Добрый день. Интересует такой вопрос, до установки соединения между сотовыми, т.е. набор номара, передается в открытом виде в эфире ? Если да, то как можно получить данную информацию, какую софтину использовать, и подойдет ли для этого обычный сканер ?

Добрый день. Интересует такой вопрос, до установки соединения между сотовыми, т.е. набор номара, передается в открытом виде в эфире ? Если да, то как можно получить данную информацию, какую софтину использовать, и подойдет ли для этого обычный сканер ?

до установки соединения между сотовыми, т.е. набор номара, передается в открытом виде в эфире? - НЕТ

Если да, то как можно получить данную информацию, какую софтину использовать - НИКАК

подойдет ли для этого обычный сканер ? - НЕТ

Фокус пройдет только с аналоговыми домашними радиотелефонами.

На каком этапе начинается шифрование сигнала ?Разве не на этапе коммутации двух трубок ?

Разве не на этапе коммутации двух трубок ? а почему бы и нет?

toksin
На каком этапе начинается шифрование сигнала ?Разве не на этапе коммутации двух трубок ?

Вы полагаете, что в сотовой сети напрямую коммутируются 2 трубки? ;) И между ними после соединения начинается шифрованный радиообмен.

Я в ЖСМ не работал, потому соображаю мало. Как я понимаю, абонент набирает номер, этот номер в виде кода передается на БС + служебный трафик с ним, шифруется ли эта часть связи ?

все шифруется. Да даже если бы не шифровалось - как вы широкополосный цифровой сигнал (с шириной полосы 200 с лишним кГц и с Гауссовой фазовой модуляцией собрались слушать на сканер с обычной ЧМ?

Soman Спасибо за ответ. шириной полосы 200 с лишним кГц и с Гауссовой фазовой модуляцией собственно это я и хотел узнать. Не подскажите где можно про это по подробне почитать (автор или сайт) ?

http://www.google.com/search?client=opera&rls=ru&q=%D0%BF%D1%80%D0%BE%D1%82%D0%BE%D0%BA%D0%BE%D0%BB+GSM&sourceid=opera&ie=utf-8&oe=utf-8 например
http://www.aboutphone.info/js/kunegin/gsm1/50.html по первой же ссылке
при этом при более глубоком изучении оказывается, что в каждой сети есть достаточно значимые особенности в рамках протокола.

toksin Да что же Вас-то как ни на чекисиский пеленгатор, так на перехват GSM-то тянет. :-)
В реальном времени с Вашим R5 ничего не получится. Прийдется работать с записью. Про модуляцию и декодирование есть целый раздел на форуме. Если это Вас заинтересует, то занятие получите на всю жизнь. А если пойдет - можете устраиваться в СБУ на работу. Возьмут без разговоров и можете сделать неплохую карьеру. :-)

А разве ширина канала в жсм 200кгц?

Antisanitar Если честно, то надеюсь , что возьмут. У меня специальность ЗИ, диплом почти через год получу, преподаватель, знакомый, говорил, что будут предлагать. Насчет тяги, сама информация не интересует, просто процесс нравится. Я ж в основном занимался этими делами в сети, да и писал кое, что на первых курсах, смотрел на, что способен Делфи. На прошлой сессии по основам ЗИ написал доклад и единственный со всего потока получил автоматом 5 без экзамена :)

ыыы... что-то тут рассуждения настолько меня веселят...
ну, например, в большинстве конфигураций БС GSM трафик дополнительно не шифруют, т.к. об этом прекрасно индицируют телефоны NOKIA, когда идёт радиообмен, то они показывают открытый замочек...
Ну а от перехвата Вас даже отучат хотябы частотные скачки, которые совершенно случайным образом происходят - один из методов борьбы с помехами...
Оборудование уж точно понадобиться оооочень серьёзное :-)

http://www.radioscanner.ru/files/telecom/file2087/ toksin советую скачать книгу по этой ссылке

Nefteugansk24 спасибо сейчас начну скачивать.

Вас даже отучат хотябы частотные скачки, которые совершенно случайным образом происходят

А вот тут можно по подробней! Разве случайно? А не последовательно все "24" "канала" проходит?

