Quan Minh Tam - Mot so phuong phap tiep can trong nghien cuu bao mat mang vo tuyen
2 likes947 views
Security Bootcamp 2017
Quan Minh Tam - Mot so phuong phap tiep can trong nghien cuu bao mat mang vo tuyen
- 1. QUAN MINH TM CNG TY CNG NGH畛 B畉O TN tamqm@btis.vn | info@btis.vn www.btis.vn
- 2. Xin ch但n thnh c畉m 董n c叩c nh ti tr畛
- 3. M畛c ti棚u tr狸nh by Ti畉p c畉n c董 b畉n 叩nh gi叩 b畉o m畉t m畉ng kh担ng d但y 1. Gi畛i thi畛u SDR trong 2 ph炭t 2. H動畛ng ti畉p c畉n 叩nh gi叩 b畉o m畉t m畉ng kh担ng d但y tr棚n n畛n t畉ng kh担ng d但y.
- 4. SDR s畛 d畛ng m畛t n畛n t畉ng ph畉n c畛ng th畛ng nh畉t 畛 cung c畉p c叩c ti棚u chu畉n th担ng tin, c叩c l動畛c 畛 i畛u ch畉 v t畉n s畛 kh叩c nhau th担ng qua c叩c module ph畉n m畛m. N坦 h畛 tr畛 vi畛c tri畛n khai c叩c h畛 th畛ng th担ng tin v担 tuy畉n a bng t畉n v a ti棚u chu畉n. https://vi.wikipedia.org/wiki/Software_Defined_Radio
- 5. 1. SDR, Wireless Gi畛i thi畛u c担ng ngh畛 SDR trong vi畛n th担ng hi畛n 畉i; nh畛ng 畛ng d畛ng th畛c t畉 trong IoT v ti畉p c畉n ph但n t鱈ch b畉o m畉t c叩c giao th畛c v担 tuy畉n. SDR Software Defined Radio S坦ng v担 tuy畉n S坦ng v担 tuy畉n v 畛ng d畛ng tr棚n IoT OWASP Mobile M3: Insecure Communication
- 6. C担ng ngh畛 SDR l m畛t ki畉n tr炭c ph畉n c畛ng k畉t h畛p ph畉n m畛m 畛 th畛c hi畛n x畛 l箪 c叩c t鱈n hi畛u v担 tuy畉n thu 動畛c trong kh担ng gian; ch鱈nh s畛 k畉t h畛p ny 達 cho ph辿p ng動畛i d湛ng t湛y bi畉n ph畉n c畛ng SDR th畛c hi畛n thu/ph叩t nh畛ng d畉ng s坦ng v担 tuy畉n kh叩c nhau m kh担ng y棚u c畉u 畉u t動 thi畉t b畛 m畛i.
- 7. M畉ch thu/ph叩t s坦ng v担 tuy畉n truy畛n th畛ng v hi畛n 畉i
- 8. M畉ch thu/ph叩t s坦ng v担 tuy畉n truy畛n th畛ng v hi畛n 畉i
- 9. C叩c c担ng ngh畛 kh担ng d但y 動畛c s畛 d畛ng ph畛 bi畉n tr棚n thi畉t b畛 nh動: - Wifi - Bluetooth/Bluetooth-LE - NFC - GSM/3G/4G/5G - GPS - ...
- 10. Ti棚u chu畉n v ph但n lo畉i s坦ng v担 tuy畉n https://cdn.rohde-schwarz.com/pws/dl_downloads/dl_common_library/dl_brochures_and_datasheets/pdf_1/Wireless_po_en_A1_0758-1029-82_v1600.pdf
- 11. D達y t畉n s畛 v担 tuy畉n s畛 d畛ng trong m畉ng di 畛ng
- 12. D達y t畉n s畛 v担 tuy畉n s畛 d畛ng ph畛 bi畉n tr棚n thi畉t b畛 di 畛ng truy畛n t畉i d畛 li畛u
- 13. M畉ng GSM - T畉n s畛 900MHz
- 14. M畉ng Wifi, Bluetooth - T畉n s畛 2.4GHz
- 15. M畉ng Wifi - T畉n s畛 5GHz
- 16. Mobile Top 10 2016-M3-Insecure Communication This risk covers all aspects of getting data from point A to point B, but doing it insecurely. It encompasses mobile-to-mobile communications, app-to-server communications, or mobile-to-something-else communications. This risk includes all communications technologies that a mobile device might use: TCP/IP, WiFi, Bluetooth/Bluetooth-LE, NFC, audio, infrared, GSM, 3G, SMS, etc. https://www.owasp.org/index.php/Mobile_Top_ 10_2016-M3-Insecure_Communication
