blog/archive/2017/09/09.rss

   1 <?xml version="1.0" encoding="ISO-8859-1"?>
   2 <rss version='2.0' xmlns:lj='http://www.livejournal.org/rss/lj/1.0/'>
   3         <channel>
   4                 <title>Petter Reinholdtsen - Entries from September 2017</title>
   5                 <description>Entries from September 2017</description>
   6                 <link>http://people.skolelinux.org/pere/blog/</link>
   7
   8
   9         <item>
  10                 <title>Easier recipe to observe the cell phones around you</title>
  11                 <link>http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html</link>
  12                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Easier_recipe_to_observe_the_cell_phones_around_you.html</guid>
  13                 <pubDate>Sun, 24 Sep 2017 08:30:00 +0200</pubDate>
  14                 <description>&lt;p&gt;A little more than a month ago I wrote
  15 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Simpler_recipe_on_how_to_make_a_simple__7_IMSI_Catcher_using_Debian.html&quot;&gt;how
  16 to observe the SIM card ID (aka IMSI number) of mobile phones talking
  17 to nearby mobile phone base stations using Debian GNU/Linux and a
  18 cheap USB software defined radio&lt;/a&gt;, and thus being able to pinpoint
  19 the location of people and equipment (like cars and trains) with an
  20 accuracy of a few kilometer.  Since then we have worked to make the
  21 procedure even simpler, and it is now possible to do this without any
  22 manual frequency tuning and without building your own packages.&lt;/p&gt;
  23
  24 &lt;p&gt;The &lt;a href=&quot;https://tracker.debian.org/pkg/gr-gsm&quot;&gt;gr-gsm&lt;/a&gt;
  25 package is now included in Debian testing and unstable, and the
  26 IMSI-catcher code no longer require root access to fetch and decode
  27 the GSM data collected using gr-gsm.&lt;/p&gt;
  28
  29 &lt;p&gt;Here is an updated recipe, using packages built by Debian and a git
  30 clone of two python scripts:&lt;/p&gt;
  31
  32 &lt;ol&gt;
  33
  34 &lt;li&gt;Start with a Debian machine running the Buster version (aka
  35   testing).&lt;/li&gt;
  36
  37 &lt;li&gt;Run &#39;&lt;tt&gt;apt install gr-gsm python-numpy python-scipy
  38   python-scapy&lt;/tt&gt;&#39; as root to install required packages.&lt;/li&gt;
  39
  40 &lt;li&gt;Fetch the code decoding GSM packages using &#39;&lt;tt&gt;git clone
  41   github.com/Oros42/IMSI-catcher.git&lt;/tt&gt;&#39;.&lt;/li&gt;
  42
  43 &lt;li&gt;Insert USB software defined radio supported by GNU Radio.&lt;/li&gt;
  44
  45 &lt;li&gt;Enter the IMSI-catcher directory and run &#39;&lt;tt&gt;python
  46   scan-and-livemon&lt;/tt&gt;&#39; to locate the frequency of nearby base
  47   stations and start listening for GSM packages on one of them.&lt;/li&gt;
  48
  49 &lt;li&gt;Enter the IMSI-catcher directory and run &#39;&lt;tt&gt;python
  50   simple_IMSI-catcher.py&lt;/tt&gt;&#39; to display the collected information.&lt;/li&gt;
  51
  52 &lt;/ol&gt;
  53
  54 &lt;p&gt;Note, due to a bug somewhere the scan-and-livemon program (actually
  55 &lt;a href=&quot;https://github.com/ptrkrysik/gr-gsm/issues/336&quot;&gt;its underlying
  56 program grgsm_scanner&lt;/a&gt;) do not work with the HackRF radio.  It do
  57 work with RTL 8232 and other similar USB radio receivers you can get
  58 very cheaply
  59 (&lt;a href=&quot;https://www.ebay.com/sch/items/?_nkw=rtl+2832&quot;&gt;for example
  60 from ebay&lt;/a&gt;), so for now the solution is to scan using the RTL radio
  61 and only use HackRF for fetching GSM data.&lt;/p&gt;
  62
  63 &lt;p&gt;As far as I can tell, a cell phone only show up on one of the
  64 frequencies at the time, so if you are going to track and count every
  65 cell phone around you, you need to listen to all the frequencies used.
