GSM-Monitoring System

Transcripción

1 ARMADA GSM-Monitoring System Software version 10.xx Traducido al español, Junio 2008 ver Toda la información proporcionada por estas instrucciones de funcionamiento es estrictamente confidencial. El Equipo es destinado para ser utilizado sólo para fines militares y policiales. El operativo de instrucciones no podrá ser, sin previa autorización por escrito del autor, reproducido, ya sea en forma total o parcialmente, o ser transferidos en cualquier forma de copia de datos. El autor se reserva el derecho a efectuar cambios en los productos ofrecidos así como a sus especificaciones técnicas. No aceptamos ninguna responsabilidad en el caso de errores o discrepancias. Edición: Marzo

2 Contenido: 1. Introducción Descripción del sistema Componentes del sistema Modo de Uso del Sistema Instalación Modo receptor Modo interceptado Modo de filtrado Modo de correlación de objetivos Modo de red local Modo de Operación Inicio La aplicación GM La ventana de HRL La ventana de la lista de objetivos La ventana de las estaciones activas La ventana BTS Ajustes del sistema Modos de Interceptación Modo de interceptación aleatorio La ventana HRL durante la operación del sistema Modo receptor IMSI/IMEI Herramientas de Servicio de los Objetivos Obtener el número del objetivo Herramientas de servicio del objetivo La ventana de Estaciones Activas durante la grabación Herramientas de identidad falsa Características La ventana de ajustes generales La ventana del protocolo Herramienta para la base de datos Herramienta de correlación de objetivos Herramienta del archive de grabaciones Información de Último Momento Estructura de las carpetas de la aplicación GM Atajos comunes

3 1. Introducción El sistema está diseñado para: 1. Detectar estaciones móviles estándar dentro del área controlada por el sistema. 2. Monitorear conexiones entrantes o salientes en dichas estaciones móviles. 3. Manipular el estado de las estaciones móviles registradas por el sistema. 4. El sistema funciona de manera discreta en diversas redes de telefonía celular (A5.2, A5.1). Objetivo BTS Clonado E.A. Clonada BTS Real Sistema insertado 1.1. El sistema proporciona: 1. Interceptación de los principales parámetros de las estaciones móviles - IMSI, IMEI, KC, etc. necesarias para operar el sistema. 2. Control total del trafico entrante o saliente de las estaciones móviles dentro del área de operación del sistema. 3. Manipulación del estado de la estación móvil, incluyendo la localización de la estación móvil, por ejemplo, por la activación del transmisor del objetivo. ( Test presence target). El sistema puede operar en los siguientes modos: "Receptor" Captura de IMSI e IMEI (interpretación discreta de los principales parámetros de identificación de la estación móvil, IMSI, IMEI, TMSI, KC, etc.). Detección, control de llamadas entrantes y salientes de las estaciones móviles, su activación y desactivación dentro de rango de operación del sistema. Inhibición del objetivo para operar o inhibición de un grupo completo de objetivos para operar dentro del rango de operación del sistema "Interceptador" Proviene control total del tráfico de las estaciones móviles entrantes en el área del sistema. Dos modos de control: 1. Aleatorio (todas las estaciones móviles) 2. IMSI o/y IMEI (solo objetivos) 3

4 El sistema selecciona el objetivo por el IMSI y/o IMEI. El sistema también busca los objetivos a través del resultado de los análisis de los usuarios registrados en el. El sistema opera de modo discreto y no es detectable por el usuario. No causa interferencias en las redes externas GSM "Red Local" El sistema puede permitir a celulares específicos operar mientras lo impide para otros en un área específica de la red local. Esto puede ser de mucha utilidad en situaciones críticas. Situaciones con rehenes -Busca, detecta y puede contactar el teléfono móvil GSM del dueño dentro del área monitoreada por el sistema. (El sistema puede captar teléfonos móviles específicos dentro del área de operación). La "Red Local" puede ser tan grande como 500 metros de radio, o tan pequeña como una oficina "Detección" El sistema proporciona la detección de teléfonos móviles dentro del área típica de operación del sistema, empleando medidas de control por radio y activación discreta del transmisor del teléfono móvil Componentes del sistema: BTS Dispositivo usado para la comunicación del sistema con los objetivos interceptados. Para saber en que rango de frecuencia GSM el BTS trabaja comprobaremos el ultimo dígito del numero de serie en la etiqueta situada bajo los conectores de las antenas en el BTS. 0 significa que el dispositivo está trabajando en el sistema GSM de 900 MHz, 1 significa que el dispositivo está trabajando en el sistema GSM de 1800 MHz. Para alimentar este dispositivo utilice un adaptador de 24V 3.33A. 4

5 Estaciones Activas Dispositivo usado por el sistema para la comunicación con la red externa GSM/DCS. Para alimentar este dispositivo utilice un adaptador de 16V 3,5A. Antenas Direccionales Las antenas proporcionadas con el sistema son multibanda (no hay diferencia entre antenas GSM y DCS). 5

6 2. Modo de Uso del Sistema 2.1. Instalación El sistema entregado está listo para su operación. Lo único que tiene que hacer el usuario es conectar todos los componentes Conectando los dispositivos La imagen siguiente muestra como deben de conectarse los dispositivos entre si. ATENCIÓN!!! Antes que nada interconectamos las antenas y los cables de red (los cables de red están en verde en el dibujo arriba mostrado). Al final conectamos los cables de alimentación. Cuando deseemos desmontar el sistema, primero desconectaremos los cables de alimentación y luego podemos desconectar los cables de red y las antenas.!!! NUNCA ENCENDER EL BTS SI NO ESTAN CONECTADAS LAS ANTENAS!!! Nota del traductor: El dibujo muestra dos unidades combiner no necesarias para su uso y un BTS extra. En su lugar se conectaran las antenas grandes al BTS y las pequeñas (negras), al AS (Estaciones Activas). 6

