Newsgroup: it.hobby.elettronica.digitale
Titolo: Ricezione GSM digit

Mi servirebbero delle informazioni per come decodificare il sistema gsm con
uno scanner radio 100khz ~ 2ghz, nessuno puņ aiutarmi???
Nessuno si ricorda com'era facile ascoltare gli ETACS, i gsm non si possono
Ascoltare..
Luca 
dhf...@tin.it


Lascia stare, con uno scanner e` praticamente impossibile!
Le comunicazioni sono a time division (su ogni canale ci sono 8
telefoni contemporaneamente), frequency hopping (la frequenza viene
cambiata abbastanza di frequente, saltella qua e la`), la
comunicazione e` fatta con tecnica di compressione del segnale vocale
(in pratica al posto di trasmettere il segnale, si trasmette la
descrizione di come e` messa la gola, la lingua, le labbra e tutto il
tratto vocale). La codifica dei bit e` fatta con una codifica di
Viterbi (per cui servirebbe un decoder apposito), e dulcis in fundo,
prima di mandare i bit al modulatore, questi sono codificati con un
algoritmo segreto e con una chiave che non viene trasmessa sul canale. 
Ancora interessato a ricevere i GSM?
Franco

 i gsm non si possono Ascoltare..
Per ora la risposta, con un'ottima approssimazione, e` senz'altro "no".
--
Bye! Lorenzo Lutti
http://www.geocities.com/SiliconValley/Peaks/6258/


Con i normali ricevitori non e' possibile ascoltare niente, per i motivi
che ti hanno gia' detto.
Tuttavia ho sentito dire che la crittografia sui segnali GSM in italia non
e' usata,
o se lo e', e' facilmente aggirabile, per esempio potrebbe darsi che venga
usata una chiave fissa per tutte le comunicazioni. Se fosse vero, tutti gli
altri
problemi sarebbero risolti usando un normale telefono GSM modificato o
ancora piu' semplicemente, fatto funzionare in modo test.
Per certo so che che carabinieri, polizia, ecc. possono ascoltare le
telefonate GSM via etere, senza bisogno di attrezzature da fantascienza.
Ciao
Luigi

 wrote in message 86de9f$llo$1...@nslave1.tin.it...


 telefonate GSM via etere, senza bisogno di attrezzature da fantascienza.
Non sono da fantascienza perche' esistono, ma sono
*enormemente* complicate (e costose). In pratica sono una
centrale fissa gsm su cui si fa agganciare il telefono che
si vuole monitorare, e si vedono solo le chiamate in
partenza, il telefono non riceve.
Ciao
Franco

 Ancora interessato a ricevere i GSM?
Per la miseria, l'hai demoralizzato... :-)))
-- 
Luigi
____________________________________________________________________
Per rispondere in e-mail inserire ghost.63 al posto di ***ghost***
To replay by e-mail put ghost.63 in place of ***ghost***
Home Page: 
http://village.flashnet.it/users/fn031426/
____________________________________________________________________

...
L'algoritmo tanto segreto non e' (come avrebbe voluto chi ha inventato
il GSM) visto che su Internet ne trovi la descrizione e i sorgenti che
fanno la codifica e la decodifica... daltronde la potenza di una
codifica deve essere data dalla segretezza della chiave e MAI
dell'algoritmo... l'algoritmo deve essere pubblico.
Il vero problema e' la chiave (o meglio le chiavi).
Ciao, Massimo
E-Mail    
max...@libero.it
Visita la pagina dedicata ai microcontrollori ST62
all'indirizzo 
http://digilander.iol.it/max4000

telefono.
E' vero che e' diversa da telefono a telefono, ma la chiave e'
conosciuta sia dalla scheda SIM che dai signor TIM, OMNITEL, WIND
ecc... quindi le forze di polizia se vogliono possono avere facilmente
accesso alle chiavi rivolgendosi all'opportuna compagnia telefonica.
Inoltre da quanto so io la voce e' cifrata solo dal Telefono al
Ripetitore, ma non da Ripetitore a Ripetitore, quindi in queste tratte
e' in chiaro (sempre in digitale ma in chiaro).


 dell'algoritmo... l'algoritmo deve essere pubblico.
Per la verita' la potenza di una codifica e' data *anche* e
*soprattutto* dall'algoritmo. Il punto e' che non deve essere
data dalla *segretezza* dell'algoritmo ma bensi' dalla sua
efficacia...



