### Варианты SDR-оборудования

| Оборудование | Диапазон частот | Полоса пропускания | Ценовой диапазон | Применение | Ссылка |
|----------|----------------|-----------|-------------|----------|------|
| **Ettus Research (USRP)** | | | | | |
| **USRP B210** | 70 MHz - 6 GHz | 61.44 MHz | $2,100 | Профессиональная разработка, 2x2 MIMO | [Ettus](https://www.ettus.com/all-products/ub210-kit/) |
| **USRP B200mini** | 70 MHz - 6 GHz | 61.44 MHz | $775 | Компактный вариант серии USRP B | [Ettus](https://www.ettus.com/) |
| **USRP N210** | DC - 6 GHz | 25 MHz | $1,700 | Высокопроизводительный сетевой SDR | [Ettus](https://www.ettus.com/) |
| **USRP N320** | 1 MHz - 6 GHz | 200 MHz | $8,000 | Сетевой 2x2 MIMO | [Ettus](https://www.ettus.com/) |
| **USRP X310** | DC - 6 GHz | 160 MHz | $6,000 | Высокопроизводительный настольный/стоечный | [Ettus](https://www.ettus.com/all-products/x310-kit/) |
| **USRP X410** | 1 MHz - 7.2 GHz | 400 MHz | $15,000 | Новейший высокопроизводительный 4x4 MIMO | [Ettus](https://www.ettus.com/) |
| **USRP X440** | 30 MHz - 4 GHz | 1.6 GHz | $25,000+ | Новейшая платформа 8x8 MIMO RFSoC | [Ettus](https://www.ettus.com/) |
| **USRP E320** | 70 MHz - 6 GHz | 56 MHz | $4,000 | Встраиваемый SDR с 2x2 MIMO | [Ettus](https://www.ettus.com/) |
| **Nuand (BladeRF)** | | | | | |
| **BladeRF 2.0 xA4** | 47 MHz - 6 GHz | 61.44 MHz | $420 | Бюджетная разработка с 2x2 MIMO | [Nuand](https://www.nuand.com/product/bladerf-xa4/) |
| **BladeRF 2.0 xA9** | 47 MHz - 6 GHz | 61.44 MHz | $720 | Большие ресурсы FPGA, 2x2 MIMO | [Nuand](https://www.nuand.com/product/bladerf-xa9/) |
| **BladeRF x40 (Legacy)** | 300 MHz - 3.8 GHz | 40 MHz | $400 | Начальная модель предыдущего поколения | [Nuand](https://www.nuand.com/product/bladerf-x40/) |
| **Great Scott Gadgets** | | | | | |
| **HackRF One** | 1 MHz - 6 GHz | 20 MHz | $350 | Бюджетная разработка TX/RX | [GSG](https://greatscottgadgets.com/hackrf/) |
| **YARD Stick One** | 300-348, 391-464, 782-928 MHz | 2.5 MHz | $110 | Субгигагерцовые частоты IoT | [GSG](https://greatscottgadgets.com/yardstickone/) |
| **Lime Microsystems** | | | | | |
| **LimeSDR USB** | 100 kHz - 3.8 GHz | 61.44 MHz | $289 | Открытый 2x2 MIMO | [Lime Micro](https://limemicro.com/sdr/limesdr-usb/) |
| **LimeSDR Mini** | 10 MHz - 3.5 GHz | 30.72 MHz | $139 | Компактный вариант LimeSDR | [Lime Micro](https://limemicro.com/boards/limesdr-mini/) |
| **LimeSDR Mini 2.0** | 10 MHz - 3.5 GHz | 30.72 MHz | $169 | Обновлённая версия с FPGA ECP5 | [Lime Micro](https://limemicro.com/sdr/limesdr-mini-2-0/) |
| **LimeSDR X3** | Различные диапазоны | До 61.44 MHz | $3,000+ | Профессиональный 3x трансивер PCIe | [Lime Micro](https://limemicro.com/sdr/limesdr-x3/) |
| **Analog Devices** | | | | | |
| **PlutoSDR** | 325 MHz - 3.8 GHz | 20 MHz | $150 | Образовательная и учебная платформа | [Analog Devices](https://www.analog.com/en/design-center/evaluation-hardware-and-software/evaluation-boards-kits/adalm-pluto.html) |
| **RTL-SDR Blog** | | | | | |
| **RTL-SDR V3** | 500 kHz - 1.75 GHz | 3.2 MHz | $35 | Сверхбюджетный сканер только для приёма | [RTL-SDR](https://www.rtl-sdr.com/buy-rtl-sdr-dvb-t-dongles/) |
| **RTL-SDR V4** | 500 kHz - 1.75 GHz | 3.2 MHz | $40 | Новейшая версия с тюнером R828D | [RTL-SDR](https://www.rtl-sdr.com/rtl-sdr-blog-v4-dongle-initial-release/) |
| **Airspy** | | | | | |
| **Airspy R2** | 24 MHz - 1.8 GHz | 10 MHz | $200 | Высокопроизводительный сканер VHF/UHF | [Airspy](https://airspy.com/) |
| **Airspy Mini** | 24 MHz - 1.8 GHz | 6 MHz | $99 | Компактный Airspy в формате донгла | [Airspy](https://airspy.com/) |
| **Airspy HF+ Discovery** | 9 kHz - 31 MHz, 60-260 MHz | 768 kHz | $169 | Специализированный приём HF | [Airspy](https://airspy.com/) |
| **SDRplay** | | | | | |
| **RSP1A** | 1 kHz - 2 GHz | 10 MHz | $119 | Широкополосный универсальный | [SDRplay](https://www.sdrplay.com/) |
| **RSPdx** | 1 kHz - 2 GHz | 10 MHz | $299 | Профессиональные возможности, двойная антенна | [SDRplay](https://www.sdrplay.com/) |
| **Red Pitaya** | | | | | |
| **STEMlab 125-14** | DC - 60 MHz | 50 MHz | $600 | HF-трансивер, лабораторный прибор | [Red Pitaya](https://redpitaya.com/) |
| **STEMlab 122-16** | DC - 50 MHz | Переменная | $625 | Высокоразрешающий HF SDR/осциллограф | [Red Pitaya](https://redpitaya.com/) |