7 Ubicación del Equipo La distancia entre AS (Estaciones Activas) y las antenas del BTS no será en ningún caso menor a 1,5 metros Arranque del Sistema (paso por paso) - Interconectar los componentes (ver capitulo ) - Encender los componentes - Inicie la aplicación GM (ver capitulo 3.1) - Espere aprox. 2 minutos (hasta que todos los indicadores de la esquina derecha superior estén en verde) y comience el modo de "escaneado" (ver capitulo 3.1) - Configure los parámetros del BTS (ver capitulo ) - Configure el modo de interceptación (ver capitulo 4.) 2.2. Modo Receptor Este es el modo básico y la información adquirida en este modo es la base para el uso en otros modos de operación. El sistema inicia la comunicación con la red externa y se inserta dentro de la estructura de la red formando su propia red interna, donde el MCC, MNC y ARFCN cumplen las especificaciones del BTS (Base Station Transceiver) de la red externa. El sistema detecta los BTS circundantes y clona su protocolo de registro, así que el sistema aparenta ser una extensión de un BTS existente, (uno o varios) en la red celular del proveedor. La red BTS enviará los IMSI, IMEI, TMSI, clasificaciones y KCN al sistema. La ventana "BTS control" mostrará la lista de usuarios registrados. El registro del usuario será la misma tanto para nuestra red como para la red externa Modo Interceptador Durante su operación en modo Receptor, el software del sistema activara lo siguiente: Canal del Busca-personas (Paging Channel) recibe los mensajes de texto de los usuarios registrados dentro de la red interna de un LAC. Teléfonos Móviles soporta los procedimientos de autenticación iniciados durante la transmisión de mensajes entrantes y salientes de los usuarios registrados en la red local. Estaciones Activas interactúa con la red GSM externa en nombre del usuario registrado en la red interna. Una vez que la estación base es activada y la lista de usuarios registrados es creada (en modo Recepción"), el sistema se mantendrá al corriente del estado del usuario y modificará su operación del modo siguiente: A) Usuarios no activos registrados (El teléfono celular esta encendido pero sin estar siendo usado) Si el usuario no está realizando una llamada, el sistema iniciará los protocolos y comunicaciones necesarias para su registro en la red interna en intervalos de 6 minutos. El sistema mantendrá la sesión y enviará comandos al celular del usuario para 7

8 mantenerlo dentro de la red interna o si el usuario no es de interés para el operador, el puede enviar un comando para que el usuario se vuelva a registrar en la red externa. Si el usuario abandona la red interna será borrado de la lista de usuarios registrados. Aviso: El usuario también será removido de la lista si abandona el área de cobertura del sistema. B) Cuando el usuario es introducido en la red interna desde la red externa a través de una de las estaciones activas del sistema, el usuario podrá se visto en ambas redes, la interna y la externa. Si no se establece la conexión con la red interna, entonces el usuario recibe el mensaje de que la red esta ocupada "Network is busy", hasta que el sistema puede restablecer el protocolo de registro e introducir al usuario en la red interna. Una vez dentro de la red interna, el teléfono celular del usuario enviará todos los mensajes salientes a nuestra estación activa, y luego será retransmitidos a la red externa. Todos los mensajes entrantes de la red externa son recibidos por nuestra estación activa y son retransmitidos al teléfono del usuario. El proceso de la introducción del usuario de la red externa a la interna es completamente transparente, y ningún mensaje es mostrado en el teléfono del usuario. El sistema de mensajería a través de la estación activa del sistema opera de un modo similar. El sistema crea el comando de llamada y mantiene hasta el comienzo de la sesión conectada. Una vez que la sesión esta establecida, la estación activa del sistema retransmite los mensajes del teléfono del usuario a la red externa. Todos los mensajes entrantes de la red externa son recibidos en la estación activa y retransmitidos al teléfono del usuario. También este proceso es totalmente transparente Modo Filtrado (IMSI o/y IMEI) Este modo de trabajo esta designado para seleccionar objetivos de interés (usando el IMSI/IMEI) del total de los usuarios registrados por el sistema en el área de operación. Este modo ofrece el registro de los usuarios objetivo en la lista "Target" de la red interna. El resto de los usuarios no objetivos son regresados a la red externa. Por lo tanto todos los recursos del sistema estarán encauzados únicamente para el trabajo con los objetivos. El sistema se comporta de manera similar al modo interceptador Modo de correlación de objetivos Este sub-sistema provee una búsqueda por ID del usuario controlado (objetivo) por IMSI, IMEI y sus combinaciones recolectadas durante la sesión de trabajo Modo red local Ver la descripción del modo "Interceptación". 8

9 3. Modo de Operación Arranque del sistema IMPORTANTE! Siempre compruebe que la hora y fecha del sistema es la correcta. 1. Inicie el programa GM (directamente desde la ruta c:\program Files\GM\10.xx \GM.exe) Paralelamente con el programa principal, en la parte superior derecha de la pantalla aparecerá la siguiente ventana. Espere hasta que termine de cargar (100%). Esta ventana desaparecerá automáticamente al finalizar la carga. Este es un programa de fondo (mostrado en el Taskbar ) usado para descifrar el algoritmo A5.2. Es cargado en la memoria RAM hasta que es parado manualmente o se reinicia el portátil. 2. Espere hasta que los indicadores BTS y SUP (en la parte superior derecha) indican que el sistema opera correctamente (se ponen de color verde). 3. Haga clic derecho sobre la celda superior de la ventana de la Estación Activa (Active Station), debajo de la columna State, un menú con la opción Scanning aparecerá, seleccione dicha opción con el botón izquierdo de su ratón. Espere a que finalice el escaneado de las celdas. 4. En la ventana de la lista de objetivos (Target List) oprima el botón (la ventana de la lista de objetivos cambiará su nombre a List de celdas Cell List ) y espere cerca de 90 segundos a que finalice el escaneo. Nos mostrará la lista de celdas disponibles en el área. Configure el BTS y la Estación Activa usando dicha información. El sistema está listo para trabajar. 9