Mi sono espresso male io. Volevo dire :
"La potenza di un sistema di codifica deve essere data dalla
segretezza della chiave e MAI dalla segretezza dell'algoritmo"
Cosi' va meglio


 Per la miseria, l'hai demoralizzato... :-)))
Dici che sia stato un po' cattivo? Pero` i colpevoli sono i francesi,
nucleo storico della definizione dello standard GSM.
Ciao
Franco

 Il vero problema e' la chiave (o meglio le chiavi).
E` vero, gli algoritmi non sono piu` tanto segreti, credo che ormai si
trovino tutti e tre (A3, A5 e A8 e loro combinazioni). Per quello che
dici delle chiavi, hai perfettamente ragione (incluse le spiegazioni
con Daniele). 
L'algoritmo e` bacato, nel senso che si riesce ad aprire e trovare la
chiave segreta dentro la sim con poco sforzo, e il motivo per cui
l'algoritmo e` bacato, e` che non e` mai stato pubblicato e non e`
stato possibile esaminarlo da parte di molti esperti.
Piccolo OT: qualche tempo fa c'e' stata una conferenza in cui si
dovevano presentare i nuovi algoritmi che sostituiranno il DES. Sono
stati proposti una quindicina di algoritmi (ovviamente da parte di
specialisiti di fama mondiale): uno di questi algoritmi e` stato rotto
durante la presentazione stessa, altri due il giorno stesso durante la
cena, e un paio di altri non godevano di buona salute durante la
conferenza :-).
Ciao
Franco

 accesso alle chiavi rivolgendosi all'opportuna compagnia telefonica.
Credo facciano prima ad avere la derivazione della comunicazione
quando questa passa su rete fissa, senza andare a inseguire la
persona: se poi arrivano ad ascoltare dopo che il telefono si e` gia`
loggato sulla rete, non capiscono che telefono ascoltare, perche' la
rete assegna ad ogni telefono, all'inizio della comunicazione, un
numero diverso che e` l'identificativo dinamico del telefono.
Ciao
Franco

 partenza, il telefono non riceve.
Inoltre i carabinieri penso che abbiano accesso (magari con qualche mandato
particolare) al "registro" dei numeri GSM. Immagino che in tale elenco sia
riportato anche il codice segreto usato per la cifratura...


 servirebbe un' idea da qualche anima buona, ,,,,,,,,,,,,,,,;))))
Dato che comunque riusciresti a intercettare solo le comunicazioni di una cella
(e quindi limitate a poche centinaia di metri o qualche km), secondo me e`
molto piu` semplice ed efficace usare un sistema di intercettazione ambientale.
Ah, ovviamente entrambe le cose sono altamente illegali.



Non necessariamente. Se ad esempio il GSM e` straniero, la chiave
segreta non viene data dalla societa` straniera. La tecnica "a sfida"
per identificare il telefono funziona anche senza chiave. La societa`
che non vuole mollare la chiave della SIM dice semplicemente: manda al
telefono questo numero (e` un num casuale, di 32 bit), e lui deve
risponderti con questo, e crittare con quest'altro. In questo modo la
chiave della SIM non viene distribuita (e` vero che pero` viene
distribuita la chiave di crittografia).
In realta` l'intercettamento legale del GSM e` molto piu` semplice.
Tutte le centrali base convertono il segnale radio in segnale in banda
base, che poi va via su cavo o su ponte radio. *TUTTE* le stazioni
base hanno la possibilita` di mandare il segnale di qualunque
cellulare ad un centro di registrazione. Quando uno dei numeri da
controllare e` loggato su una qualunque cella, tutte le comunicazioni
di quel cellulare vengono anche inviate, via cavo, al centro di
registrazione. Per cui quando il cellulare fa o riceve una telefonata,
una "copia" del segnale viene mandato in questura. Questo e` fatto
appunto per bypassare le difficolta` di intercettamento del GSM.
Ciao
Franco

introdotto (o lo stanno introducendo). 
Wind non ha ancora implementato il frequency hopping, TIM e Omnitel 
invece lo hanno attivo quasi dappertutto.
Ciao
Luca
--
ellekappa (
mr.l...@lycosmail.com
)
Need something about Nokia or Ericsson ?
Try 
http://welcome.to/spallared

usata una chiave fissa per tutte le comunicazioni. 
La crittografia e' usata, fidati... ;) lo puoi vedere (ad esempio )dal
menu tecnico di un Nokia.
Curiosita': Omnitel usa prevalentemente l' A51 e ogni tanto l'A52,
a parita' di BCH, LAC etc etc alcune volte usa una codifica e 
delle volte l'altra... nessuno ha idee sul perche' di questa scelta ?


numero diverso che e` l'identificativo dinamico del telefono.
Questo sarebbe vero se il gestore avesse una rete fatta decentemente
(e infatti con Omnitel e Wind capita proprio cosi').
Con TIM invece puoi vedere (se hai un telefono con un menu
tecnico che ti permetta di farlo...) che il TMSI rimane lo stesso
per ore e ore... anche se spegni e riaccendi il telefono e anche tra
un Location Update e l'altro...
