Aspekte zur Aufklärung von Mobilfunksystemen der 2. und 3. Generation. H.P. Stuch. Fraunhofer FKIE

Transkript

1 0 Aspekte zur Aufklärung von Mobilfunksystemen der 2. und 3. Generation H.P. Stuch Fraunhofer FKIE

2 Begriffe und Bezeichnungen 1 2. und 3. Generation 1G - 2G - 3G - 4G t AMPS GSM UMTS Advanced Mobile Phone Services IS-95 CDMA 2000 LTE Long Term Evolution Interims Standard 95 Global System for Mobile Communications Groupe Special Mobile Universal Mobile Telecommunications System

3 GSM und UMTS 2 Gebiet ist räumlich in betrieblichen Einheiten strukturiert Zellen BS BS BS BS BS BS BS BS BS BS BS BS BS BS BS BS BS BS BS BS BS BS BS

4 GSM 3 BTS MS Downlink DL Mobilfunkzelle Basisstation BTS BTS MS Uplink UL DL UL Mobilstationen MS

5 Struktur eines GSM-Netzes Infrastruktur Funkteilsystem RSS Vermittlungsteilsystem NSS ISC Betriebsteilsystem OSS PLMN Internat. OMC 4 Funkschnittstelle U m Funkschnittstelle Schnittstelle A bis PSTN ISDN MS BTS BSC MSC GMSC EIR AUC MS BTS HLR MS BTS VLR MS BTS BSC MSC HLR Mobile Station Base Tranceiver Station Base Station Controller Mobile Switching Center Home Location Register VLR OMC GMSC AUC EIR Visitor Location Register Operation and Maintenance Center Gateway MSC Authentication Center Equipment Identity Register ISC PSTN ISDN PLMN Internat. International Switching Center Public Switched Telephone Network Integrated Services Digital Network Public Lands Mobile Network International

6 Identifikation von Gerät und Benutzer 5 Mobilstation International Mobile station Equipment Identity IMEI *#06# Benutzer Benutzer International Mobile Subscriber Identity IMSI Temporary International Mobile Subscriber Identity TMSI

7 6 Grundlegendes zur Aufklärung von GSM- und UMTS- Mobilfunksystemen

8 Grundlegendes zur Aufklärung von Mobilfunksystemen 7 Autorisierte vs. nicht-autorisierte Aufklärung Autorisierte Maßnahmen: Bereitstellen von übertragenem Audio bzw. Daten in Deutschland stets auf Grundlage eines richterlichen Beschlusses möglich (G-10) GSM und UMTS Mobilfunksysteme haben im System-Design entsprechende Schnittstellen keine besondere technische Ausrüstung notwendig

9 Grundlegendes zur Aufklärung von Mobilfunksystemen 8 Autorisierte vs. nicht-autorisierte Aufklärung Nicht-autorisierte Maßnahmen: nicht-kooperatives Umfeld Szenario:Luftschnittstelle zwischen Mobil- und Basisstation GSM und UMTS Mobilfunksysteme enthalten im System-Design Vorkehrungen, die der nicht-autorisierten Nachrichtenbeschaffung entgegen wirken aufwendige technische Ausrüstung notwendig

10 GSM Technik 9 GSM aus technischer Sicht

11 GSM Technik 10 Kombination aus FDMA und TDMA Bandbreite eines Frequenzkanals: 200 khz Modulationsart: GMSK Gaussian Minimum Shift Keying 270 kbit/s 1 Bit 3.69 μs

12 GSM Technik 11 GSM-Varianten, Frequenzen und Frequenzkanäle 1000 MHz 2000 MHz Downlink- Frequenz BTS DL UL MS GSM 900 GSM-E GSM-R Downlink [MHz] Uplink [MHz] Duplexabstand [MHz] GSM 1800 GSM 1900 Anzahl Frequenzkanäle GSM-R GSM-E GSM GSM GSM

13 GSM Technik 12 Ein Frequenzkanal überträgt kontinuierlich 8 unabhängige Informationskanäle Zeit Festes Zeitraster, in dem jeder der 8 Kanäle übertragen wird Zeitschlitze

14 GSM Technik 13 Bursts Nutzbit Burst: Bit 576 μs 8.25 Bit Schutzintervall

15 GSM 14 Ausstattung einer Basisstation Transceiver Unit 1 Frequenzkanal Anbindung zum Netz Transceiver Unit 1 Frequenzkanal 1 Frequenzkanal mit 8 Zeitschlitzen

16 GSM 15 Ausstattung eines Standortes Anbindung zum Netz Transceiver Unit 1 Frequenzkanal Transceiver Unit 1 Frequenzkanal Transceiver Unit 1 Frequenzkanal