10 3.2. La aplicación GM Ventana principal de la aplicación GM 1. Indicadores del descifrado SUP, BTS y AS (verde indica funcionamiento correcto) 2. Ventana de la lista HLR 3. Ventana de la Lista de Objetivos 4. Ventana de la Estación Activa y ventana de grabación de audio en tiempo real 5. Ventana del BTS 6. Ventana del protocolo 7. Barra de herramientas 8. Ventana de arranque rápido 9. Indicador del tiempo de trabajo del sistema 10

11 Ventana de arranque rápido (dib pos. 8) Descripción de los botones Salida de la aplicación GM Reinicio (Hardware) del BTS y Estación Activa Reorganizar las ventanas Configuraciones de fábrica del sistema Abre la ventana de configuración del BTS (ver capitulo ) Activa/desactiva el filtro por IMSI Activa/desactiva el filtro por IMEI El sistema está trabajando en modo IMSI catcher si no están activados ningún filtro. Abre la base de grabaciones y SMS Abre la base de datos de la sesiones (ver capitulo 6.3.) Abre la herramienta de correlación de objetivos Abre la configuración de la ventana de protocolo (dib pos. 6) Abre la ventana de diseño Borra los datos en la ventana de protocolo Activa/desactiva el autoscrolling en la ventana del protocolo Activa/desactiva el mostrar mensajes de registro en la ventana del protocolo Activa/desactiva el monitoreo del auto sonido Activa/desactiva las notificaciones de los objetivos Activa/desactiva el sonido del canal de avance Activa/desactiva el sonido del canal de retroceso Usando los botones y podemos eliminar el sonido de los canales de avance y retroceso durante el monitoreo de una llamada de voz Barra del menú de la aplicación principal (dib pos. 7) [File] Lengüeta de operaciones con la lista de objetivos Target List [Open] Abrir la lista de objetivos guardada previamente [Save] Guardar la lista de objetivos [Save As] Guardar la lista de objetivos como [Exit] Salir de la aplicación GM 11

12 [Sets] Lengüeta de configuración [Reset Hardware] Reinicia el BTS y la Estación Activa [Manufacturers sets] Restaurar configuración de fábrica [Common Sets] Abre la ventana de configuración general [Tracking mode] Lengüeta de filtros [By IMSI] Activa/desactiva el filtro IMSI [By IMEI] Activa/desactiva el filtro IMEI [Windows] Ventana de configuración del programa principal [Reorder Windows] Re-ordena las ventanas [Cascade] Ordena las ventanas en cascada [Mosaic] Ordena las ventanas en mosaico [Receivers window] Restaura la ventana del BTS cerrada [Protocol window] Restaura la ventana del protocolo cerrada [Target numbers window] Restaura la ventana de la lista de objetivos cerrada [Recorder window] Restaura la ventana de la grabadora cerrada [Active station window] Restaura la ventana de la Estación Activa cerrada [Tools] Lengüeta de extras [RecArch] Abre los archivos de grabación [A5/2 statistics] Abre el historial de la desencriptación a52 [Info] - > [About] Abre la ventana de Información y actualización Atajos del teclado [Alt+F] Abre la lengüeta de [Files] (ver capitulo 6.3) [Ctrl+O] Abre la lista de objetivos Target List [Ctrl+S] Guarda la lista de objetivos [Ctrl+Alt+S] Guarda la lista de objetivos como [Alt+F4] Salida de la aplicación GM [Alt+S] Abre la lengüeta de [Sets] (ver capitulo 6.3) [Ctrl+H] Resetea el BTS y la Estación Activa [Ctrl+M] Restaura la configuración de fábrica [Ctrl+F] Abre la ventana de configuración general [Alt+T] Abre la lengüeta de [Tracking mode] (ver capitulo 6.3) [Alt+W] Abre la lengüeta [Windows] (ver capitulo 6.3) [Ctrl+W] Re-ordena las ventanas [Alt+O] Abre la lengüeta de [Tools] (ver capitulo 6.3) [Ctrl+A] Abre los archivos grabados [F2] Abre el historial de la desencriptación a52 [Alt+I] Abre la ventana de Información y actualización 3.3. La ventana de la lista HLR (dib pos. 2) 12

13 Ventana de arranque rápido HLR List Descripción de los botones Abre la ventana de configuración del BTS (ver capitulo ) Activa/Desactiva el autoscrolling en la ventana del Protocolo Activa/Desactiva el borrado automático de los objetivos rechazados de la lista HLR Ud. puede ver los objetivos rechazados usando el filtro IMSI/IMEI si esta opción está activa. Si esta opción no está activa, los objetivos rechazados serán borrados después del tiempo limite. Activa/Desactiva el borrado automático de objetivos de la lista de objetos desvanecidos de la lista HLR Ud. puede ver los objetos que se salieron del rango del sistema si esta opción esta activada. Si esta opción no está activada los objetos desvanecidos serán borrados después del tiempo limite. Activa/Desactiva el desencriptado previo de la llave KC Añade el objeto seleccionado a la lista de objetivos Remueve el objeto seleccionado de la lista de objetivos Edita el objeto seleccionado Comprobación de presencia. Ud. puede usar esta función para localizar de manera discreta un objeto (este botón activa la transmisión del objeto para poder ser localizado con herramientas auxiliares como un Directional finder ). Obtiene el numero telefónico del objeto Activa/Desactiva la herramienta de Target Service (ver capitulo 5.2.) Guarda la lista HRL para posterior análisis Llama al objetivo usando una identidad falsa Envía un mensaje de texto al objetivo usando una identidad falsa 13