- 17. Mobile Top 10 2016-M3-Insecure Communication This risk covers all aspects of getting data from point A to point B, but doing it insecurely. It encompasses mobile-to-mobile communications, app-to-server communications, or mobile-to-something-else communications. This risk includes all communications technologies that a mobile device might use: TCP/IP, WiFi, Bluetooth/Bluetooth-LE, NFC, audio, infrared, GSM, 3G, SMS, etc. https://www.owasp.org/index.php/Mobile_Top_ 10_2016-M3-Insecure_Communication C叩c r畛i ro trong truy畛n t畉i kh担ng d但y T畉n c担ng th畛 畛ng sniff/ eavesdropping T畉n c担ng ch畛 畛ng Replay Jamming Man in the middle
- 18. 2. Thnh ph畉n SDR Thnh ph畉n thu/ ph叩t t鱈n hi畛u bao g畛m: ph畉n c畛ng SDR, ph畉n m畛m v thi畉t b畛 x畛 l箪 d畛 li畛u. Ph畉n c畛ng SDR M畛t s畛 ph畉n c畛ng SDR gi叩 thnh th畉p Ph畉n m畛m SDR C叩c ph畉n m畛m i畛u khi畛n thi畉t b畛 SDR Ph畉n c畛ng x畛 l箪 t鱈n hi畛u M畛t s畛 n畛n t畉ng SoC ph畛 bi畉n
- 19. M畛t s畛 ph畉n c畛ng SDR ph畛 bi畉n - http://www.rtl-sdr.com/roundup-software-defined-radios/
- 20. M畛t s畛 ph畉n m畛m SDR ph畛 bi畉n - http://www.rtl-sdr.com/big-list-rtl-sdr-supported-software/
- 21. M畛t s畛 thi畉t b畛 x畛 l箪 t鱈n hi畛u c坦 ki畉n tr炭c SoC
- 22. IQ Format
- 23. IQ Format
- 24. 3. Nguy c董/Th畛 nghi畛m Khai th叩c t畉n c担ng th畛 nghi畛m m畛t s畛 giao th畛c tr棚n thi畉t b畛 di 畛ng. GSM900 Th畛 nghi畛m thu t鱈n hi畛u, gi畉i m達 SMS Gi畉 m畉o tr畉m BTS S畛 d畛ng SDR gi畉 m畉o tr畉m BTS Gi畉 m畉o GPS S畛 d畛ng SDR gi畉 t鱈n hi畛u GPS
- 25. GSM900 (Video demo) Thu nh畉n t鱈n hi畛u v gi畉i m達 SMS th担ng qua m畉ng vi畛n th担ng GSM900 Ch炭 箪: C叩c th畛 nghi畛m trong bi tr狸nh by 動畛c gi畛i h畉n 畛i t動畛ng th畛 nghi畛m, 動畛c gi叩m s叩t trong khu v畛c kh担ng g但y can nhi畛u. Ng動畛i d湛ng kh担ng t畛 th畛c hi畛n n畉u kh担ng 畉m b畉o c叩c y棚u c畉u an ton k畛 thu畉t ho畉c vi ph畉m ph叩p lu畉t.
- 27. Thu t鱈n hi畛u GSM 900MHz SMS truy畛n d畛 li畛u th担ng qua m畉ng GSM t畉n s畛 900MHz, trong th畛 nghi畛m bao g畛m: - Qu辿t tr畉m BTS g畉n nh畉t. - Thu t鱈n hi畛u GSM 900MHz - Gi畉i m達 d畛 li畛u SMS (kh担ng th畛c hi畛n demo) C担ng c畛: Kalibrate: qu辿t tr畉m BTS Wireshark: b畉t g坦i tin
- 28. Gr-gsm: x畛 l箪, chuy畛n ti畉p g坦i tin GSM s畛 d畛ng ph畉n m畛m GNURadio GNURadio: ph畉n m畛m x畛 l箪 t鱈n hi畛u
- 30. Th担ng tin qu辿t tr畉m BTS g畉n nh畉t
- 31. Ki畛m tra ph畛 t鱈n hi畛u 900MHz s畛 d畛ng gqrx
- 32. Ph但n t鱈ch s坦ng GSM 900MHz s畛 d畛ng GNU Radio v th動 vi畛n GR-GSM
- 33. Th畛c hi畛n thu t鱈n hi畛u va carpture d畛 li畛u
- 34. D畛 li畛u thu 動畛c t畛 tr畉m BTS (bao g畛m th担ng tin gi畛a c叩c BTS v d畛 li畛u ng動畛i d湛ng)
- 35. Gi畉i m達 SMS, cu畛c g畛i, (kh担ng th畛c hi畛n demo)
- 36. We have found vulnerabilities in 3G&4G cellular networks, we can reset your bank passwords by hijacking/intercepting SMS and voice call Ghost Telephonist Attack Demo https://youtu.be/PQF5QPCsNS0
- 37. Gi畉 m畉o tr畉m BTS (kh担ng th畛c hi畛n demo) Th畛 nghi畛m gi畉 m畉o tr畉m BTS th畛c hi畛n cu畛c g畛i. https://evilsocket.net/2016/03/31/how-to-build- your-own-rogue- mgs - sbt - rfo -fun-and- /profit Ch炭 箪: C叩c th畛 nghi畛m trong bi tr狸nh by 動畛c gi畛i h畉n 畛i t動畛ng th畛 nghi畛m, 動畛c gi叩m s叩t trong khu v畛c kh担ng g但y can nhi畛u. Ng動畛i d湛ng kh担ng t畛 th畛c hi畛n n畉u kh担ng 畉m b畉o c叩c y棚u c畉u an ton k畛 thu畉t ho畉c vi ph畉m ph叩p lu畉t.
