首页 ›存档› 技术 › 查看内容

【无线安全】使用OpenBTS基站测试物联网模块安全性

2018-3-30 13:00 |来自: 互联网 365 0

摘要: * 本文作者：雪碧 0xroot@漏洞盒子安全团队 0×00 引子近年来，随着云计算、物联网技术的快速发展，物联网的理念和相关技术产品已经广泛渗透到社会经济民生的各个领域，越来越多的穿戴设备、家用电器通过蓝牙、Wi-F ...

* 本文作者：雪碧 0xroot@漏洞盒子安全团队

0×00 引子

近年来，随着云计算、物联网技术的快速发展，物联网的理念和相关技术产品已经广泛渗透到社会经济民生的各个领域，越来越多的穿戴设备、家用电器通过蓝牙、Wi-Fi、Li-Fi、z-wave、LoRa等技术接入互联网，成为联网的终端设备。

但是由于这些技术普遍为短距离无线通信技术，通常被设计用于室内和短距离使用，在室外尤其是非视距下性能表现非常差。

而作为现有成熟的GSM(Global System for Mobile Communication)技术，因其网络在全国范围内实现了联网和漫游，在网络资源、传输特性及数据可靠性等方面的优势，提供了一个机动、灵活、可靠的远距离传输方式，所以使用GSM模块联网的方案也被广泛使用。

0×01 测试短板

针对短距离无线通信技术的测试方法有很多，同时也被大家所悉知、使用，所以这里不再一一详述。

而对于通过使用2G/GSM、3G/UMTS以及4G/LTE基站联网通信的设备，例如智能电表、POS机、抓娃娃机、自动售货机这些硬件的测试方法、技巧却是寥寥无几，几乎一片空白。

本文将分享如何通过SDR加开源项目搭建伪基站并使用伪基站的GPRS功能作为网关来进行GSM/GPRS网络测试，并对GSM模块的硬件流量进行拦截、分析、重放等。

0×02 环境搭建

下载Ubuntu-16.04-desktop-i386.iso，安装使用一台全新的机器，防止因依赖问题导致的报错。

2.1 更新

sudo apt-get install software-properties-common python-software-properties
sudo add-apt-repository ppa:git-core/ppa
sudo apt-get updatesudo apt-get install git

2.2 搭建OpenBTS开发环境

mkdir sdr //新建sdr文件夹cd sdr //进入该文件夹git clone https://github.com/RangeNetworks/dev.gitcd dev
./clone.sh //从GitHub克隆代码./switchto.sh master //切到master分支./build.sh B200

编译下载的源码，因为使用的是USRP B200 build脚本后加SDR硬件 ,如果使用的是USRP N200 则执行./build.sh N200（过程中需从谷歌下载源码，建议全程翻墙，否则会报错！)

编译过程根据网络、机器性能而异，通常在30-45分钟左右，编译完成后,ubuntu自动安装GnuRadio、USRP的UHD驱动等相关SDR环境，但USRP的固件还需手动下载【点击阅读原文获取~】

编译完成后也会在BUILD目录下生成一个以编译时间为名的文件，如果系统为32bit编译后则在该目录下生成i386.deb的软件包，如果系统为64bit则生成amd64.deb ：