GSM 3G信号のスニッフィング/記録
他の信号が途切れることがない場合（最も快適な状態）に、GSM 3G信号（受信機からの信号）を傍受または記録して処理することは可能ですか？
更新（サポート資料を含む） http://events.ccc.de/congress/2010/Fahrplan/events/4208.en.html
携帯電話と基地局の両方が1日中行うので、信号の傍受と記録は確かに実行可能です。
ここで注意が必要な点は、通信が暗号化されていることと、外部からのデータを復号化することが難しいことです。 「3G」は広義ですが、（通常）3G通信はブロック暗号 [〜＃〜] kasumi [〜＃〜] を使用します。 KASUMIに対する最もよく知られている暗号解読攻撃は 関連キー攻撃 であり、これは学者にとって非常に重要です（特に、攻撃はPCで2時間の計算で実証できるため）、本質的には適用できません。 KASUMIが3G計算で使用される方法に合わせて（誰かがKASUMIをハッシュ関数のビルディングブロックとして使用したい場合に適用される可能性がありますが、それは実際には別の主題です）。
したがって、今（2012年初頭）と言えます。ブロック暗号が適切に使用されている場合、KASUMI暗号化を効果的に破る既知の方法はありません。
GSMプロトコルは複雑な獣であり、いくつかの弱点がそこに潜んでいる可能性があり、これにより、KASUMIと事前に戦わなくてもセキュリティ違反が発生する可能性があります。私はその性質の深刻な弱点を認識していません（ただし、証拠がないことは、存在しないという証拠ではありません）。また、このすべての暗号は電話とベースステーションの間だけであることにも注意してください。次に、基地局は、希望する暗号またはその欠如を使用して、データをプロバイダーネットワークに通信します。 GSM 3G信号を利用したい場合は、少し屋根を登って、ベースステーションに直接接続します。
はい、ただし送信機も必要です。基本的には、ベースステーションを構築し、電話を接続してMITM接続を確立します（通常は嘘をついて主要なネットワークであると伝えます）。その後、実際にコールルーティングなどを処理する必要があります。基地局と同じように。