17 GSM Technik 16 Leistungsregelung BTS und MS arbeiten mit dynamisch geregelter Sendeleistung Verkehrskanäle werden mit angepasster Sendeleistung übertragen Broadcast-Frequenzkanal wird -im Downlink- mit konstanter Sendeleistung gesendet

18 GSM Technik 17 Sendeleistungen bei GSM Mobilstation Nach Standard möglich: GSM W GSM W Basisstation Nach Standard möglich: GSM W GSM W

19 GSM 18 Betriebliche Kennwerte einer Zelle jede Zelle: Cell Identity CI 16 Bit Location Area Identification LAI MCC 1111 MNC Local Area Code LAC Nation Provider vom Provider vergeben CI und LAI kennzeichnen eine Zelle im Netz eindeutig Sendung im Broadcast-Frequenzkanal

20 GSM 19 Grundzüge des Verbindungsaufbaus bei GSM Mobile Terminated Call MTC Mobile Originated Call MOC Paging der MS durch die BTS Channel Request BTS MS Zuteilung Steuerkanal Service Request BTS MS Anforderung Authentifizierung der MS

21 GSM 20 Authentifizierung Netz BTS MS K i AuC Authentication Center RAND A3 RAND = 128 Bit lange Zufallszahl RAND A3 SIM K i SRES SRES SRES = SRES? 32 Bit langes Ergebnis MS authentifiziert sich gegenüber dem Netz

22 GSM 21 Verschlüsselung K i Netz AuC Authentication Center RAND A8 BTS RAND = 128 Bit lange Zufallszahl MS RAND A8 SIM K i K c K c A5 A5 A5 Algorithmus

23 GSM 22 A5 Algorithmus A5/0 keine Verschlüsselung A5/1 starke Verschlüsselung A5/2 schwache Verschlüsselung A5/3 Kasumi oder 3GPP8 Einsatz bei UMTS

24 Aufklärung von GSM 23 Szenario Luftschnittstelle MS BTS BTS BTS BSC BTS

25 Aufklärung von GSM 24 Was ist an der Luftschnittstelle aufklärbar? Mit nötigem Aufwand kann ein Gespräch mitgehört werden! BTS

26 Aufklärung von GSM 25 Aufklären der GSM-Infrastruktur im betrachteten Gebiet BTS_1_2 BTS_1_1 BTS_2_2 BTS_3_2 BTS_4_2 BTS_4_3 BTS_6_2 BTS_2_1 BTS_3_1 BTS_4_1 BTS_5_2 BTS_6_3 BTS_2_3 BTS_5_1 BTS_6_1 BTS_3_3 BTS_5_3 BTS LAC CI Provider Standort BTS_1_1 2A8F A 16 T-Mobile Lon Lat BTS_1_2 2A8F C 16 T-Mobile Lon Lat BTS_2_1 2A T-Mobile Lon Lat

27 Aufklärung von GSM 26 Zur Verfügung stehende Aufklärungsmittel Normale MS im Netzmonitor-Modus Normale MS mit freiverfügbarer Software MessMobiles Drive Test Systeme IMSI-Catcher High End Passive GSM Aufklärung

28 Aufklärung von GSM 27 Normale MS im Netzmonitor-Modus durch Eingabe einer bestimmten Kombination wird eine normale MS in den Netzmonitor-Modus geschaltet Trium Mars: 4329 bei ständig gedrückter Taste * Anzeigen

29 Aufklärung von GSM 28 Normale MS mit freiverfügbarer Software Programm: Field Test Beispiel: Field Test auf Nokia 6680

30 Aufklärung von GSM 29 MessMobile MessMobile stellt die intern verarbeiteten Daten auf dem Display und/oder an einer Schnittstelle bereit Vertrieb durch Handy-Hersteller Beispiel: Sagem OT190 Drive Test System in Kombination mit der OTDrive Software

31 Aufklärung von GSM 30 Drive Test System Tool für Netzbetreiber zur Ermittlung der Netzabdeckung TSMQ betrachtet die Umgebung wie ein Analyse-Tool RF-Frontend mit Digitalisierer und Signalverarbeitung Mess-Mobile sieht die Umgebung als reales Handy stellt intern verarbeitete Information an ROMES bereit ROMES GPS-Modul

32 Aufklärung von GSM 31 Ergebnisse des Drive Test Systems Koordinaten der Basisstationsstandorte mit den betrieblichen Kennwerten der BTS

33 Aufklärung von GSM 32 Nutzen im Sinne der Aufklärung Beispiel: Vorwissen für den Einsatz von Störsendern Steigerung der Effizienz bei Konzentration auf reale Bedrohung Amplitude Selektiver Störer Breitbandstörer Frequenz

34 Aufklärung von GSM 33 IMSI-Catcher Verschlüsselung nicht aktivieren Kontrolle über MS Basisstation MS IMSI-Catcher Steuerung Pseudo- Basisstation MITHÖREN!