### Частые проблемы SDR и их устранение

| Проблема | Возможные причины |
|-------|----------------|
| Устройство не определяется | Некорректная прошивка, проблемы с USB-подключением |
| Плохое качество сигнала | Неправильные антенны, неверная конфигурация частоты |
| Сбои подключения | Неверная SIM-карта, неправильные коды MCC/MNC |
| Проблемы с производительностью | Ограничения виртуализированной платформы, неправильная прошивка SDR |

---

## Методологии тестирования и исследований

### Современный фаззинг базовой полосы (2024-2025)

- **[Бюджетная настройка фаззинга базовой полосы](https://t2.fi/schedule/2024/)** — DefCon 32, Янне Тапонен

  Охватывает создание экономичных стендов для фаззинга базовой полосы с использованием SDR, применение LLM для ускорения разработки парсеров протоколов, а также тестирование автомобильных ЭБУ, платёжных терминалов и мобильных устройств.

- **[Фреймворк фаззинга RANsacked](https://dl.acm.org/doi/10.1145/3658644.3670320)** — Университет Флориды / Университет штата Северная Каролина, ACM CCS 2024

  Предметно-ориентированный подход к фаззингу интерфейсов RAN-Core. Обнаружено 119 уязвимостей в десяти реализациях сетей.

- **[BaseBridge](https://dl.acm.org/doi/10.1145/3658644.3670320)** — IEEE S&P 2025

  Фреймворк, объединяющий эфирное тестирование и тестирование на основе эмуляции для прошивок базовой полосы сотовой связи.

### Инструменты исследования уязвимостей

- **[5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — автоматическое обнаружение уязвимостей базовой полосы 5G
- **[CITesting](https://dl.acm.org/doi/10.1145/3719027.3765230)** — тестирование нарушений контекстной целостности для опорных сетей LTE
- **[certmitm](https://github.com/juurlink/certmitm)** — инструмент тестирования реализаций TLS

---

## Векторы атак

### Атаки радиоглушения

Из [NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf):

- **Умное глушение** — точечные помехи на канале, синхронизированные так, чтобы избежать обнаружения
- **Простое глушение** — широкополосный шум в диапазонах частот
- **Глушение интерфейса UE** — блокирование сигнализации UE к eNodeB
- **Глушение интерфейса eNodeB** — нарушение связи базовой станции

