Hola,

Para poder esniffar paquetes de GSM o es su defecto de GPRS (mas canales a la vez) el chipset de ese modem tendria que poder ponerse en modo monitor (algo parecido al modo promiscuo de las tarjetas Wi-fi).

Yo no conozco ningun chipset de GSM/GPRS que lo haga.

Por otra parte la resolucion de la clave pasa por el protocolo A3A8 (implementado en la SIM) Este genera la clave de encriptacion y autentificacion (contra el BTS) que luego es cifrada por el A5. Mirando esa autentificacion que se realiza con una funcion HASH llamada COMP128 ves una cosa curiosa.... y es que la clave de encriptacion solo tiene 54 bits. Deberia tener 64, pero los ultimos 10 bits SIEMPRE estan a 0. Nosotros pensamos que esto lo hacen para que organismos oficiales puedan realizar escuchas.

Lo unico que hemos visto que puede ser realmente eficaz, es usar un scanner con DSP que sea capaz de seguir el FH (frecuency Hopping de GSM) y pueda ademas realizar las operaciones mencionadas.

En este hilo de nuestro foro se comenta un poco mas ese tema:

http://www.endorasoft.es/foro/viewtopic.php?f=1&t=15

Espero que te sirva para ir acercandote mas al tema...

Saludos,
Sir Graham.

Hola,

Si tienes razon. No me habia dado cuenta del tema de 3G.

No obstante, si es complicado en 2G, ni te cuento en 3G, primero por que los algorimos de encriptacion y autentificacion no son los mismos (A5 <> KASUMI), aunque algunas operadoras siguen usando la misma SIM no usan USIM.
Eso si puede ser un agujero de seguridad para 3G. 
En el caso de usar USIM, como comentaba, te enfrentas en vez del A5 al famoso KASUMI del que no tengo noticia que se lo hayan saltado.

Por otra parte como COMP128 me refiero al generico: independiente de la version V1, V2 o V3.  A la hora de Sniffar la señal no importa tanto la version del COM128 como a la hora de clonar (la gestion es diferente aunque tenga mucha relacion). En un caso necesitas el Ki completo y en otro solo parte del resultado (Kc).
Ademas (que yo sepa) el V3 no lo han implantado porque como comentaba en mi anterio email siguen faltando los ultimos 10 bits del Kc (clave de encriptacion).
Se supone que esa version era el cambio que tenia la V3. ¿?

Si las SIM son las mismas en todos los casos, (obiamente la seguridad parte de las mismas claves por necesidad).  Quizas este sea un punto interesante para atacar al tema...

Asi todo se necesitan cosas concretas. Un chipset de GSM no se pone en modo "promiscuo" tal cual...

Saludos,
Sir Graham.

Hola,

Una operadora no tiene problemas en ver el trafico ya que por ella, ese trafico pasa descifrado y plano. No necesita nada especial para hacerlo. No conozco
IUSACELL/Mexico y sus posibles practicas... pero lo tienen muy facil. 

A nivel de NO OPERADORA. Que yo sepa se puede:

- Ver y oir las redes analogicas y capturar el numero de telefono y ESN.
- En GSM/GPRS se puede capturar el IMSI (datos del canal de control numeros de telefono y demas) y descifrar el A5 (sin necesitar el KI) solo rompiendo el Kc.
(Que yo sepa no se obtiene el Ki en estos procesos)

Pero no conozco ningun producto (para uso oficial) que lo haga en 3G sin participacion de la operadora esto mismo.

Si alguien lo conoce, seria interesante de verlo. Aunque solo sea por curiosidad...

Saludos,
Sir Graham.

Perdonar que no haya respondido antes, pero me ha sido imposible.
De todos modos gracias por las respuestas, sobre todo al moderador "SIrGraham"
por sus links, ya que no tienen desperdicio. De seguro que tengo información
para entretenerme durante semanas.
Lo que siento decir, es que quizá no me haya explicado con claridad y es posible
que las respuestas, aunque interesantísimas, se vayan apartando cada vez más del tema
que quise proponer.
Como muy bien dice el colaborador "averno" me estoy refiriendo a redes 3G, que son
las que estan utilizando las operadoras europeas para ofrecer a sus clientes internet
movil desde un modem usb que incorpora la correspondiente tarjeta sim. Pero cuando hablo
de interceptar su tráfico no me refiero a interceptar conversaciones o datos de voz, ni
tampoco a la posibilidad de clonar su sim. Me  refiero simplemente, a si se puede,
desde un portátil B que esté situado cerca de un portátil A (el que sale a internet por
el modem 3G) conseguir capturar de modo remoto algun tipo de datos (mediante tarjeta
wifi y soft de auditoria inalámbrica) al igual que sucede cuando se hackea por wifi
un AP para luego utilizar su salida a internet.

Por si sirve de aclaratorio, este post surgió mientras estabamos varios amigos en una
biblioteca saliendo a internet via wifi y vimos a varios estudiantes con portátiles
con conexión a internet 3G. Uno de mis amigos lanzó la pregunta: se podría hackear
esa conexión para poder navegar con ella.

Saludos.

Gracias.
Por lo menos se que hablamos de lo mismo.
Seguiré indagando y leyendo la información que aportaste "SirGraham"
Si alguien consigue nueva información que lo haga saber.
Saludos.