35 Aufklärung von GSM 34 IMSI-Catcher Verschlüsselung nicht aktivieren Kontrolle über MS Basisstation!! SIM ist Clone!! MS IMSI-Catcher Steuerung Pseudo- Basisstation MITHÖREN!

36 Aufklärung von GSM 35 Nutzen im Sinne der Aufklärung IMSI-Catcher Kontrollieren einer MS zu einer Zeit: Mithören Erkenntnisse über vorhandene betriebsbereite MS in Verbindung mit weiterer Intelligence wertvolle Information welches Handy hält sich wo auf Hilfe für die Zuordnung Handy Person

37 Aufklärung von GSM 36 Verschlüsselung A5/1

38 Aufklärung von GSM 37 Verschlüsselung A5/1 kann auch nicht-autorisiert entschlüsselt werden Passive GSM-Aufklärungssysteme Hoher Rechenaufwand Prinzip: Beginn einer verschlüsselten Übertragung ist bekannt Daraus kann der Schlüssel errechnet werden

39 UMTS 38 UMTS Universal Mobile Telecommunications System

40 UMTS 39 Veränderte Luftschnittstelle Veränderte Terminologie Basisstation: Node B Mobilstation: User Equipment UE Radio Network Controller: RNC

41 UMTS 40 Veränderte Luftschnittstelle Frequenzmanagement MHz MHz 1500 MHz 2000 MHz Frequenz Node B DL UL Uplink: MHz Downlink: MHz UE

42 UMTS 41 FDD Frequency Division Duplex Uplink und Downlink benutzen unterschiedliche Frequenzkanäle zu einer Zeit TDD Time Division Duplex Uplink und Downlink benutzen einen Frequenzkanal zu unterschiedlichen Zeiten

43 UMTS 42 Eigenschaften der UMTS-Signale Übertragungsrate: 3.84 MChips/s Bandbreite: ca. 4 MHz Die aktiven Teilnehmer befinden sich im gleichen Frequenzkanal Selektion durch unterschiedliche Codes

44 UMTS 43 Sendeleistungen von UMTS-Signalen Node B: W UE: W Benutzung eines gemeinsamen Frequenzkanals erfordert Minimierung der Sendeleistung für eine Verbindung wesentlich wichtiger als bei GSM Komplexe Regelvorgänge Abstimmrate <= 1.5 khz

45 UMTS 44 Authentifizierung (prinzipiell) Netz / Node B UE K RAND, AUTN Netz authentifiziert sich dem UE RAND, AUTN o.k.?? K -SIM- RES = XRES? UE authentifiziert sich dem Netz RES ermitteln AUTN Authentication Token K = 128 Bit RAND = 128 Bit lange Zufallszahl AUTN = Vektor aus 3 Elementen RES = Bit

46 UMTS 45 Authentifizierung Bei UMTS authentifizieren sich Netz und User Equipment gegenseitig

47 UMTS 46 Verschlüsselung Netz / Node B UE RAND RAND K F3 F3 K SIM- K c K c UEA UEA UEA UMTS Encryption Algorithm (A5/3)

48 UMTS 47 Soft Handover Handover Handover ohne Wechsel des Frequenzkanals Intra-RNC-Soft Handover Inter-RNC-Soft-Handover Softer Handover Handover an einem Standort ohne Wechsel des Frequenzkanals Hard Handover Handover mit Wechsel des Frequenzkanals auch UMTS GSM

49 48 Aufklärung von UMTS

50 Aufklärung von UMTS 49 Zur Verfügung stehende Mittel Normale MS mit freiverfügbarer Software MessMobiles Drive Test Systeme IMSI-Catcher

51 Aufklärung von UMTS 50 IMSI Catcher Hindernis: Aufwendigere und gegenseitige Authentisierung und Verschlüsselung Option UMTS-Verbindung mit Störsender jammen Hardhandover nach GSM IMSI-Catcher (GSM) wirksam einsetzen (Mithören)

52 Trends des Mobilfunks in der nahen Zukunft 51 Mobilfunktechnik nach UMTS 4G LTE 4. Generation Long Term Evolution Nutzen schneller Funktechniken Datenraten x00 MBit/s (DL) IP basiert Schwerpunkt: Datenübertragung / mobiles Internet

53 Telekommunikation 52 Telekommunikation im Trend der Zeit BIO Telefonzelle Cell Phone Zelle NodeB Zellen beherrschen die Telekommunikation