Avvecklingen av 2G- och 3G-näten i Sverige

Bara en fundering. Vore det inte möjligt att skapa en liten pryl som tar GSM signalen och konverterar den till LTE? På så vis skulle utrustningen fortsatt fungera. Jag tänker mig liknande de FM-sändarna som fanns för några år sedan. Utsändningen behöver vara begränsad till ett par decimeter för att undvika interferens eller störningar.

 

Har med spektrum, sen beror det på payload för instruktioner man skickar till proxy och enhet.

Lösningen är mer att modem får inte vara fastlöddade till kretskort och ska kunna bytas ut som Sim-kort.

 

Jo, det går, jag har själv byggt en sådan setup. Lyckades koppla upp både bilen och elmätaren till det nätet. Du behöver inte ens någon licens för det, då PTS har släppt 1,8 MHz fritt på 1800-bandet. Detta gjorde jag för 7-8 år sedan, det kostade mig typ 5000 spänn, så borde vara både billigare och enklare idag.

Mitt syfte var dock att skriva ett akademiskt papper där jag gick igenom säkerheten av bl.a. bilen och elmätaren och inte att främja bakåtkompatibliteten.

 

Det hade ju löst problemet med t.ex. eCALL.

 

Hur var säkerheten då, enligt vad du kom fram till?

Hur ska trafiken kunna skickas mellan GSM och LTE/NR, i 4ndroidz ursprungliga scenario ovan? Låter som att diverse protokoll skulle kunna vägra hantera paket om man mixtrat på det sättet, typ icke godkänd autentisering. Sen finns det väl flera andra aspekter att ta höjd för, typ att sammankoppla kretskopplad kommunikation i GSM med IP-paket i de senare protokollen samt kryptering i flera av kommunikationslagren.

 

Kunde konfa upp min radio så den nedgraderade enheten till GSM, och där stängde man helt och hållet av krypteringen. Kunde läsa av allt och ändra t.ex. vilken elförbrukning som rapporterades till elbolaget.

I 4ndroidz fall så räcker det att sätta upp ett eget öppet GSM-nät, sedan kör man NAT mot internet. På operatörens sida ser det bara ut som jag har en vanlig router, de vet inte att jag kör GSM istället för t.ex. WiFi.

 

Blir de inte problem att få tex bilen att välja ditt nätet. De sim kort, som jag antar inte går att byta i bilen, känner ju inte till ditt "privata" mobilnät. Och att påstå sig vara Telia eller någon annan operatör bör man nog undvika.

 

Det var precis det jag gjorde. Det blir dock inget problem när det riktiga GSM-nätet stängs ner, man kan köra i princip valfritt MNC/MCC.

 

Ok.. är de ens lagligt.. lät väl dock som du gjorde de i forskning syfte men tänker om man gör de mer permanent.

 

Sändareffekten låg på ca 0.5 milliwatt, så nätet täckte inte ens i rummet bredvid, dessutom hade jag lagt in en IMEI-spärr så inga random telefoner skulle koppla upp sig mot nätet. Men visst, rent juridiskt kanske det var olagligt. I pappret skrev jag att testerna utfördes i en faradaybur, vilket delvis var sant. Av praktiska skäl kunde jag dock såklart inte montera ner elmätaren och stoppa in den i en faradaybur.

 

Jo precis säkert lungt men skulle de göras på en kommersiell produkt så tror jag de skulle blir svårare att lösa.. men jaja.. vi behöver int snöa in på de .

 

Hårresande att elmätaren kunde skicka data helt okrypterat. Hög tid att man går över till IP-paket för att överföra sådan information.
Menar du att elmätaren skickar SMS, eller hur kunde den annars överföra data med GSM? Vet du hur ofta SMS gick iväg, och tog den emot SMS också?
Eller om du menar GPRS så skulle den ju kunna skicka datatrafik, men då gissar jag att det skulle ha varit krypterat med vanlig TLS, så det låter inte som GPRS i detta fall.

I övrigt skulle jag inte vilja att min bil överförde någon som helst information över okrypterad GSM, inte ens om det bara är på ett kort avstånd.

 

Den skickade via IP och GPRS. Men det var okrypterat och inte särskilt svårt att hitta rätt offset i paketen som matchade mot elförbrukningen.

Inget TLS eller någon form av säkerhet alls, utan en vanlig TCP-anslutning.

 

Jaha, då är det ju enormt dålig "security practice" från elbolaget eller den som elbolaget valt för att ta fram elmätaren. För inget hade väl hindrat att de krypterat trafiken med TLS som nästan all annan internattrafik.
Visst finns det inget hinder i GPRS-standarden mot att köra en modern variant av kryptering på paketen som överförs, även om GPRS-standarden i sig är gammal?

Vet du när elmätaren tillverkades? Vore intressant att veta. Förhoppningsvis har lite grejer hänt sedan dessa upptäcker du beskriver.

 

Nä jag håller med. Var samma historia med bilen (en VW). Finns inget som hindrar dem att köra TLS ovanpå GPRS, annat än möjligen att hårdvaran var för klen.

 

Vad för slags data sände bilen okrypterat, och vilken årsmodell var det på den Volkswagen?

SOS-funktionen (telefonsamtal) skulle väl gå att sända okrypterat, det vore väl inte hela världen även om det känns lite olustigt. Men jag gissar att du menar någon slags datapaket som sändes okrypterat.

 

2018ish var bilen tillverkad. Såg t.ex. XML-trafik med information om radiostationer (typ Rix FM) och dess frekvenser. Testade dock inga attacker mot bilen, hade varit surt att bricka den då det inte var min bil

 

Jag antar att denna data skickades till Volkswagens egna servrar.
Vet du om ägaren hade anslutit något slags Volkswagen-konto och därigenom medvetet aktiverat uppladdning, eller tror du bilen delade sånt i bakgrunden oavsett om ägaren velat det eller inte?

 

Ingen aning hur det var uppsatt. Misstänker dock att ägaren hade ett konto, han kunde ju slå på värmen och liknande från mobilen.