### Исследования безопасности 5G

- **[Атаки на конфиденциальность в протоколах пейджинга 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[Европейская безопасность 5G в реальных условиях](https://arxiv.org/pdf/2305.08635.pdf)** — 2023
- **[Фреймворк моделирования угроз 5G](https://arxiv.org/pdf/2005.05110v1.pdf)**
- **[Ландшафт угроз 5G от ENISA](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/ENISA-5G-threat-landscape.pdf)**
- **[Фреймворк анализа 5GReasoner](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5GReasoner.pdf)**
- **[Глушение, спуфинг и сниффинг 5G NR](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/5gjam.pdf)**
- **[Новая угроза конфиденциальности в протоколах AKA 3G, 4G и 5G](https://arxiv.org/pdf/1905.07617.pdf)**
- **[Небезопасная начальная установка соединения в сотовых сетях](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/wisec19-preprint.pdf)**
- **[Защита протоколов пейджинга сотовых сетей 4G и 5G](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/5g/popets-2020-0008.pdf)**
- **[Обнаружение скрытых путей в 5G: туннелирование протоколов](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025
- **[Классификация атак на сетевые слайсы 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, июль 2025

### Исследования безопасности LTE/4G

- **[LTRACK: скрытое отслеживание мобильных телефонов](https://www.usenix.org/system/files/sec22summer_kotuliak.pdf)** — USENIX Security 2022
- **[Обнаружение поддельных базовых станций 4G в реальном времени](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)** — Black Hat 2020
- **[BaseSAFE: фаззинг базовой полосы](https://arxiv.org/pdf/2005.07797.pdf)**
- **[Атаки на систему общественных предупреждений LTE](https://netstech.org/wp-content/uploads/2019/06/cmas-mobisys2019.pdf)**
- **[Атаки перекрытия сигнала](https://www.usenix.org/system/files/sec19-yang-hojoon.pdf)** — USENIX Security 2019
- **[Взлом LTE на втором уровне](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/breaking-lte-layer-two.pdf)**
- **[Глушение, спуфинг и сниффинг LTE/LTE-A](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-jamming-magazine.pdf)**
- **[Эксплойты протоколов LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-security-TakeDownCon.pdf)**
- **[Практические атаки на конфиденциальность и доступность](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/Prac-4G-Attacks.pdf)**
- **[Оценка безопасности LTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/lte/LTE-open-source-HackerHalted.pdf)**
- **[Отключённая безопасность LTE: неправильная конфигурация в коммерческих сетях](https://www.infsec.ruhr-uni-bochum.de/media/infsec/veroeffentlichungen/2019/04/23/wisec19-final123.pdf)**
- **[Все 4G-модули могут быть взломаны](https://i.blackhat.com/USA-19/Wednesday/us-19-Shupeng-All-The-4G-Modules-Could-Be-Hacked.pdf)** — Black Hat 2019
- **[Атаки пейджингового шторма на сети 4G/LTE](https://www.cs.binghamton.edu/~ghyan/papers/wisec20.pdf)**
- **[Анализ плоскости управления LTE](https://syssec.kaist.ac.kr/pub/2019/kim_sp_2019.pdf)** — IEEE S&P 2019
- **[Атаки на базовую полосу: удалённая эксплуатация повреждений памяти](https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf)** — WOOT 2012
- **[CITesting: нарушения контекстной целостности в опорных сетях LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (выдающийся доклад)
- **[Новые уязвимости в протоколах сетей доступа 4G и 5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

---

## Доклады на конференциях

### ACM CCS 2025

- **[CITesting: систематическое тестирование нарушений контекстной целостности в опорных сетях LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — KAIST (выдающийся доклад)

  Новый класс восходящих атак на опорные сети LTE, работающих через легитимные базовые станции — без необходимости в мошеннической BTS. Все четыре протестированные реализации оказались уязвимы, включая коммерческие системы от Nokia и Amarisoft.

- **[Обнаружение скрытых путей в 5G: эксплуатация туннелирования протоколов и пересечения сетевых границ](https://dl.acm.org/doi/10.1145/3719027.3765206)**

  Демонстрирует, как атакующие могут использовать туннелирование протоколов для пересечения сетевых границ и доступа к изолированным компонентам 5G.

### IEEE S&P 2025

- **[BaseBridge: объединение эфирного и эмуляционного тестирования прошивок базовой полосы сотовых устройств](https://dl.acm.org/doi/10.1145/3658644.3670320)**

  Новый фреймворк для тестирования безопасности прошивок базовой полосы, сочетающий подходы эмуляции и OTA-тестирования.

