou "videt" (= jsou v dosahu) => da se trebas zjistit, kdy soused chodi do prace a kdy se vraci ...

Samo, neni to legalni (ani odposlech ani vyuzivat defakto neschvaleny vysilac v licencovanym pasmu). Ale jako ukazka toho, jak se na jakoukoli bezpecnost doslova sere myslim naprosto dostatecny.

A to od kdy? I Jirsak by moh tusit neco o sifrovani prenosu. A nejaky IDcko si pristroj muze klido generovat zcela nahodne, pouze vuci stavajici BTS. A ve finale ani to netreba. Staci kdyz bude komunikaci podepisovat ... vzhledem k siti je pak jednoznacne identifikovatelny, vzhledem k naslouchajicimu je zcela anonymni.

„k triangulaci stačí jenom to, že mobil vůbec něco vysílá“

Tím zjistíte že tam je *nějaký* mobil.

Jirsak, kdyzbys neplkal hovadiny ... byl by svet krasnejsi.

1) kazdej mobil se do site hlasi zcela verejne pomoci imei => lze jej jednoznacne identifikovat. Pokud by se hlasil jako "tady telefon rnd(), posli mi vyzvu" a svoji identitu sdeloval az v (realne, nikoli ta parodie) sifrovanym kanale, tak se jednoznacne bez desifrovani identifikovat neda (to by ovsem jirsak musel aspon tusit).
2) jak bylo receno, k urceni polohy presnejsi nez par km nekde kolem je treba minimalne dvou, spise vice bodu, dostatecne vzdalenych. Ke zjisteni, ze soused (nejspis) prisel uz domu (kdyz uz vim ten imei) mi staci, ze slysim signal jeho mobilu. Kde by tak asi jinde mohl byt, ze ...

Telefon se do site sice hlasi pomoci IMEI (ale zejmena IMSI: cislo SIM karty), ale pouze poprve pri prihlaseni. Sit mu prideli TMSI, coz je docasny identifikator, ktery se potom dale pouziva. Bezne tedy zjistite prave ten docasny identifikator. A ten se samozrejme za nejakou dobu zmeni (sit muze vynutit jeho zmenu).

Komentare o tom jak snadne je desifrovat hovor snad radsi ani nebudu komentovat. Ono to opravdu neni velmi slozite, ale rozhodne to nefunguje tak, ze by clovek jen chvili poslouchal a za chvili mohl desifrovat hovor - to opravdu ne. Minimalne je problem randomem udelany frekvencni multiplex, takze na offline poslouchani hovoru (zpetne) je potreba sniffovat na hromade kanalu. A to neni jediny problem.

„ale pouze poprve pri prihlaseni“

A při každém handoveru, ne?

„Minimalne je problem randomem udelany frekvencni multiplex, takze na offline poslouchani hovoru (zpetne) je potreba sniffovat na hromade kanalu. A to neni jediny problem.“

No a nebo můžeš poslouchat online…

A při každém handoveru, ne?

Ne. Proc?

No jo, máte pravdu, fakt ne.

To bude ale často planý poplach - pošťačka, návštěva... záleží na okolnostech, ale pokud soused např. má děti ve věku 10+, může se to tam mobily jejich kamarádů dost hemžit :)

Aha máte na mysli ako upraviť 3310 cez FBUS kábel. Vedel som, že ide vidieť ostatné prístroje v dosahu. Ale nevedel som na čo všetko to ide použiť.

Skúšal som si postaviť ten kábel lebo kúpiť ho je dnes už problém ale s pájkou mi to nikdy nešlo. Musím sa na to znova pozrieť.

Pokud vim, nektery telefony netreba ani pajet ... tusim sem neco nekde cet o nejaky motorole. Ale je to uz par patku. Jinak telefon = jen levna(casto za pivo) a rychla varianta k vlastnimu zarizeni.

Prepodkladam, ze zrucny elektronek je schopen si to postavit sam.

http://bb.osmocom.org/trac/

https://www.abclinuxu.cz/clanky/na-gsm-s-osmocombb

Spíš programátor. Elektronika je tam docela základní (navíc se dají koupit kity), ale ten SW je peklíčko.

Tak kazda sranda vyzaduje nejaky schopnosti, s trochou zrucnosti lze i z obyc blbyho telefonu dostat spoj na desitky km. Ono to radio je totiz kupodivu docela vykony, specielne proto, ze tam neni defakto zadna antena.

Mel sem onehda v ruce rucku dovezenou z US na 450MHz (tedy u nas samo nepovoleno) ... dle vyjadreni majitele (melo to takovou tu klasickou antenku +- 15cm) se stim slo spojit "na dohled" a vyzkouseno to mel na nejakych 40km. Slo stim samo normalne poslouchat (zcela nesifrovane)hovory v nmt siti.