14 3.4. La ventana de los objetivos (dib pos. 5) Ventana de arranque rápido de la lista de objetivos Descripción de los botones Crea una nueva lista de objetivos Abre una lista de objetivos previamente guardada Guarda la lista de objetivos actual Crea un nuevo objetivo en la lista Remueve el objeto de la lista Edita el objeto de la lista Abre la ventana de la lista de celdas- Muestra las celdas disponibles Creando un nuevo objeto en la lista de objetivos 1. Para crear un nuevo objetivo utilice uno de los siguientes modos: oprima el botón de la pestaña de la ventana de la lista de objetivos; seleccione un objeto de la lista HRL y oprima el botón en la barra de iconos del HRL; en la lista HRL seleccione un objeto con el ratón. Haga clic derecho sobre el objeto y un sub-menú se abrirá, seleccione la opción Add/Edit to Target Base con el botón izquierdo de su ratón. (ver imagen siguiente): 14

15 2. Se abrirá la ventana abajo mostrada (si Ud.. seleccionó una de las ultimas opciones el IMSI e IMEI serán añadidos automáticamente). [NAME] este campo se usa para nombrar el objetivo. El contenido de este campo nos facilitara la búsqueda en la lista de HRL. [IMSI] este campo muestra el numero de serie del SIM. [IMEI] este campo muestra el numero de serie del celular. A un costado del campo IMEI se muestra el modelo del celular (generado por el código IMEI). IMPORTANTE! Si IMEI fue alterado manualmente, el sistema puede no descodificarlo (campo del modelo vacío) o descodificarlo incorrectamente (modelo equivocado) [PN] muestra el numero publico del SIM correspondiente al objeto. Si el numero nos es conocido lo introduciremos en este campo ya que nos facilitará la búsqueda de otros números en la lista HRL. En el campo [NOTES] podemos introducir cualquier anotación pertinente. En cada una de las listas de Target List o lista de objetivos, se pueden crear un máximo de 100 objetivos. 15

16 3.5. La ventana de las Estaciones Activas (dib pos. 4) [N] esta columna muestra el numero de la Estación Activa (P1 y P2 son los números de nuestra estación de mensajería). [LAC] muestra el LAC en la que la Estación Activa esta registrada. [ARFCN] muestra el canal en el cual la Estación Activa está trabajando. [RX level] muestra la señal de recepción del canal activo. La columna [State] muestra el estado de cada Estación Activa: [Scanning] significa que esta buscando las celdas alrededor del sistema [Searching] significa que esta buscando la cobertura de la red o registrándose [PL PLUS, TELCEL] (etc.) muestra la red celular en la que el sistema se encuentra trabajado. Tiempo y indicador de señal de audio indica que la estación activa esta monitoreando una llamada de voz 3.6 La ventana del BTS (dib pos. 5) [N] muestra el numero del BTS actual. [LAC] muestra el LAC usado por el BTS para comunicarse con los celulares. [ARFCN] muestra el numero de canal usado para comunicarse con los celulares. [RX level] muestra la señal de recepción de cada BTS. La columna [State] muestra el estado actual de cada receptor BTS Configurando el Sistema La ventana de configuración del BTS Para abrir la ventana de configuración del BTS podemos usar uno de los siguientes métodos: - usando el botón en la barra de herramientas de la ventana de la lista HRL; - usando el botón en la barra de herramientas de la ventana principal; - seleccionando [Common Sets] en la pestaña [Sets] en el menú de la ventana principal; - usando el atajo de teclado [Ctrl+F] 16

17 Se abrirá la ventana siguiente: En en campo [BTS Name] (esquina izquierda superior) seleccionaremos el BTS, cuya configuración deseamos cambiar. Podemos cambiar este nombre (usando el campo [Name]). Esta opción es muy útil cuando se usan varios BTS. En el campo [Location] podemos introducir el área de operación del BTS. Será útil posteriormente durante la correlación de objetivos. El área [LAI] contiene los siguientes campos: [MCCMNC] en este campo seleccionaremos uno de los códigos del proveedor deseado (después de haber realizado el escaneado). [LAC] en este campo seleccionaremos uno de los códigos LAC (de los disponibles después del escaneado). El área [Carrier] contiene los siguientes campos: [Channel] en este campo seleccionaremos uno de los canales disponibles de los facilitados por el sistema después del escaneado. [TX Power] (campo al costado del campo[tx Power On]) en este campo configuraremos la señal del BTS [TX Power On] Activar/Desactivar la transmisión del BTS (debe esta siempre en activado) El área [Tuning Unsupported a52 phones] contiene los siguientes campos: [Reject registration] en este campo seleccionamos si no se deben registrar teléfonos con el soporte de codificación a52. (normalmente desactivado) [Enable Outgoing Target Service] en este campo seleccionamos si no se deben de usar las herramientas de servicio con teléfonos con el soporte de codificación a 52. (normalmente desactivado) Existen 3 botones de función en la ventana de configuración: [Ok] Guarda los cambios y cierra la ventana [Cancel] Cancela los cambios y cierra la ventana [Apply] Guarda los cambios sin cerrar la ventana 17

18 La ventana de configuración de las Estaciones Activas Inicie la ventana de configuración de las estaciones activas (mostradas abajo) usando un doble clic del botón izquierdo del ratón sobre cualquier columna del indicador de cada estación activa. Todas las configuraciones disponibles en la pestaña Device están en el área [Tune]. En el campo [MCCMNC] seleccione uno de los códigos GSM/DCS disponibles del proveedor elegido (de los disponibles después del escaneado). En el campo [LAC] seleccione el código LAC deseado (de los disponibles después del escaneado). En la pestaña Unit hay dos campos que Ud. puede cambiar: En el campo [Name] aparecerá en nombre de la estación activa. Podemos cambiar este nombre. En el campo [Location] podemos escribir el nombre del área de trabajo de la estación activa. Existen 3 botones de función en la ventana de configuración: [Ok] Guarda los cambios y cierra la ventana [Cancel] Cancela los cambios y cierra la ventana [Apply] Guarda los cambios sin cerrar la ventana Configurando las estaciones activas - Abra la ventana de configuración de las estaciones activas - Seleccione la opción [LAI] si esta estación estaba apagada - En el campo [MCCMNC] seleccione uno de los códigos del proveedor de telefonía el cual debe ser el mismo que el del objetivo - En el campo [LAC] seleccione el LAC mas fuerte de los disponibles IMPORTANTE! Si estamos en movimiento con el objetivo, en el campo [LAC] seleccione la opción "Any. Cada estación activa se registrará automáticamente con el transmisor mas fuerte de la red. - Presione el botón [Ok] (si se quiere configurar cada estación independientemente) o el botón [All] (si se quiere aplicar la configuración a todas las estaciones activas) 18