### Black Hat USA 2024

- **[Уязвимости базовой полосы 5G — Университет штата Пенсильвания](https://techcrunch.com/2024/08/07/hackers-could-spy-on-cellphone-users-by-abusing-5g-baseband-flaws-researchers-say/)**

  Исследователи раскрыли 12 уязвимостей в базовых полосах 5G от Samsung, MediaTek и Qualcomm, затрагивающих устройства Google, OPPO, OnePlus, Motorola и Samsung. Вместе с этим был выпущен инструмент 5GBaseChecker.

### DefCon 32 (2024)

- **[Экономия в войне с мобильными сетями: бюджетный фаззинг базовой полосы](https://t2.fi/schedule/2024/)** — Янне Тапонен

  Делает фаззинг базовой полосы доступным с помощью недорогого SDR-оборудования. Охватывает разработку парсеров протоколов с помощью LLM и обнаружение уязвимостей в автомобильных ЭБУ, платёжных терминалах и сотовых модемах.

### Black Hat USA 2022

- **[Атаки через новую входную дверь в сетях 4G и 5G](https://i.blackhat.com/USA-22/Wednesday/US-22-Shaik-Attacks-From-a-New-Front-Door-in-4G-5G-Mobile-Networks.pdf)**

### Black Hat USA 2021

- **[Эфирный эксплойт базовой полосы: удалённое выполнение кода на 5G-смартфонах](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones.pdf)** — [Технический документ](https://i.blackhat.com/USA21/Wednesday-Handouts/us-21-Over-The-Air-Baseband-Exploit-Gaining-Remote-Code-Execution-On-5G-Smartphones-wp.pdf)

### Black Hat USA 2020

- **[Обнаружение поддельных базовых станций 4G в реальном времени](https://i.blackhat.com/USA-20/Wednesday/us-20-Quintin-Detecting-Fake-4G-Base-Stations-In-Real-Time.pdf)**

### Дополнительные материалы конференций

- **[NSA PLAYSET GSM](https://www.defcon.org/images/defcon-22/dc-22-presentations/Pierce-Loki/DEFCON-22-Pierce-Loki-NSA-PLAYSET-GSM.pdf)** — DEF CON 22
- **[Фрикинг VoLTE](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/talks/HAXPO-VoLTE-Phreaking-Ralph-Moonen.pdf)** — Ральф Мунен
- **[Эксплуатация RF: взлом IoT/OT с помощью SDR](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D2%20-%20Demystifying%20IoT:OT%20Hacks%20With%20SDR%20-%20Himanshu%20Mehta%20&%20Harshit%20Agrawal.pdf)** — HITB 2019
- **[Прощайте, IMSI-кетчеры: улучшения безопасности в 5G](https://conference.hitb.org/hitbsecconf2018pek/materials/D2T2%20-%20Bye%20Bye%20IMSI%20Catchers%20-%20Security%20Enhancements%20in%205g%20-%20Lin%20Huang.pdf)** — HITB 2018
- **[Атаки по побочным каналам в 4G и 5G](https://i.blackhat.com/eu-19/Thursday/eu-19-Hussain-Side-Channel-Attacks-In-4G-And-5G-Cellular-Networks.pdf)** — Black Hat Europe 2019
- **[Злоупотребление USSD-кодами в сотовых сетях](https://troopers.de/wp-content/uploads/2012/12/TROOPERS13-Dirty_use_of_USSD_codes_in_cellular-Ravi_Borgaonkor.pdf)** — TROOPERS 2013, Рави Боргаонкар
- **[Взлом систем общественных предупреждений LTE](https://conference.hitb.org/hitbsecconf2019ams/materials/HAXPO%20D1%20-%20Hacking%20LTE%20Public%20Warning%20Systems%20-%20Weiguang%20Li.pdf)** — HITB 2019

---

## Научные статьи

### 2025

- **[CITesting: систематическое тестирование нарушений контекстной целостности в опорных сетях LTE](https://dl.acm.org/doi/10.1145/3719027.3765230)** — ACM CCS 2025 (награда за выдающийся доклад)

  Инструмент KAIST под названием CITesting прогоняет тысячи тестовых сценариев против реализаций опорной сети LTE, значительно превосходя покрытие из 31 сценария у предыдущего инструмента (LTEFuzz). Все четыре протестированные реализации содержали уязвимости CIV.

- **[Обнаружение скрытых путей в 5G: туннелирование протоколов и пересечение сетевых границ](https://dl.acm.org/doi/10.1145/3719027.3765206)** — ACM CCS 2025

- **[Сетевые слайсы 5G: проблемы безопасности, векторы атак и подходы к смягчению](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, июль 2025

- **[Starshields для iOS: навигация по вселенной безопасности спутниковой связи](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025

  Первый всесторонний анализ безопасности функций спутниковой связи Apple. Исследователи восстановили проприетарный протокол, продемонстрировали обход ограничений и создали симуляционный стенд, охватывающий Emergency SOS, Find My, вызов помощи на дороге и iMessage через спутник.

