w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
Eine umfassend kuratierte Liste von Ressourcen für die 2G/3G/4G/5G-Mobilfunksicherheitsforschung und -analyse
Dieses Repository bündelt das Wissen der Community im Bereich der Mobilfunksicherheit, einschließlich Exploits, Forschungsarbeiten, Werkzeugen und Bildungsmaterialien. Ziel ist es, wichtige Sicherheitsforschung zu bewahren und zu organisieren, die sonst schwer auffindbar werden könnte.
Haftungsausschluss: Diese Informationen dienen ausschließlich Bildungs- und defensiven Sicherheitsforschungszwecken. Verwenden Sie sie verantwortungsbewusst und in Übereinstimmung mit geltenden Gesetzen und Vorschriften.
Neu in der Mobilfunksicherheitsforschung? In diesem Abschnitt wird der empfohlene Weg zum Aufbau grundlegender Fähigkeiten skizziert.
Anfänger (nur passives Mithören)
Fortgeschritten (aktives Forschungslabor)
Experte (Protokoll-Fuzzing und Basisband-Forschung)
uhd_find_devices)How To Build Your Own Rogue GSM BTS For Fun and Profit
Anleitung zum Erstellen einer tragbaren GSM-BTS für private Netzwerke oder Sicherheitstests. Deckt die technische Einrichtung mit relativ günstiger Hardware ab.
How to Create an Evil LTE Twin / LTE Rogue BTS
Tutorial zur Einrichtung einer 4G/LTE-Evil-Twin-Basisstation mit srsRAN und USRP-SDR-Geräten.
Practical Attacks Against GSM Networks: Impersonation
Detaillierte Analyse der GSM-Basisstations-Imitation mit SDR und Open-Source-Tools.
Tutorial: Analyzing GSM with Airprobe and Wireshark
Schritt-für-Schritt-Anleitung zur Verwendung von RTL-SDR zur Analyse von GSM-Signalen mit GR-GSM/Airprobe und Wireshark.
GSM/GPRS Traffic Interception for Penetration Testing
NCC-Group-Forschung über GSM/GPRS-Abfangmöglichkeiten für Penetrationstest-Einsätze.
RANsacked: 100+ Flaws in LTE and 5G Implementations — University of Florida / NC State, Jan. 2025
Forscher haben 119 Schwachstellen (97 CVEs) in sieben LTE- und drei 5G-Implementierungen offengelegt, darunter Open5GS, Magma, OpenAirInterface, Athonet, SD-Core, srsRAN. Jeder Fehler kann genutzt werden, um die zellulare Kommunikation einer ganzen Stadt dauerhaft zu stören. Einige erfordern keine SIM-Karte – ein einziges nicht authentifiziertes Paket kann eine MME oder einen AMF zum Absturz bringen.
CITesting: Context Integrity Violations in LTE Core Networks — KAIST, ACM CCS 2025 (Distinguished Paper)
KAIST-Forscher identifizierten eine neue Klasse von Uplink-Angriffen auf LTE-Kernnetze. Anders als traditionelle Downlink-Angriffe funktionieren diese über legitime Basisstationen und können jeden im gleichen MME-Abdeckungsbereich betreffen. Alle vier getesteten Implementierungen (Open5GS, srsRAN, Amarisoft, Nokia) waren verwundbar.
Uncovering Hidden Paths in 5G: Protocol Tunneling and Network Boundary Bridging — ACM CCS 2025
Neue Forschung zur Ausnutzung von Protokoll-Tunneling in 5G-Netzen, um Netzwerkgrenzen zu überschreiten und Komponenten zu erreichen, die isoliert sein sollten.
BaseBridge: Over-the-Air and Emulation Testing for Cellular Baseband Firmware — IEEE S&P 2025
Überbrückt die Lücke zwischen Over-the-Air- und emulationsbasierten Tests für die Analyse von Mobilfunk-Basisband-Firmware.
5G Network Slicing: Security Challenges, Attack Vectors, and Mitigation — PMC, Juli 2025
Umfassende Klassifizierung von Angriffen auf Orchestrierungs-, Virtualisierungs- und Interslice-Kommunikationsebenen in 5G.
Survey on 5G Physical Layer Security Threats and Countermeasures — MDPI Sensors, 2024
Ausführlicher Überblick über die PHY-Layer-Angriffsfläche in 4G/5G: Jamming, Spoofing, Eavesdropping, Pilot Contamination und aktuelle SDR-basierte Forschungswerkzeuge.