- 40. Gi畉 m畉o tr畉m BTS
- 41. C叩c tr畉m BTS 畉t theo m担 h狸nh cellular v ph叩t
- 42. t畉i c叩c channel kh叩c nhau nh畉m tr叩nh vi畛c ch畛ng l畉n t鱈n hi畛u. C畉n thi畉t b畛 c担ng su畉t l畛n 畛 c坦 th畛 畉nh h動畛ng r畛ng h董n; y棚u c畉u thi畉t b畛 h畛 tr畛 full duplex. C坦 th畛 k畉t h畛p v畛i c叩c n畛n t畉ng SoC 畛 thu nh畛 k鱈ch th動畛c thi畉t b畛.
- 43. Gi畉 m畉o t鱈n hi畛u GPS (video demo/ tr畛c ti畉p) Thu/ph叩t t鱈n hi畛u GPS gi畉 m畉o 畉nh h動畛ng thi畉t b畛 di 畛ng. Ch炭 箪: C叩c th畛 nghi畛m trong bi tr狸nh by 動畛c gi畛i h畉n 畛i t動畛ng th畛 nghi畛m, 動畛c gi叩m s叩t trong khu v畛c kh担ng g但y can nhi畛u. Ng動畛i d湛ng kh担ng t畛 th畛c hi畛n n畉u kh担ng 畉m b畉o c叩c y棚u c畉u an ton k畛 thu畉t ho畉c vi ph畉m ph叩p lu畉t.
- 44. Thu/ph叩t t鱈n hi畛u GPS T畉n s畛 ho畉t 畛ng: 1575.42 MHz K畛 thu畉t t畉n c担ng: Jamming/ Replay Ph畉n m畛m: gps-sdr-sim, hackrf_tranfer Tham kh畉o http://gnss- /sdr.org shttps://github.com/osqzss/gp - rsd - msi Software-Defined GPS
- 45. H畉u qu畉 gi畉 m畉o GPS Th担ng b叩o sai l畛ch v畛 tr鱈 -> 叩nh c畉p, gi畉 l畉p, v担 hi畛u h坦a i畛n tho畉i, m叩y bay kh担ng ng動畛i l叩i, drone, xe 担 t担, . Sai l畛ch th畛i gian tr棚n thi畉t b畛 di 畛ng; d畉n 畉n kh担ng truy xu畉t 動畛c c叩c d畛ch v畛 d湛ng SSL ho畉c d畛ch v畛 c畉n 畛ng b畛 th畛i gian.
- 46. Th担ng b叩o sai l畛ch 畛nh v畛 tr棚n di 畛ng (Nh畉t B畉n) v PC (Vi畛t Nam)
- 47. Th担ng b叩o sai l畛nh v畛 tr鱈, th畛i gian
- 48. Th担ng b叩o sai l畛nh v畛 tr鱈, th畛i gian - thi畉t b畛 IPhone, Android
- 50. T畛ng k畉t & H畛i 叩p SDR cung c畉p gi畉i ph叩p gi叩 thnh th畉p cho nghi棚n c畛u s坦ng v担 tuy畉n. RTL-SDR c嘆n c坦 th畛 thu nhi畛u t鱈n hi畛u v担 tuy畉n kh叩c nhau d湛ng trong d但n d畛ng v vi畛n th担ng v畛 tinh v畛i chi ph鱈 th畉p. HackRF ph湛 h畛p cho chuy棚n gia b畉o m畉t v畛i gi叩 thnh t動董ng 畛i, h畛 tr畛 Tx/Rx half-duplex. Kh担ng th畛c hi畛n c叩c hnh vi can nhi畛u s坦ng mang t鱈nh ph叩 ho畉i. tamqm@btis.vn www.btis.vn