3P31H2Нет. Не о том речь. Речь о "хендовере", когда текущее соединение меняет активную соту без разрыва соединения. Но Токсина интересуют номера "А" и "Б" - звонящего и отвечающего. Они вообще в контрольном канале проходят ДО начала разговора. И не 24 их там. Ох не 24. То есть молодой человек хочет реализовать в одиночку протокол GSM пусть даже хотя бы и на прием, зато начиная с OFDM демодулятора заканчивая раскадровкой служебных сообщений. Насколько я знаю у него Айкомка-Р5, что ну вообще никак для этой задачи не подходит.

40 вверх по отпускающей и 40 вниз по принимающей БС. Если всё хорошо и не надо на второй диаппазон уходить.


С уважением RADEK.

Человек замахнулся на пассивный комплекс контроля GSM.
С "простой" радиоприемной точки зрения ему необходим приемник способный корректно работать с тайм-слотами. Длительность тайм-слота порядка 500 мкс. Нужен приемник способный перестраиваться примерно с такой же скоростью. Т.е. быстродействие синтезатора как мимнимум сопоставимо с 0.5 мс. Семейство аор/айком имеют синтезатор со скоростью перестройки десятки мс. Шварцы среднего уровня - единицы мс.
Нечто работающее в рамках 0.5 мс (на порядок быстрее среднего Шварца) стоит - подумайте сами сколько.

ладно люди - ну очередной студент. ну не знает он как все сложно в этой жизни.
не ругайтесь - не все солдатами рожаюця

Нечто работающее в рамках 0.5 мс (на порядок быстрее среднего Шварца) стоит - подумайте сами сколько.
Радиоблок телефона, управляемый софтом с компа :)

Ну сделать-не сделает, так хоть литературку полистает. И то толк. :-)

toksin А вот примерно так это выглядит http://signals.radioscanner.ru/signal153/

А действительно,Sеrgеy4565 дело говорит. Хотя думается что такие темы и обсуждения уже были...

Нечто работающее в рамках 0.5 мс (на порядок быстрее среднего Шварца) стоит - подумайте сами сколько.
Радиоблок телефона, управляемый софтом с компа :)
А действительно,Sеrgеy4565 дело говорит. Хотя думается что такие темы и обсуждения уже были...

хех... только кто будет угадывать что слушать? ;-)
не получится никак...
тут подход другой нужен...
что-то типа нескольких таких управляемых компом радиоблоков. которые будут слушать все каналы сразу + всё будет анализировать компьютер. Ну и в реальном времени будет тяжеловато всё "разложить по полочкам"
на эту тему в инете полно информации
давным давно был интересный форум на kievsat.com
там ссылки на литературку хорошую были. У меня лишь книжка в бумажном варианте была от семинаров и тренингов по программе от Эрикссона. Правда на инглише. А вот есть ещё в электронном варианте от Сименса. Так что выложу в обменник а сюда ссылку дам.

ЭстС "простой" радиоприемной точки зренияможно начать писать мультифреймы целиком и уже из него програмно вырезать нужные кадры.Да и шириной полосы пропускания 200 с лишним кГц можно найти приёмник.
Как то записал IQ того что выдаёт в эфир мобильник при разговоре.
Посмотрел на него добрыми бараньими глазами и удалил.
Потому что всё равно это только тонкий слой ряски над бездонным болотом.

toksin начните с перехвата трубок радиоудлиннителей, транков и "СЕНАО" с "ХАРВЕСТОМ". Там все неизмеримо проще. Зато, когда у Вас все получится, размеры благодарности форумчан не будут иметь границ в пределах разумного. Пишите декодеры - выкладывайте в копилку. И проще, и полезнее для начала, и в процессе оцените масштабы проблемы, на которую Вы замахнулись.

Ну прям и незнаю, что сказать :-) . За понимание ОГОРОМНОЕ человеческое спасибо, спасибо, что не стали шапками забрасывать, а разложили все по полочкам. Да по незнанию, я замахнулся на ООчень серьёзные вещи. Дальше буду по проще и постараюсь не задавать глупых вопросов.начните с перехвата трубок радиоудлиннителей, транков и "СЕНАО" с "ХАРВЕСТОМ"
Пожалуй так и сделаю, начну собирать информации. Спасибо Вам Antisanitar за понимание и объяснения :-) .

Где ж их щас взять, сенао и харвесты :(( Давно поотлавливали всех уже (по кр. мере в Мск)