Автор: Артур Гарипов Доклад посвящен общим аспектам применения SDR (software-defined radio) в анализе радиоэфира. Ведущий покажет, как происходят поиск и определение беспроводных устройств, анализ протоколов и их спуфинг, перехват управления беспроводным оборудованием, атака Mousejack.

2. Перехват беспроводных
гаджетов — от мышек до
квадрокоптеров
Артур Гарипов
Старший специалист, Отдел безопасности сетевых приложений
Positive Technologies
agaripov@ptsecurity.com

3. SDR (Software-defined radio)

4. SDR, Software-defined radio (Программно-
определяемая радиосистема)
―Программное управление радиочастотами
―Легкое изменение типа модуляции
―Выбор размера сэмплирования
―Выбор полосы пропускания
―Легкое прототипирование
―Будущее радиосвязи

5. Какие SDR сейчас представлены на рынке
―HackRF One, HackRF Blue
―BladeRF x40, BladeRF x115
―USRP (N200, N210, B200, B210, B210mini, E310...)
―UmTRX
―RTL-SDR
―Другие (AirSpy, SDRPlay)

6. HackRF One
http://greatscottgadgets.com/hackrf
https://github.com/mossmann/hackrf

7. HackRF Blue
http://hackrfblue.com/

8. BladeRF
https://www.nuand.com/

9. USRP
https://www.ettus.com/

10. UmTRX
http://umtrx.org/
https://fairwaves.co/

11. RTL-SDR
–Целое семейство устройств
http://sdr.osmocom.org/trac/wiki/rtl-sdr

12. Сравнение
HackRF bladeRF USRP UmTRX
One/Blue x40 x115 B100
Starter
B200 B210
Radio Spectrum 30 MHz – 6 GHz 300 MHz – 3.8 GHz 50 MHz –
2.2 GHz
50MHz – 6 GHz 300 MHz – 3.8
GHz
Bandwidth 20 MHz 28 MHz 16 MHz 2 x 13 MHz
Duplex Half Full Full Full 2x2 MIMO 2x Full
Sample Size
(ADC/DAC)
8 bit 12 bit 12 bit / 14
bit
12 bit 12 bit
Sample Rate
(ADC/DAC)
20 Msps 40 Msps 64 Msps /
128 Msps
61.44 Msps 2 x13 Msps
Interface
(Speed)
USB 2 HS (480
megabit)
USB 3 (5 gigabit) USB 2 HS
(480
megabit)
USB 3 (5 gigabit) Ethernet
1Gb
FPGA Logic
Elements
40k 115k 25k 75k 150k 75k
Microcontroller LPC43XX Cypress FX3 Cypress
FX2
Cypress FX3 ----
Open Source Everything HDL + Code Schematics HDL + Code
Schematics
Host Code Everything
Tuner AD9361 LMS6002D ---- AD9361 LMS6002D
Cost $350 / $200 $420 $650 ---- $770 $1500 $950

13. Софт
―SDR#, HDSDR, GQRX
―GNU Radio, LabVIEW
―Baudline
http://sdr.osmocom.org/trac/wiki/rtl-sdr#KnownApps
http://sdr-x.github.io/

14. GQRX
http://gqrx.dk

15. GNU Radio
http://gnuradio.org/
―gr-osmosdr
―gr-lte
―gr-gsm
―gr-cdma
―gr-dvb
―gr-gps
―...

16. Baudline
www.baudline.com

17. Что мы можем при помощи SDR:
―теле/радио вещание
―радиоастрономия
―отслеживание самолетов/кораблей
―работа RFID и NFC
―радиоперехват переговоров оперативных служб (полиция...)
―таргетирование пользователей
―взлом беспроводных охранных систем и автосигнализаций
―подделка базовых станции GSM
―прослушка GSM
―перехват БПЛА
―перехват беспроводных устройств
―фальсификация координат GPS
―...

18. Свое радио:

19. Взлом беспроводных охранных систем
$ hackrf_transfer -r 435MHz-ASK-HACKRF-CW-8M.iq -f 435000000 -s 8000000
$ hackrf_transfer -t 435MHz-ASK-HACKRF-CW-8M.iq -f 435000000 -s 8000000 -a 1 -x 47

20. Прослушка GSM

21. Перехват беспроводных устройств

22. RFID и NFC
gr-rfid
http://www.rtl-sdr.com/listening-to-an-nfc-polling-signal-from-a-nexus-7-w
ith-an-rtl-sdr/
https://www.nccgroup.trust/us/about-us/newsroom-and-events/blog/2011
/november/usrp-for-nfc-part-1/

23. Отслеживание самолетов
http://sonicgoose.com/how-to-setup-adsbscope/
http://www.rtl-sdr.com/adsb-aircraft-radar-with-rtl-sdr/
https://github.com/antirez/dump1090

24. Подделка базовых станций GSM
http://openbsc.osmocom.org/trac/wiki/OsmoBTS
http://openbts.org/
http://yatebts.com/
https://www.evilsocket.net/tags/evilbts/

25. Подделка GPS координат
https://github.com/osqzss/gps-sdr-sim
https://code.csdn.net/sywcxx/gps-sim-hackrf

26. Таргетирование пользователей
―Imsi-catcher
―Bluetooth LE
―IBeacon
―nRF24
https://github.com/JiaoXianjun/BTLE
https://github.com/omriiluz/NRF24-BTLE-Decoder

27. nRF24

28. nRF24
―дешевый чип
―частота 2.4GHz
―скорость до 2Mbps(250kbps, 1Mbps)
―широкое распространение
https://github.com/TMRh20/RF24

29. Аналоги
https://sigrok.org/wiki/Protocol_decoder:Nrf24l01

30. Формат пакета
Стандартный пакет
ShockBurst пакет nRF24+

31. Mousejack
[REQUEST] Injection Tool PoC

32. DEMO

33. Все уже украдено до нас
https://github.com/travisgoodspeed/goodfet

34. drone quest
―осуществить синхронизацию/pairing.
Представиться легитимным пультом
―подменить трафик в эфире
перехватить управление дроном
―Забить управляющий канал и подменить GPS

35. DEMO

36. Конец рассказа
Спасибо за внимание
Артур Гарипов
agaripov@ptsecurity.com
Старший специалист, Отдел безопасности сетевых приложений
Positive Technologies