### 2024

- **[RANsacked: предметно-ориентированный подход к фаззингу интерфейсов RAN-Core в LTE и 5G](https://dl.acm.org/doi/10.1145/3658644.3670320)** — ACM CCS 2024

  119 уязвимостей, 97 CVE, в десяти реализациях. Любая из них позволяет нарушить сотовую связь в масштабах города.

- **[Обзор угроз безопасности физического уровня 5G и контрмер](https://www.mdpi.com/1424-8220/24/17/5523)** — MDPI Sensors 2024

  Всесторонний обзор поверхности атак физического уровня, охватывающий перехват, глушение, спуфинг, загрязнение пилотных сигналов и исследовательские фреймворки на основе SDR.

- **[Релиз инструмента 5GBaseChecker](https://github.com/SyNSec-den/5GBaseChecker)** — Университет штата Пенсильвания

  Инструмент с открытым исходным кодом для обнаружения уязвимостей в реализациях базовой полосы 5G. Использован для поиска 12 критических ошибок в чипсетах Samsung, MediaTek и Qualcomm.

### 2019-2023

- **[Атаки на конфиденциальность в протоколах пейджинга 4G/5G](https://assets.documentcloud.org/documents/5749002/4G-5G-paper-at-NDSS-2019.pdf)** — NDSS 2019
- **[Новые уязвимости в протоколах сотовых сетей доступа 4G и 5G](https://dl.acm.org/doi/10.1145/3317549.3319728)** — WiSec 2019

  Три новых класса атак, эксплуатирующих незащищённую информацию о возможностях устройства: идентификация, понижение версии и разрядка батареи.

- **[Новая угроза конфиденциальности в протоколах AKA 3G, 4G и будущих 5G](https://arxiv.org/pdf/1905.07617.pdf)**
- **[BaseSAFE: фаззинг базовой полосы через эмуляцию](https://arxiv.org/pdf/2005.07797.pdf)**
- **[Европейская безопасность 5G в реальных условиях](https://arxiv.org/pdf/2305.08635.pdf)** — 2023

---

## Оборудование и аппаратное обеспечение

### Исследовательское оборудование, использованное в «Over The Air Baseband Exploit»

| Компонент | Назначение | Ссылка |
|-----------|---------|------|
| Ettus USRP B210 | Программно-определяемое радио | [Страница продукта](https://www.ettus.com/all-products/ub210-kit/) |
| srsENB | Программное обеспечение базовой станции 4G/5G | [GitHub](https://github.com/srsran/srsRAN/tree/master/srsenb) |
| Open5GS | Опорная сеть 5G | [GitHub](https://github.com/open5gs) |
| sysmo-usim-tool | Программирование SIM-карт | [Страница проекта](https://osmocom.org/projects/cellular-infrastructure/wiki/SysmoISIM-SJA2) |
| pysim | Инструмент анализа SIM-карт | [GitHub](https://github.com/osmocom/pysim) |
| CoIMS | Тестирование VoLTE | [Play Store](https://play.google.com/store/apps/details?id=com.sherle.coims) |
| Docker Open5GS | Контейнеризованная опорная сеть | [Руководство](https://open5gs.org/open5gs/docs/tutorial/03-VoLTE-dockerized/) |

---

## Обнаружение и защита

### Защита от Стингреев и IMSI-кетчеров

- **[CellGuard](https://github.com/seemoo-lab/CellGuard)** — SEEMOO Lab, 2024

  iOS-приложение, которое обнаруживает поддельные базовые станции, анализируя пакеты базовой полосы в реальном времени. Интегрируется с базой данных расположения сотовых вышек Apple для обнаружения аномалий. [Веб-сайт](https://cellguard.seemoo.tu-darmstadt.de/) — [TestFlight Beta](https://testflight.apple.com/join/HrsaoHM3)

### Обнаружение и исследование IMSI-кетчеров

- **[SeaGlass: обнаружение IMSI-кетчеров в масштабе города](https://seaglass.cs.washington.edu/)** — UW
- **[Научная статья SeaGlass](https://seaglass-web.s3.amazonaws.com/SeaGlass___PETS_2017.pdf)** — PETS 2017
- **[Оценка детекторов IMSI-кетчеров](http://www.cs.ox.ac.uk/files/9192/paper-final-woot-imsi.pdf)** — Оксфорд
- **[Детектор IMSI-кетчеров (Android)](https://github.com/CellularPrivacy/Android-IMSI-Catcher-Detector)**

