القرصنة الخلوية المذهلة

قائمة شاملة ومنسقة من الموارد لأبحاث وتحليل أمن الشبكات الخلوية 2G/3G/4G/5G

يجمع هذا المستودع المعرفة المجتمعية في مجال أمن الشبكات الخلوية، بما في ذلك الاستغلالات، والأوراق البحثية، والأدوات، والموارد التعليمية. الهدف هو الحفاظ على الأبحاث الأمنية المهمة وتنظيمها والتي قد يصعب العثور عليها بخلاف ذلك.

إخلاء مسؤولية: هذه المعلومات مخصصة لأغراض البحث الأمني التعليمي والدفاعي فقط. استخدمها بمسؤولية ووفقًا للقوانين واللوائح المعمول بها.

جدول المحتويات

• البدء
• محطات القاعدة المارقة
• التحديثات الأخيرة (2024-2025)
• البرامج والأدوات
• إعداد الأجهزة
• منهجيات الاختبار والبحث
• نواقل الهجوم
• محاضرات المؤتمرات
• الأوراق البحثية
• المعدات والأجهزة
• الكشف والدفاع
• أمن إنترنت الأشياء الخلوي و NB-IoT
• التكامل بين الأقمار الصناعية والشبكات الخلوية
• أمن شبكات 5G الخاصة
• تقسيم الشبكة وأمن الحافة
• الشبكات الخلوية في السيارات والصناعة
• التحقيق الجنائي والتحري
• الكشف عن الثغرات
• أمن بطاقة SIM
• SS7 والبنية التحتية للاتصالات
• تكنولوجيا المراقبة
• CVEs والتحديثات الأخيرة
• البحوث الدولية
• التدريب والتعليم
• البحوث الخاصة بالبائعين
• أمن التجوال والترابط
• المجتمع
• الموارد

---

البدء

جديد في مجال أبحاث أمن الشبكات الخلوية؟ يوضح هذا القسم المسار الموصى به لبناء المهارات الأساسية.

مستويات المهارة

مبتدئ (الاستماع السلبي فقط)

• الأجهزة: RTL-SDR V3 أو V4 (35-40 دولارًا)، كمبيوتر محمول يعمل بنظام Linux
• البرامج: GNU Radio, GQRX, gr-gsm
• المشروع الأول: مسح وفك تشفير إطارات GSM بشكل سلبي باستخدام gr-gsm و Wireshark
• القراءة: دليل أمان LTE من NIST SP 800-187

متوسط (مختبر بحث نشط)

• الأجهزة: HackRF One أو LimeSDR Mini (139-350 دولارًا)، بطاقات SIM قابلة للبرمجة (sysmoUSIM)، جهاز Android احتياطي
• البرامج: srsRAN 4G, Open5GS أو Free5GC, OsmocomBB
• المشروع الأول: بناء شبكة LTE خاصة في قفص فاراداي وتوصيل جهاز اختبار
• القراءة: توثيق srsRAN، دروس Open5GS

متقدم (اختبار بروتوكولات عشوائي وأبحاث النطاق الأساسي)

• الأجهزة: USRP B210 أو BladeRF 2.0، أجهزة اختبار متعددة
• البرامج: 5GBaseChecker, LTEFuzz, BaseBridge, SigPloit
• مجالات التركيز: اختبار النطاق الأساسي العشوائي، اختبار واجهة RAN-Core، إشارات SS7/Diameter

قائمة التحقق من إعداد المختبر

• مضيف Linux (يوصى باستخدام Ubuntu 22.04 أو 24.04)
• تثبيت برامج تشغيل UHD والتعرف على الجهاز (uhd_find_devices)
• قفص فاراداي أو حماية الترددات اللاسلكية للإرسال النشط
• بطاقات SIM قابلة للبرمجة (sysmoUSIM-SJA2 أو ما شابه)
• أجهزة اختبار مخصصة (وليس جهازك اليومي)
• بيئة شبكة معزولة (لا وصول لشبكة الإنتاج)

المفاهيم الرئيسية التي يجب فهمها أولاً

• نظرة عامة على بنية 3GPP: كيفية تناسب UE, eNodeB, MME, SGW, PGW معًا
• IMSI, IMEI, TMSI: أساسيات هوية المشترك
• بروتوكول AKA: كيفية عمل المصادقة في LTE

---

محطات القاعدة المارقة

انتحال واعتراض حركة مرور GSM/CDMA

• كيفية بناء محطة قاعدة GSM مارقة خاصة بك للمتعة والربح

  دليل لإنشاء محطة قاعدة GSM محمولة للشبكات الخاصة أو اختبار الأمان. يغطي الإعداد الفني باستخدام أجهزة غير مكلفة نسبيًا.

