Решения для имитации радиоинтерфейсов с помощью NI USRP 292x

Мы профессиональная команда, которая на рынке работает уже более 2 лет и специализируемся исключительно на лучших продуктах.

У нас лучший товар, который вы когда-либо пробовали!

Наши контакты:

Telegram:

https://t.me/happystuff

Внимание! Роскомнадзор заблокировал Telegram ! Как обойти блокировку:

http://telegra.ph/Kak-obojti-blokirovku-Telegram-04-03-2

ВНИМАНИЕ!!! В Телеграмм переходить только по ссылке, в поиске много фейков!

Универсальная програмируемая радиопериферия USRP — это открытая аппаратура, разработанная Мэттом Эттасом, которую можно заказать через его компанию Ettus Research \\\\\\\\\\\\\[11\\\\\\\\\\\\\]. Это передатчик, который может быть подсоединён к компьютеру и приспособленный к определённым частотам за счёт дополнения платами расширения. Эти комплексные сэмплы с реальной частью Q описывают косинус сигнала, а мнимая часть I описывает синус сигнала плюс 90 градусов. Таким образом, один сэмпл занимает 32 бита и может быть послан на хост-компьютер через коммуникационный порт для дальнейшей обработки. На данный момент существует два типа оборудования: Он передаёт сэмплы на хост-компьютер через соединение USB2. USRP2 содержит внутренний генератор частоты 64 MHz кристаллический clock-осциллятор , в то время как большинство GSM-телефонов имеют символьный clock-генератор со значительно большей степенью точности. Разумеется, 64 MHz сэмплы могут быть пересэмплированы как перемноженные или составные от 13 MHz, однако это внесёт дополнительные вычислительные затраты. При этом USRP-осцилляторы значительно менее аккуратны и могут показывать значительный дрейф по отношению к системным часам GSM, что приводит к плохим результатам приёма. Использование более точных внешних часов позволяет получить импульсы составные 13 MHz, которые решают эту проблему. Она была начата Эриком Блоссом. Она работает для множества различных типов радиоаппаратуры, включая звуковые карты, но в большей степени используется в комбинации с USRP. В основном GNU Radio — это библиотека, содержащая множество стандартных функций обработки сигналов, таких как фильтры и де модуляторы. Однако GNU Radio может быть использовано совместно с другими программными пакетами, такими как AirProbe для выполнения низкоуровневых функций прослушивания GSM, таких как приём и демодуляция. AirProbe \\\\\\\\\\\\\[13\\\\\\\\\\\\\] — это проект с открытым исходным кодом, пытающийся создать средства интерфейса для GSM и в будущем возможно 3G стандартов мобильной связи. Одна из частей проекта работает с приёмом GSM-сигналов с использованием функций GNU-радио , в то время как другая часть может быть также использована для интерпретации GSM-сигналов, всвязи с чем мы вернёмся к AirProbe в разделе 4. Основная проблема при приёме состоит в перескоке канала, используемого в большинстве GSM-сетей. Использование программы AIrProbe с опциями по умолчанию позволяет принимать единственную несущую канала обратной связи сообщения от сотовой вышки к мобильному телефону. В целях перехвата полного разговора при использовании перескока каналов нужен способ получения импульсов сигнала на всех использованных частотах. Есть два основных способа достижения этой цели:. Позволить USRP следовать за прыгающей частотой. Перехватить все возможные частоты и пытаться следовать за последовательностью позднее. Все параметры для перескакивающей частоты должны быть получены от определённых импульсов данных, затем должна быть вычислена следующая частота перескока для каждого последующего импулься данных. Есть три возможные конфигурации мобильных сетей в отношении передачи параметров последовательности перескока частоты. В одном из них все параметры передаются в открытом виде. В двух других конфигурациях эти параметры передаются после включения шифрования. В наших экспериментах мы всегда наблюдали только сотовые вышки, которые использовали так называемое 'раннее присваивание', в котором параметры перескока передавались зашифрованными. Кроме