19 Después de configurar las estaciones activas Ud. debe configurar el canal de mensajería o Paging channel. - Abra la ventana de configuración de la mensajería - En el campo [ARFCN] seleccione el canal mas fuerte ARFCN (de la Estación Activa) - Guarde y aplique la configuración apretando el botón [Ok] Después de configurar las Estaciones Activas configure el canal de mensajería Configurando el canal de Mensajería - Abra la ventana de configuración de la mensajería - En el campo [ARFCN] seleccione el canal mas fuerte ARFCN (puede ser el mismo de la Estación Activa) Después de configurar el canal de mensajería configure BTS Configurando el BTS Cuando el indicador del BTS (ver dib pos.1) cambia el color a verde y el escaneado ha finalizado (ver capitulo 3.1.), podemos empezar a configurar el BTS siguiendo el procedimiento siguiente: - Abra la ventana de configuración BTS - En el campo [MCCMNC] selecciones uno de los códigos GSM/DCS de la red del proveedor (debe ser el mismo que use el objetivo y el mismo que el de las estaciones activas) - En el campo [LAC] seleccione el LAC mas débil de los disponibles, cree uno nuevo Ud. mismo o seleccione "Auto. - Asegurase que el campo [TX Power On] está activo y configure la potencia del BTS - Presione el botón [Apply] o el botón [Ok] (para guardar la configuración) IMPORTANTE! El código LAC en la Estación Activa y el BTS no pueden ser el mismo. Ellos ser diferentes. El numero ARFCN en el canal de mensajería y BTS no pueden ser el mismo. Deberán de ser diferentes. 19

20 4. Modos de Interceptación 4.1. Modo de interceptación aleatorio Después de la configuración correcta del BTS y si no está activo ningún filtro IMSI / IMEI, el sistema trabaja en modo de interceptación aleatorio. Esto significa que el sistema está registrando todos los teléfonos móviles del proveedor seleccionado que son alcanzables desde nuestra posición. La distancia será de 50 a 500 metros dependiendo de la potencia de salida de nuestro BTS y las condiciones ambientales. Esto significa, que si un BTS con mas potencia que la normal esta cerca de nosotros, la distancia será únicamente de 50 o menos metros. Si el BTS del proveedor esta lejos o trabaja con menor potencia, la distancia podrá alcanzar los 500 metros o mas La ventana de la lista HLR durante la operación del sistema En la columna [Service] se muestra las restricciones a los servicios aplicadas al objeto (ver capitulo 5.). En la columna [NAME] aparecerá el nombre del objeto si este fue añadido a la lista de objetivos "Target List (ver capitulo 3.4.). En la columna [PN] aparecerá en numero telefónico si este fue capturado o registrado por el sistema manualmente. En la columna [IMSI] se muestra el numero de la tarjeta SIM correspondiente al objeto. En la columna [IMEI] se muestra el numero de serie del equipo correspondiente al objeto. En la columna [LAI] se muestra información de los parámetros de la red (las primeras 5 cifras corresponden al código del proveedor, las ultimas 4 o 5 corresponden al LAC). En la columna [LAST EVENT] se muestra información acerca de los últimos eventos realizados por el objeto. [Normal LU] el objeto fue registrado por el sistema [Incoming call] llamada de voz entrante [Outgoing call] llamada de voz saliente [Incoming SMS] mensaje de texto entrante [Outgoing SMS] mensaje de texto saliente En la columna [LAST EVENT TIME] se muestra cuando ocurrió el ultimo evento registrado por el sistema. 20

21 En la columna [TIME LIMIT] se muestra información de cuando se producirá el próximo re-registro del objeto. Este intervalo es decidido por el proveedor. En la columna [STATUS] se muestra el estado del objeto. Es renovado automáticamente cada 6-7 minutos. [Accepted] significa que el objeto fue registrado exitosamente y puede ser monitoreado. [Called] significa que el objeto está siendo contactado por el sistema. [Rejected] significa que el sistema rechazó al objeto. Esta información aparecerá después del "Time Limit cuando están activados los filtros IMSI o IMEI y el objeto no está en la lista de objetivos. Un objeto con este status NO puede ser interceptado. [Faded] significa que el objeto salió del rango del sistema. En la columna [KC] se muestra si la llave KC se calculó previamente (símbolo +). Si el botón es apretado, la llave KC se calculará durante el registro en el sistema del objeto. De otro modo la llave KC durante la primera comunicación del objeto con el sistema. Si existen demasiados móviles en el rango del sistema, es recomendable desactivar el calculo previo de la llave KC. En la columna [LEVEL] se muestra el nivel de señal del objeto en la ultima comunicación con el sistema. En modo de interceptación aleatoria se grabaran las conversaciones de manera automática. El sistema puede grabar hasta 4 conversaciones (modo full duplex). Si se selecciona uno de los objetos de la lista con el botón izquierdo del ratón se mostrará una barra de información. En esta barra aparece varios datos entre ellos el modelo del móvil que podrá ser consultado antes de añadirlo a la lista de objetivos. Para capturar el IMSI o IMEI de un objeto del cual no conocemos nada, Ud. debe de: - Poner el sistema cerca del objeto. - Configurar el proveedor de telefonía celular. - Capturar todos lo móviles en el rango del sistema (en modo de interceptación aleatoria). Ello tomará unos 15 minutos. Después guarde la lista de HLR para posterior análisis. - Siga al objetivo a otra locación con el sistema. - Como antes capture todos los móviles en el rango y guarde nuevamente la lista con otro nombre. - Abra el programa de correlación de objetivos usando el botón (en la barra de iconos de la aplicación principal). - Compare los números capturados IMSI/IMEI de ambas locaciones, selecciones los comunes. - Añada los objetos comunes a la lista de objetivos. 21