• كيفية إنشاء توأم LTE شرير / محطة قاعدة LTE مارقة

  برنامج تعليمي لإعداد محطة قاعدة توأم شرير 4G/LTE باستخدام srsRAN وأجهزة USRP SDR.

• هجمات عملية ضد شبكات GSM: الانتحال

  تحليل مفصل لانتحال محطة قاعدة GSM باستخدام SDR وأدوات مفتوحة المصدر.

• درس تعليمي: تحليل GSM باستخدام Airprobe و Wireshark

  دليل خطوة بخطوة لاستخدام RTL-SDR لتحليل إشارات GSM باستخدام GR-GSM/Airprobe و Wireshark.

• اعتراض حركة مرور GSM/GPRS لاختبار الاختراق

  بحث من NCC Group حول قدرات اعتراض GSM/GPRS لمهام اختبار الاختراق.

---

التحديثات الأخيرة (2024-2025)

أبحاث جديدة (2025)

• RANsacked: أكثر من 100 ثغرة في تطبيقات LTE و 5G — University of Florida / NC State, Jan 2025

  كشف الباحثون عن 119 ثغرة (97 CVE) عبر سبعة تطبيقات LTE وثلاثة تطبيقات 5G بما في ذلك Open5GS, Magma, OpenAirInterface, Athonet, SD-Core, srsRAN. يمكن استخدام كل ثغرة لتعطيل الاتصالات الخلوية على مستوى المدينة بشكل مستمر. بعضها لا يتطلب بطاقة SIM — حزمة واحدة غير مصادق عليها يمكنها تعطيل MME أو AMF.

• CITesting: انتهاكات سلامة السياق في شبكات LTE الأساسية — KAIST, ACM CCS 2025 (Distinguished Paper)

  حدد باحثو KAIST فئة جديدة من هجمات الوصلة الصاعدة ضد شبكات LTE الأساسية. على عكس هجمات الوصلة الهابطة التقليدية، تعمل هذه عبر محطات قاعدة شرعية ويمكن أن تؤثر على أي شخص في نفس منطقة تغطية MME. جميع التطبيقات الأربعة المختبرة (Open5GS, srsRAN, Amarisoft, Nokia) كانت معرضة للخطر.

• كشف المسارات المخفية في 5G: نفق البروتوكول وجسر حدود الشبكة — ACM CCS 2025

  بحث جديد حول استغلال نفق البروتوكول في شبكات 5G لعبور حدود الشبكة والوصول إلى مكونات يجب أن تكون معزولة.

• BaseBridge: اختبار عبر الأجواء وعبر المحاكاة للبرامج الثابتة للنطاق الأساسي الخلوي — IEEE S&P 2025

  يسد الفجوة بين الاختبار عبر الأجواء والاختبار القائم على المحاكاة لتحليل البرامج الثابتة للنطاق الأساسي الخلوي.

• تقسيم شبكة 5G: تحديات أمنية، نواقل هجوم، وتخفيف — PMC, July 2025

  تصنيف شامل للهجمات عبر طبقات التنسيق، والافتراضية، والاتصال بين الشرائح في 5G.

• مسح لتهديدات أمان الطبقة المادية في 5G والتدابير المضادة — MDPI Sensors, 2024

  مراجعة متعمقة لسطح هجوم الطبقة المادية في 4G/5G: التشويش، الانتحال، التنصت، تلويث الإشارات التجريبية، والأدوات البحثية الحالية القائمة على SDR.

برامج وأدوات محطات القاعدة (محدثة)

• OpenBTS 2024 Reloaded — محدث لبرامج تشغيل UHD الحديثة و Ubuntu 22.04/24.04
• OpenAirInterface (OAI) — تطبيق كامل لـ 3GPP Release-15+ مع تطوير 5G نشط
• LimeNET CrowdCell — شبكة في صندوق مع LimeSDR مدمج لنشر الخلايا الصغيرة
• Amarisoft LTEENB/gNB — برنامج محطة قاعدة LTE/5G NR بمستوى احترافي
• DragonOS — توزيعة SDR مبنية على Ubuntu مع أدوات خلوية مثبتة مسبقًا
• Magma Core Network — نواة الحزمة الموزعة من Meta، الآن تحت Linux Foundation
• 5GBaseChecker — أداة آلية للكشف عن ثغرات النطاق الأساسي في 5G

---

البرامج والأدوات

برامج محطة القاعدة