QCSuper: Подслушивание устройства становится увлечением

QCSuper — универсальный инструмент, предназначенный для различных целей. Его функциональные возможности перехвата и анализа радио-сетевых данных с устройств на базе Qualcomm делает его незаменимым для операторов связи, исследователей в области безопасности, разработчиков сетей.

Основные возможности QCSuper

📌Поддержка протоколов: перехват сырых радио-фреймов для сетей 2G (GSM), 2,5G (GPRS и EDGE), 3G (UMTS) и 4G (LTE). Для некоторых моделей доступна частичная поддержка 5G.

📌Совместимость с устройствами: Работает с телефонами и модемами на базе Qualcomm, включая рут Android-устройства и USB-донглы

📌Вывод данных: Формирует файлы PCAP с инкапсуляцией GSMTAP, которые можно проанализировать с помощью Wireshark.

📌Простота использования: простые команды для начала сбора данных

📌Кроссплатформенная поддержка: поддерживается установка как на Linux, так и на Windows, с подробными инструкциями для обеих платформ

📌Исследования и анализ: Широко используется исследователями в области телекоммуникаций, мобильной связи и безопасности для анализа радиосвязи

Аппаратные требования QCSuper

📌Устройства на базе Qualcomm: Основным требованием является наличие телефона или модема на базе Qualcomm. Это связано с тем, что QCSuper использует протокол Qualcomm Diag для перехвата данных

📌Рут Android-телефон или USB-модем: Рут доступ требуется для доступа к необходимым диагностическим интерфейсам

📌Совместимость с операционной системой: QCSuper протестирован на Ubuntu LTS 22.04 и Windows 11.

📌Wireshark: Wireshark необходим для анализа файлов PCAP, сформированных QCSuper. В зависимости от типа снимаемых кадров требуются различные версии Wireshark (например, Wireshark 2.x — 4.x для кадров 2G/3G, Wireshark 2.5.x для кадров 4G и Wireshark 3.6.x для кадров 5G).

Ограничения

🚫QCSuper нельзя использовать с телефонами, отличными от Qualcomm. Этот инструмент специально использует протокол Qualcomm Diag, который является фирменным протоколом, доступным только на устройствах на базе Qualcomm. Поэтому он несовместим с телефонами или модемами, которые не используют чипсеты Qualcomm

🚫QCSuper не может перехватывать радио-фреймы 5G на всех устройствах. Возможность захвата радиокадров 5G ограничена некоторыми моделями устройств на базе Qualcomm. Инструмент частично поддерживает 5G, и эта функциональность была протестирована в определенных условиях с помощью Wireshark 3.6.x. Поэтому не все устройства на базе Qualcomm обязательно будут поддерживать захват кадров 5G, и пользователям может потребоваться проверить совместимость для конкретной модели устройства.

Применение QCSuper

Телекоммуникационная отрасль:

📌Анализ сети: QCSuper позволяет операторам связи фиксировать и анализировать обмен радиосигналами между мобильными устройствами и сетью. Это помогает лучше понять производительность сети, диагностировать проблемы и оптимизировать сетевые конфигурации.

📌Соответствие протоколам: Фиксируя исходные радиокадры, телекоммуникационные компании могут гарантировать соответствие своих сетей отраслевым стандартам и протоколам, таким как те, которые определены в 3GPP для сетей 2G, 3G, 4G и 5G.

Безопасность мобильной связи:

📌Исследование безопасности: Исследователи могут использовать QCSuper для изучения уязвимостей в мобильных сетях и выявления потенциальных недостатков в системе безопасности и разрабатки стратегии их устранения.

📌Тестирование на проникновение: QCSuper полезен для проведения тестов на проникновение в мобильные сети. Это позволяет специалистам по безопасности моделировать атаки и оценивать устойчивость сети к различным угрозам.

Сетевые исследования и разработки:

📌Анализ протоколов: Исследователи могут использовать QCSuper для сбора и анализа сигнальной информации и пользовательских данных на разных уровнях стека мобильной сети. Это имеет значение для разработки новых протоколов и улучшения существующих.

📌 Исследование 5G: Благодаря частичной поддержке 5G QCSuper играет важную роль в изучении достижений в области мобильных технологий, чтобы понять новые возможности и проблемы, связанные с сетями 5G.

Образовательные и обучающие цели:

📌Учебные программы: QCSuper используется в учебных программах для обучения специалистов в области телекоммуникаций и безопасности протоколам и безопасности мобильных сетей, предоставляя практический опыт сбора и анализа реального сетевого трафика.

📌Академические исследования: Университеты и исследовательские институты могут использовать QCSuper для академических проектов и исследований, помогая студентам и исследователям получить практическое представление о работе мобильных сетей.