To co uvádíte, se probírá v radiotechnické základní škole. Výkon koncového stupně, zisk vysílací antény, útlum trasy, zisk přijímací antény, citlivost přijímače. Dosadit příslušná čísla a je to. V mobilu samozřejmě je normální anténa, byť už z něj dnes nekouká ven.
Ad ručka - mívá maximální výkon kolem 2-4 W. Pokud máte dobrá stanoviště, spojíte se klidně na i na ty desítky kilometrů; zato ve městské zástavbě to nebude chodit ob ulici Když vylezete na Sněžku a budou dobré podmínky, nahodíte z ručky převaděž na Pálavě - 220 km.

„s trochou zrucnosti lze i z obyc blbyho telefonu dostat spoj na desitky km“

Myslel jsem, že mluvíte o odposlechu, ne o P2P spoji.

„dle vyjadreni majitele (melo to takovou tu klasickou antenku +- 15cm) se stim slo spojit "na dohled" a vyzkouseno to mel na nejakych 40km“

A? Dneska koupíte z Číny za litr ručku (Baofeng UV-5R), která má pár wattů a se kterou se není problém spojit na přímou viditelnost v podstatě jakkoli daleko (vyžaduje dobastlení pásmové zádrže na FM broadcast). S amatérskou licencí navíc dostanete přístup na několik strategicky vysoko umístěných převaděčů a pak se dá z libovolného kopečka dát skoro celá ČR.

Co to meles, 446mhz je soucast generalniho povoleni (PMR) ,muze si tam vysilat kdo chce a jak chce a taky vysila.Akorat tusim je tam povoleno max 400mW.

Ty mi budes nejakej radioamater :)))
Na 40km se da spojit i s obycejnym CB na 27mhz akorat zalezi na terenu. A ted pres leto uslysis stanicky i z ruska :) Buzerem od ionosfery .

Jinak generalni povoleni je i nekde kolem 170mhz a to je tak asi nejlepsi frekvence pro P2P komunikaci tedy ta pro lidi bez licence.

Psal 450. Těsně nad PMR je i profi band. Jinak PMR je 500 mW EIRP, navíc stanice nesmí mít oddělitelnou anténu (na což se kašle :).

S CB se dá spojit i do Ameriky, když jsou dobré podmínky (27 MHz se občas šíří ionosférickým kanálem).

Sdílenka na 172.65 je dobrá, že je tam povoleno 5W, ale v zástavbě se to šíří fakt mizerně, je problém dostřelit o pár ulic vedle. V přírodě je to lepší (pokud nejsou moc kopce).

Máte pravdu, jenom bych chtěl vidět takový notes :). 4U minimálně :). Nebo se objevila nějaká optimalizovaná verze útoku, která už jde upočítat na notebooku?

Ne, jen to vyzaduje pripravu predem, pak uz vam k tomu staci cokoli rozumnyho. Mozna by stacil i vykonejsi mobil. Jak je popisovano i v odkazovanem clanku, klic zustava v ramci BTS stejny dlouhodobe a BTS si s telefonem povida porad - a posila mu zname zpravy.

Nehlede na to, ze dnes asi neni problem postavit si nejaky botnet a tech par kbit do nej natlacit ... s nepatrnym zpozdenim dorazi vysledek.

Potřebujete 2 TB rychlého storage. To znamená, že v tom notebooku musíte mít několik SSDček nebo že váš botnet musí mít dohromady 2 TB volné RAM. Ale když se bavíme o offloadingu na server, tak samozřejmě není problém mít to 4U někde v serverovně a na místě řídit útok smartphonem.

Klíč zůstává do handoveru stejný, ale v městské zástavbě mobil skáče po BTS furt. Na venkově je to samozřejmě něco jiného.

„Mozna by stacil i vykonejsi mobil.“

Ne. Jednak do něj nenarvete 2 TB a druhak A5/1, pokud není akcelerovaná na GPU, je zoufale, ale opravdu zoufale pomalá. Na mobilu to určitě necrackete za méně než několik hodin.

Ale ja to nepotrebuju crackovat mobilem ... jak potrebuju jen aby mi to desifrovalo se znamym klicem to, co prijimam, pripadne to nejak reagovalo na dalsi zmeny (preladeni ...). Klic mi zjisti externi stroj(e).

Tak to pak jo, váš první příspěvek jsem interpretoval jako že samotné cracknutí chcete udělat na tom notesu.

Dekodovani za pomoci CUDA. Funguje i na mobilnich nvidiich. Chytremu napovez.

Opravdu existuje nějaký použitelný A5/1 chaingenerator pro CUDA/OCL? (odkaz?) Kraken je v Brooku a v IL assembleru a funguje jenom na ATI HD4/5/6xxx. Projekt začínal v CUDA, ale to bylo pět let zpátky a od té doby se formát tabulek tak změnil, že spíš než to portovat bych to radši psal celý znova.

Ale rychlost na mobilní GPU fakt nebude oslnivá. I na velmi dobré desktopové GPU může trvat jeden klíč desítky sekund. Navíc pak narazíš na ty seeky, pokud nemáš v notebooku 2TB SSD pole.