того, сеть всегда может послать команду на новый перескок частоты под шифрованием, независимо от использованной конфигурации. Это требует очень быстрого взлома шифрования с целью получать значения частот перескока в реальном времени. Пока что это невозможно. То есть возможность иметь FPGA ПЛИС , для дешифровки и интерпретации импульсов данных с целью следования последовательностям перескока частоты потребует множества работ по созданию такого решения. Остаётся под вопросом даже то, что значительно более быстрый FPGA USRP2 сможет дешифровывать сообщения и таким образом вычислять последовательности перескока в реальном времени. Такая задача может потребовать дополнительных FPGA, что увеличит стоимость. Также задержки в настройке аппаратуры USRP время между коммандой 'tune' и моментом, когда USRP получает используемые сэмплы с нужной частоты выглядят большими на данный момент и должны быть снижены. Однако, при такой постановке задачи всё должно работать для любой сотовой вышке и вне зависимости от объёмов трафика. Второе решение потребует захвата большого объёма данных, а именно записи всех каналов и определения частоты перескока позднее. Проблема здесь в уменьшении объёма данных, посылаемых от USRP к компьютеру. Прыгающая частота может осуществлять максимальный скачок между 64 несущими частотами. Все эти несущие имеют ширину кГц и могут быть равномерно распределены по всему GSM-спектру. Проблема состоит в производительности PC по отношению к обработке данных. Каждый сэмпл USRP представлен двумя битными числами. Разумеется возможны некоторые оптимизации. Одиночная сотовая вышка никогда не обслуживает весь диапазон GSM-частот. Это значит, что можно сразу отбросить все частоты за пределами верхней и нижней для данной конкретной сотовой вышки. Однако, такое решение не работает для большинства ситуаций, так как максимальное число несущих 64 для одиночной сотовой вышки всё ещё слишком велико для USRP. Также, поскольку USRP может принимать только непрерывный диапазон частот, то верхняя и нижняя частоты слишком далеки друг от друга и эта методика не работает. Другая оптимизация могла бы быть основана на том, чтобы FPGA отбрасывала все каналы, на которых нет трафика. Конечно, это эффективно только если активно небольшое число телефонов и по ним идут звонки в один период времени. Будет даже лучше, если FPGA интерпретирует импульсы данных так, чтобы отбрасывать те, которые не являются частью разговора, перехватываемого атакующим. Однако, представленные выше возражения не представляют проблемы, если атакуемая сотовая вышка не осуществляет перескока каналов или ведёт передачу только на небольшом числе частот и в узком участке спектра. На таких сотовых вышках прослушивание с помощью USRP выглядит действительно возможным. Неясно сколько на самом деле, если таковые вообще есть, сотовых вышек работают по такому принципу. Это делает сложным оценку риска в текущей ситуации. В ходе этого исследования было изучено только небольшое число вышек и ни одна из них не удовлетворяла условиям, которые бы позволяли проводить прослушивание с использованием USRP. В настоящий момент второе решение рассматривается как наиболее корректное большинством сообщества AirProbe. По крайней мере, на выходе ожидается больше шансов на успех хотя бы для части сотовых вышек , хотя программирование FPGA и не означает простой задачи. Такое решение вероятно не будет работать во всех ситуациях, создавая проблемы с пропускной способностью данных на PC, но некоторые работающие системы для некоторых сотовых вышек уже достаточны для того, чтобы сообщество AirProbe продемонстрировало возможность прослушивания GSM. Поделиться Поиск по сайту. Предыдущая 1 2 3 4 5 6 7 8 Следующая. Интересно знать Усиление отдельно стоящих фундаментов Светочувствительный аппарат глаза Класс Земноводные, или Амфибии Упражнения на перекладине Советы для родителей Память и ее тренировка Как защитить себя ВКонтакте? Орг - год. Материал предоставляется для ознакомительных и учебных целей.

Купить Гаш Ясный