22 4.3. Modo de captura IMSI/IMEI Después de guardar los objetos en la lista de objetivos podemos cambiar el modo de operación al modo de interceptación IMSI/IMEI. Esto facilita el trabajo del sistema ya que todos los recursos están dedicados a nuestros objetivos siendo ignorados todos los demás móviles del área. Si quiere activar el modo de interceptación IMSI/IMEI ( filtro IMSI/IMEI) presione los botones o de la barra de iconos de la ventana principal. Todos los eventos relacionados son guardados automáticamente en la base de datos ("Database ). Podemos abrirla presionando el botón de la barra de iconos de la lista HLR o seleccionando el campo History del menú emergente de la lista (el cual se obtiene haciendo clic derecho con el ratón sobre un objeto de la lista). 5. Herramientas de Servicio de objetivos 5.1. Obtener el numero telefónico (PN) del objeto - Seleccione de la lista HLR (usando el botón izquierdo de su ratón) un objeto con el numero telefónico conocido ( puede ser el del operador, previamente registrado). - Presione la tecla [Ctrl] y usando nuevamente el botón izquierdo del ratón seleccione el objeto del cual queremos conocer su numero telefónico de la lista HLR. - Cuando haya seleccionado ambos objetos presione el botón de la barra de iconos de la ventana HLR. Después de cerca de 15 segundos la siguiente ventana se abrirá: IMPORTANTE! Para esta operación es necesario tener registrado al menos un numero telefónico. Para ello recomendamos adquirir un teléfono móvil con un SIM prepagado para dichos fines ( Teléfono del operador). 22

23 Si el objetivo usa un móvil con un numero "ex directory*", podemos robar su identidad y enviar un mensaje de texto al teléfono del operador para obtener su numero. * Ex directory number: es un móvil que no facilita su numero telefónico a la red por lo que no se identifica ante el teléfono al cual esta marcando La herramienta de Servicio del Objetivo (Target Service) Para iniciar la herramienta Ud. debe de seleccionar un objeto de la lista de HLR y presionar el botón en la barra de iconos de la ventana HLR. También puede abrirla usando el campo "Target Service" que se abre en el menú cuando se selecciona un objeto de la lista con el botón derecho del ratón. La ventana de Servicio del Objetivos está dividida en dos marcos o áreas: [Net Connection Filters] Filtros de Conexión de Red Es un grupo de filtros aplicables a un objeto, grupo de objetos o todas las estaciones móviles (Si presiona el botón [Apply for All]) registrados en el sistema. Al aplicar filtros a los objetos la primera columna de la lista HLR se modificará de la siguiente manera: La secuencia de signos "+" y "-" muestra los servicios activos/desactivados en la imagen. 23

24 El símbolo "+" significa que el filtro esta activo (marcado V en "Target Service"). El símbolo "-" significa que el filtro esta desactivado (sin marcar en "Target Service"). [Use Another Identity] Usar otra identidad Es un supresor de identidad. Usándolo se puede tomar la identidad de una estación móvil. Se puede usar para realizar llamadas o enviar mensajes que serán vistos como realizados por el objeto. También puede recibir llamadas entrantes o mensajes en lugar del objeto. Si quiere usar el supresor de identidad Ud. debe: - Seleccionar de la lista de objetivos el teléfono que tomará la identidad (el teléfono del operador) - Inicie la herramienta de servicios de objetivos "Target Service" - En el marco [Use Another Identity] seleccione que tipo de identidad quiere tomar y presione el botón [Select] - El la ventana emergente "Info" presione el botón [Yes] - En la ventana HLR seleccione (usando el botón izquierdo del ratón) el objeto del cual queremos tomar su identidad. - Presione el botón [Apply] - En la ventana de la lista HLR seleccione el objeto del cual ya tomamos su identidad y inicie la herramienta "Target Service" - En el marco [Net Connection Filters] seleccione los filtros a aplicar al objeto de cual tomamos su identidad Confirme la operación presionando el botón [Apply] 5.3 La ventana de Estaciones Activas durante la grabación Esta ventana es una interfaz del sistema de grabación multicanal. Se puede usar para la grabación de hasta 4 conversaciones duplex. Usando el botón Ud. puede desconectar la llamada. Usando el botón Ud. puede activar/desactivar el sonido en los altavoces del equipo. El campo muestra el tiempo real de la grabación. 24

25 La barra de funciones especiales de las Estaciones Activas Para mostrar la barra presione el botón durante una llamada de voz. Usando los botones Ud. puede cancelar el sonido de los canales FWD / REV. Usando los botones Ud. puede activar el uso del micrófono del sistema en lugar de el del canal. Usando el desplazador se puede ajustar el volumen del micrófono. Puede interrumpir la llamada usando el botón 5.4 Herramientas de identidad falsa Lo botones para dichas herramientas están situados en la barra de iconos de la lista HLR. Ud. puede usar dichas funciones para cualquier objeto registrado en el sistema Llamadas de voz falsas Para usar esta función, seleccione un objeto de la lista HLR (usando el botón izquierdo de su ratón) y presione el botón Aparecerá la ventana abajo mostrada: En el campo "PN From " seleccione una de las opciones disponibles o escriba Ud. mismo un numero. Presione el botón silenciar el micrófono usando el botón (que aparece en lugar del botón ) Mensajes de texto falsos para iniciar una llamada de voz. Usando el desplazador Ud. puede ajustar el volumen del micrófono. Puede o desconectar la llamada usando el botón Para usar esta función, seleccione un objeto de la lista HLR (usando el botón izquierdo de su ratón) y presione el botón Aparecerá la ventana abajo mostrada: 25