  66 To listen to several frequencies, use the --numrecv argument to
  67 scan-and-livemon to use several receivers.  Further, I am not sure if
  68 phones using 3G or 4G will show as talking GSM to base stations, so
  69 this approach might not see all phones around you.  I typically see
  70 0-400 IMSI numbers an hour when looking around where I live.&lt;/p&gt;
  71
  72 &lt;p&gt;I&#39;ve tried to run the scanner on a
  73 &lt;a href=&quot;https://wiki.debian.org/RaspberryPi&quot;&gt;Raspberry Pi 2 and 3
  74 running Debian Buster&lt;/a&gt;, but the grgsm_livemon_headless process seem
  75 to be too CPU intensive to keep up.  When GNU Radio print &#39;O&#39; to
  76 stdout, I am told there it is caused by a buffer overflow between the
  77 radio and GNU Radio, caused by the program being unable to read the
  78 GSM data fast enough.  If you see a stream of &#39;O&#39;s from the terminal
  79 where you started scan-and-livemon, you need a give the process more
  80 CPU power.  Perhaps someone are able to optimize the code to a point
  81 where it become possible to set up RPi3 based GSM sniffers?  I tried
  82 using Raspbian instead of Debian, but there seem to be something wrong
  83 with GNU Radio on raspbian, causing glibc to abort().&lt;/p&gt;
  84 </description>
  85         </item>
  86
  87         <item>
  88                 <title>Datalagringsdirektivet kaster skygger over Høyre og Arbeiderpartiet</title>
  89                 <link>http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html</link>
  90                 <guid isPermaLink="true">http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_kaster_skygger_over_H_yre_og_Arbeiderpartiet.html</guid>
  91                 <pubDate>Thu, 7 Sep 2017 21:35:00 +0200</pubDate>
  92                 <description>&lt;p&gt;For noen dager siden publiserte Jon Wessel-Aas en bloggpost om
  93 «&lt;a href=&quot;http://www.uhuru.biz/?p=1821&quot;&gt;Konklusjonen om datalagring som
  94 EU-kommisjonen ikke ville at vi skulle få se&lt;/a&gt;».  Det er en
  95 interessant gjennomgang av EU-domstolens syn på snurpenotovervåkning
  96 av befolkningen, som er klar på at det er i strid med
  97 EU-lovgivingen.&lt;/p&gt;
  98
  99 &lt;p&gt;Valgkampen går for fullt i Norge, og om noen få dager er siste
 100 frist for å avgi stemme.  En ting er sikkert, Høyre og Arbeiderpartiet
 101 får ikke min stemme
 102 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/Datalagringsdirektivet_gj_r_at_Oslo_H_yre_og_Arbeiderparti_ikke_f_r_min_stemme_i__r.html&quot;&gt;denne
 103 gangen heller&lt;/a&gt;.  Jeg har ikke glemt at de tvang igjennom loven som
 104 skulle pålegge alle data- og teletjenesteleverandører å overvåke alle
 105 sine kunder.  En lov som er vedtatt, og aldri opphevet igjen.&lt;/p&gt;
 106
 107 &lt;p&gt;Det er tydelig fra diskusjonen rundt grenseløs digital overvåkning
 108 (eller &quot;Digital Grenseforsvar&quot; som det kalles i Orvellisk nytale) at
 109 hverken Høyre og Arbeiderpartiet har noen prinsipielle sperrer mot å
 110 overvåke hele befolkningen, og diskusjonen så langt tyder på at flere
 111 av de andre partiene heller ikke har det. Mange av
 112 &lt;a href=&quot;https://data.holderdeord.no/votes/1301946411e&quot;&gt;de som stemte
 113 for Datalagringsdirektivet i Stortinget&lt;/a&gt; (64 fra Arbeiderpartiet,
 114 25 fra Høyre) er fortsatt aktive og argumenterer fortsatt for å radere
 115 vekk mer av innbyggernes privatsfære.&lt;/p&gt;
 116
 117 &lt;p&gt;Når myndighetene demonstrerer sin mistillit til folket, tror jeg
 118 folket selv bør legge litt innsats i å verne sitt privatliv, ved å ta
 119 i bruk ende-til-ende-kryptert kommunikasjon med sine kjente og kjære,
 120 og begrense hvor mye privat informasjon som deles med uvedkommende.
 121 Det er jo ingenting som tyder på at myndighetene kommer til å være vår
 122 privatsfære.
 123 &lt;a href=&quot;http://people.skolelinux.org/pere/blog/How_to_talk_with_your_loved_ones_in_private.html&quot;&gt;Det
 124 er mange muligheter&lt;/a&gt;.  Selv har jeg litt sans for
 125 &lt;a href=&quot;https://ring.cx/&quot;&gt;Ring&lt;/a&gt;, som er basert på p2p-teknologi
 126 uten sentral kontroll, er fri programvare, og støtter meldinger, tale
 127 og video.  Systemet er tilgjengelig ut av boksen fra
 128 &lt;a href=&quot;https://tracker.debian.org/pkg/ring&quot;&gt;Debian&lt;/a&gt; og
 129 &lt;a href=&quot;https://launchpad.net/ubuntu/+source/ring&quot;&gt;Ubuntu&lt;/a&gt;, og det
 130 finnes pakker for Android, MacOSX og Windows.  Foreløpig er det få
 131 brukere med Ring, slik at jeg også bruker
 132 &lt;a href=&quot;https://signal.org/&quot;&gt;Signal&lt;/a&gt; som nettleserutvidelse.&lt;/p&gt;
 133 </description>
 134         </item>
 135
 136         </channel>
 137 </rss>