Ručky: OsmocomBB by to měl umět, ale je to hodně experimentální.

Realtime odposlech: viz google "wideband gsm sniffing ccc" (mimochodem přednáší to ten stejný člověk, co dělal výzkum z článku) nebo https://www.abclinuxu.cz/clanky/utoky-na-gsm

Uz jen blaboly o zivotnosti SIM staci, aby byl vas nazor zcela diskvalifikovan. Ve svem okoli nevim ani o JEDINE osobe (z radove rekneme vice nez 100), ktera by vubec nekdy menila SIM. Vsichni maji telefon 10+let. Takze s tou zivotnosti to zas tak zly nebude, co?

Adresar na SIM nepouzivaji uzivatele (nikoli telefony) proto, ze se tam vejde relativne omezene mnoztvi kontaktu a s omezenym mnoztvim rozsirujicich informaci, nikoli proto, ze by to neslo. Parkrat sem se zcela osobne setkal s tim, ze ulozit kontakty na SIM byl jediny zpusob, jak je prenest na novy pristroj.

BTW: Ad NFC ... pred par dny kolega ZAPLATIL !!!zamcenou!!! kartou ... at zije bezpecnost.

Zajimave, ja osobne uz menil dve SIM karty a neco i v praci uzivatelum. Nejde o to kolik je SIM karte let, ale o pocet operaci. Takze malo vyuzivana vydrzi uzivateli az do penze. Intenzivne pouzivana nekolik let.

Jenže zámek na počet operací (autentizací vůči síti) po kterém karta "umřela" měl na starých kartách z operátorů jen T-mobile. Pěkné bylo, že když začaly karty hromadněji umírat a uživatel o problému věděl a žádal výměnu karty, tak mu Twist kartu nevyměnili pokud nepředložil původní doklad o koupi (který už dost lidí po několika letech nemělo).

Sám stále jedu na původní "Oskarově" SIM, staré 11+ let.

O pocet operaci vubec nejde, pokud se bavime o one "ochrane" proti klonovani, tak tam "operace" probihaji pri kazde zmene BTS == nema to nic spolecneho s mnostvim hovoru. Navic prave starsi karty toto omezeni nemaji.

Tohle mě vždycky strašně zajímalo, ale nepovedlo se mi najít popisy útoků. Dosud nevím, jestli to byl čistě kryptografický útok nebo šlo o odběrovou analýzu. Nevíte o tom víc?

Nepovedlo se najit? Jsou jich po netu stovky http://klony.ic.cz/navod_na_vycteni_IMSI_Ki.htm

Defakto jde o bruteforce utok. Samo, existuji i postupy, ktere funguji jinak...

http://mobil.idnes.cz/klonovani-sim-karet-uz-trva-jen-par-minut-f13-/mob_tech.aspx?c=A020514_5068844_mob_prakticky

Ale analyza chovani chipu, latenci, odberu ... neni v domacich podminkach uplne trivialne realizovatena.

Ale tuhle stránku jsem taky viděl, ale to není popis útoku. Tím by byl paper nebo zdroják programu. Třeba u toho pasivního odposlechu GSM jsem si nakonec musel přečíst zdroják Krakena, což mi trvalo několik víkendů (je to velmi brutální C a C++ prakticky bez jakýchkoli komentářů). Mimochodem doporučuju, je to velice poučné, byť náročné čtení.

Btw. třeba tu DPA realizoval ten týpek, jak cracknul opencard. A měl na to hardware asi za 2500 Euro, což jsou takové lepší domácí podmínky :).

A stejne tak znam par uzivatelu co pouzivaji adresare na SIM at uz z duvodu toho, ze nevi jak nastavit v telefonu ukladani do telefonu, a nebo proto ze adresar na SIM pouzivaji jako zalohu a nebo na prekopirovani z mobilu do mobilu.

Tj, ale pokud si nekdo poridi dnes telefon, tak ten mu v 99% pripadu vubec (by default) uloziste na SIMce nenabizi. Presto to ale umi, jen je to prevazne zasito nekde v hlubinach konfigurace, kam se BFU dostane leda po nejaky poradne vyvedeny party.

K simkam a konfiguraci vubec mam pak jeste jeden celkem cerstvy zazitek. Kolegovi se nejak (netusi doted jak) povedlo v jeho androidovi rozbit sms. Proste mu prestaly fungovat. Z skleroticke davne pameti sme pak vyloupli informaci, ze by prece nekde melo byt nastaveni sms centra. Jenze ono to na tom androidovi neni ... a neni jak to nastavit. Takze telefon byl podroben operaci, byla vyjmuta simka, vrazena do postarsi "hloupe" nokie, tam bylo sms centrum nakonfigurovano ... a simka byla vrazena zpet.

=> pouceni, nezahazujte sve stare hloupe telefony, jinak budete v haji.