26 En el campo "PN From " seleccione una de las opciones disponibles o escriba Ud. mismo un numero. En el campo "Message" escriba el texto del mensaje. Si Ud. quiere que el mensaje se borre automáticamente, marque la opción " Flash sms"*. Presione el botón para enviar el mensaje o el botón para cancelar la operación. * La opción de Flash SMS no funciona en la mayoría de teléfonos ya que permiten guardar el mensaje entrante cuando se esta viendo por primera vez. Favor de tomarlo en cuenta. 26

27 6. Características 6.1. La ventana de ajustes generales Para abrir la ventana puede usar cualquiera de los métodos siguientes: - El atajo de teclado [Ctrl]+[F]. - Seleccione [Common Sets] del menú [Sets] de la barra de menús en la aplicación principal La pestaña de configuración del BTS Esta pestaña ya fue descripta en el capitulo La pestaña de selección de filtros En esta pestaña podemos activar o desactivar varios parámetros de las conexiones con los objetivos. 27

28 La pestaña de diseño En esta pestaña podemos modificar varios parámetros de como se verán los mensajes del sistema en la ventana de protocolo. Se pueden modificar las fuentes y colores usados por diferentes tipos de mensajes del sistema. En el campo "Protocol buffer size" podemos ajustar el numero de lineas a guardar antes de ser sobrescritas por el sistema La pestaña de grabación En esta pestaña podemos configurar varios de los parámetros de la grabación automática. En "Speech files destination folder" esta la ruta en la que el sistema guarda los archivos de grabación. No es recomendable cambiar esta ruta. Si se selecciona el campo "Auto sound", cada llamada establecida se oirá en los altavoces del sistema. Si esta opción está desactivada, Ud. puede manualmente 28

29 activarla durante una conversación de voz usando el botón grabación de las Estaciones Activas. en la ventana de Si se selecciona el campo "Notify TDB connection", el sistema automáticamente le avisará de cualquier conexión realizada entre los objetivos y la red externa. Si se NO selecciona el campo "FWD Channel", tel sistema solo grabará un canal de voz (FWD). Si se NO selecciona el campo "REV Channel", tel sistema solo grabará un canal de voz (REV). En el campo "Record After Connect" Ud. puede configurar el sistema de manera que grabe la voz desde objetivo (campo "For Outgoing") y/o al objetivo (campo "For Incoming") La pestaña del protocolo En esta ventana se pueden filtrar la información mostrada por la ventana del protocolo Botones comunes [Ok] Guarda los cambios y cierra la ventana [Cancel] Cancela los cambios y cierra la ventana [Apply] Guarda los cambios sin cerrar la ventana 29

30 6.2. La ventana del protocolo (dib pos. 6) En la ventana de protocolo se muestran todos los reportes relevantes entre los objetos y el sistema, relacionados con el trabajo habitual de la red GSM/DCS. Entre los reportes mostrados se pueden separar los de sistema y los mensajes de texto. Para facilitar la lectura, se puede cambiar el color de la fuente de cada tipo de mensaje. Usando filtros especiales (ver capitulo 6.1.5) se pueden ignorar grupos de reportes La herramienta de la base de datos Toda información relativa a nuestros objetos es dirigida a la herramienta de base de datos. Dentro de esta aplicación son convertidos a formato *.mdb (Microsoft Access database). Para iniciar la herramienta podemos usar uno de los métodos siguientes : - en un objeto seleccionado en la lista HLR activamos el menú emergente (usando el botón derecho del ratón) y elegimos la opción [History]; - presione el botón en la barra de iconos de la aplicación principal. 30

31 6.3.1 Iconos de la aplicación de Herramienta de base de datos - para escuchar de nuevo una grabación anterior (solo disponible si se selecciona un archivo de grabación) - inicia el editor SQL - permanecer siempre activo - inicia la pestaña de filtros - selecciona todos los filtros - de-selecciona todos los filtros - empieza la búsqueda con los filtros seleccionados - guarda la base de grabaciones con un nuevo nombre - abre una base de grabaciones previamente guardada - remueve la entrada de la lista - restaura la configuración de fabrica - cierra la herramienta de la base de datos - salta a la primera entrada de la lista - salta a la entrada previa de la lista - salta a la próxima entrada de la lista - salta a la ultima entrada de la lista La pestaña de filtros de la herramienta de base de datos Seleccionado el campo [By Date], el sistema ordenará las entradas por la fecha en que se realizaron. Seleccionado el campo [By Time], el sistema ordenará las entradas por la hora en que se realizaron. Seleccionado el campo [By record time], el sistema ordenará las entradas por la duración de la grabación. Seleccionado el campo [By Tdb Name], el sistema ordenará las entradas por el nombre en la lista de objetivos. Seleccionado el campo [Change visible fields], el sistema abrirá una ventana nueva con la posibilidad de ocultar campos. 31

32 Seleccionado el campo [By IMSI], el sistema ordenará las entradas por el numero IMSI. Seleccionado el campo [By IMEI], el sistema ordenará las entradas por el numero IMEI. Seleccionado el campo [By PLMN], el sistema ordenará las entradas por el numero PLMN. Seleccionado el campo [By estabilishion type], el sistema ordenará las entradas por el tipo de conexión. Seleccionado el campo [By SMS], el sistema ordenará las entradas por el texto dentro de los mensajes de texto. Seleccionado el campo [By BTS location], el sistema ordenará las entradas por el nombre del BTS. Seleccionado el campo [By AS location], el sistema ordenará las entradas por el nombre del AS. Apretando el botón [Convert], el sistema convertirá a un archivo *.wav la entrada (El sistema la guardará en la ruta seleccionada). 32

33 6.4. La herramienta de correlación de objetivos Abajo se muestra la herramienta de correlación de objetivos que podemos abrir usando el botón de la barra de iconos de la ventana principal. Para crear listados de HLR es recomendable poner nombre al BTS si no lo trae (ver capitulo ) y guardar las listas HLR usando el botón que aparece en la barra de iconos de la ventana HLR. El sistema preguntará de que BTS queremos guardar la lista (en nuestro caso del único que poseemos). Para encontrar un objeto que esta en varios lugares deberemos: - Abrir un mínimo de 2 listas HLR. - usando el ratón (botón izquierdo) y la tecla [Ctrl] seleccionaremos las listas - presionamos el botón para indicar que el objetivo está presente en las lista a comparar: - presionamos el botón para empezar el análisis 33

34 - si el mismo IMSI o IMEI esta presente en las listas, el sistema lo mostrará en el campo derecho ("Results") La barra de iconos de la herramienta de correlación de objetivos abre una lista HLR previamente guardada abre un grupo de listas HLR guarda las listas HLR como grupo indica que el objetivo está presente en las listas seleccionadas indica que el objetivo NO está presente en las listas seleccionadas desactiva todas las marcas de las filas seleccionadas desactiva todas las marcas de todas las filas borra los archivos seleccionados busca un objeto con el mismo IMSI (tarjeta SIM fija) busca un objeto con el mismo IMEI empieza la correlación abre la ventana de configuración busca los IMSI / IMEI específicos en los resultados 34

35 6.5. La herramienta de archivos de grabación Se muestra abajo la herramienta de archivos de grabación que podemos abrir siguiendo uno de los métodos siguientes: - presione el botón de la barra de iconos de la aplicación principal; - utilice el atajo de teclado [Ctrl+A]; - seleccione [RecArch] del menú [Tools] en el menú principal de la aplicación En la parte derecha de esta ventana podrá ver un árbol de archivo y carpetas. En la carpeta "WaveDir" es donde todas las grabaciones son guardadas por el sistema. La carpeta "WaveDir" está dividida en varias carpetas (carpetas del día) con la siguiente denominación: XXYYZZ (XX-día, YY-mes, ZZ-año). Cada una de estas carpetas contiene las grabaciones del día. En cada carpeta puede haber una carpeta con el nombre de los objetivos de la lista de objetivos (que contienen las grabaciones de cada objetivo) y la carpeta "Random" (que contiene las grabaciones generales) La barra de iconos de la herramienta de archivos de grabaciones - toca el archivo seleccionado - copia el archivo seleccionado a otro grupo de archivos - mueve el archivo seleccionado a otro grupo de archivos - borra el archivo seleccionado - selecciona todos los archivos 35

36 - quita la selección - cambia la fuente - cierra la herramienta de archivo de grabaciones Herramientas en la aplicación de Archivos de grabación En el área [SMS control] hay varios botones: [Look SMS] -Muestra el texto de todos los mensajes de texto enviados o recibidos. [Clear SMS] -Borra todos los mensajes de texto. En el área [GDF to WAV converter] está el botón [Convert]. Presionandolo, el sistema convertirá un archivo *.gdf en uno *.wav. Después de presionar este botón deberá de seleccionar la ubicación para guardarlo. La parte principal del "Archive of records" constituye la lista de grabaciones, la cual esta conformada por las siguientes columnas: - File name el nombre del archivo - Created fecha de la creación - Time tiempo de grabación - Size tamaño del archivo - Passed si ya se escuchó el archivo previamente Debajo de la lista de grabaciones tenemos una ventana de protocolo. En esta ventana podemos ver todos los registros del sistema que acompañan a dicha grabación La ventana de escucha Cuando se presiona el botón, el sistema empezará a tocar el archivo seleccionado utilizando la ventana mostrada arriba. Podemos pausar o parar la escucha. Usando el campo "Forward" se puede desactivar el canal FWD desactivando la casilla "Req". Usando el campo "Reverse" se puede desactivar el canal REV desactivando la casilla "Req". 36

37 7. Información final 7.1. Estructura de las carpetas dentro de la carpeta de la aplicación GM C:\program files\gm\ Carpeta de la aplicación principal _ 10_xx Carpeta del software _ Cell Carpeta de la celda GSM _ Dat Carpeta de la tablas PLMN _ drivers Carpeta de los controladores _ TDB Carpeta de la listas de objetivos HLRState Carpeta de la listas HLR _ WaveDir Carpeta de las grabaciones _ TAB51r Carpeta de los archivos de desencriptación _ RecBase Carpeta de la base de datos Atención! No modifique la estructura de las carpetas dentro de GM Abreviaturas usadas ( En ingles ) IMSI International Mobile Subscriber Identity Number an unique number of each subscriber of GSM network (contains PLMN and MSIN) IMEI International Mobile Equipment Identity an unique number of each mobile phone PLMN Public Land Mobile Network it is code result from connection MCC and MNC numbers ARFCN Absolute Radio Frequency Channel Number it is channel for communication between BTS and mobile station PN Public Number it is proper number of each subscriber in GSM network MCC Mobile Country Code an unique GSM network country code MNC Mobile Network Code an unique code of each provider LAC Local Area Code area code of BTS transceiver MSIN Mobile Subscriber Identification Number an unique code of each SIM card GSM Global System for Mobile Communication (900MHz) DCS Digital Communication System (1800MHz) PCS Personal Communication System (1900MHz) SIM Subscriber Identity Module BTS Base Transceiver Station HLR Home Location Register database of each BTS contains information about logged phones MS Mobile Station mobile phone Esta absolutamente prohibido desmontar los componentes del sistema o modificarlos. Cualquier alteración cancelará automáticamente la garantía! 37