### Уведомления о безопасности

- **[Предупреждение CERT: уязвимости в реализации VoLTE](https://www.kb.cert.org/vuls/id/943167/)**

---

## Безопасность сотового IoT и NB-IoT

- **[Фреймворк анализа безопасности NB-IoT](https://arxiv.org/search/?query=NB-IoT+security)** — исследование безопасности узкополосного IoT
- **[Векторы атак Cat-M1/LTE-M](https://www.gsma.com/iot/mobile-iot-security/)** — руководства GSMA по безопасности IoT
- **[Мониторинг уязвимостей опорных сетей 5G с помощью eBPF](https://ieeexplore.ieee.org/document/10870553)** — IEEE Networking Letters 2025

---

## Интеграция спутниковой и сотовой связи

- **[Starshields для iOS: безопасность спутниковой связи](https://www.ndss-symposium.org/wp-content/uploads/2025-124-paper.pdf)** — NDSS 2025
- **[Безопасность неназемных сетей (NTN) 3GPP](https://www.3gpp.org/specifications/specification-numbering)** — официальные спецификации интеграции спутниковой связи в 5G
- **[Уязвимости низкоорбитальных спутниковых сотовых сетей](https://arxiv.org/search/?query=satellite+cellular+security)** — исследование безопасности на низкой околоземной орбите

---

## Безопасность частных сетей 5G

- **[Исследование безопасности O-RAN](https://www.o-ran.org/specifications)** — спецификации безопасности Open RAN
- **[Руководство по тестированию на проникновение частных сетей 5G](https://www.nist.gov/cybersecurity)** — тестирование корпоративных частных сетей
- **[Оценка безопасности кампусных сетей 5G](https://csrc.nist.gov/)** — руководство NIST по безопасности частных сетей 5G

---

## Сетевые слайсы и безопасность периферийных вычислений- **[Исследование атак на сетевые срезы 5G](https://pmc.ncbi.nlm.nih.gov/articles/PMC12251764/)** — MDPI, июль 2025
- **[Уязвимости Multi-Access Edge Computing (MEC)](https://www.etsi.org/technologies/multi-access-edge-computing)** — Спецификации безопасности ETSI MEC
- **[Атаки на виртуализацию сетевых функций (NFV)](https://www.etsi.org/technologies/nfv)** — Безопасность виртуальных сетевых функций

---

## Автомобильная и промышленная сотовая связь

- **[Исследование безопасности V2X](https://www.its.dot.gov/research_areas/emerging_tech/htm/EmerTech_V2X.htm)** — Связь транспортного средства со всем (Vehicle-to-Everything)
- **[Векторы атак Cellular-V2X](https://ieeexplore.ieee.org/search/searchresult.jsp?queryText=C-V2X+security)** — Сотовая безопасность автомобилей
- **[Оценка безопасности BMW с использованием OpenBTS](https://keenlab.tencent.com/en/whitepapers/Experimental_Security_Assessment_of_BMW_Cars_by_KeenLab.pdf)** — Keen Lab / Tencent

---

## Криминалистика и расследования

- **[XRY Mobile Forensics](https://msab.com/products/xry/)** — Коммерческая платформа для мобильной криминалистики
- **[Cellebrite UFED](https://cellebrite.com/)** — Инструменты извлечения данных с мобильных устройств
- **[Руководство NIST по мобильной криминалистике](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-101r1.pdf)** — NIST SP 800-101r1

---

## Раскрытие уязвимостей

- **[Бюллетени безопасности Android](https://source.android.com/docs/security/bulletin)** — Регулярные исправления Android/baseband
- **[Бюллетени безопасности Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)** — Обновления безопасности Snapdragon
- **[Мобильная безопасность Samsung](https://security.samsungmobile.com/)** — Программа исследований безопасности Galaxy
- **[Исследования безопасности Apple](https://security.apple.com/)** — Программа безопасности iOS/baseband

---

## Безопасность SIM

- **[Рутинг SIM-карт](https://media.blackhat.com/us-13/us-13-Nohl-Rooting-SIM-cards-Slides.pdf)** — Black Hat 2013, Карстен Ноль
- **[Разбор случая взлома SIM-порта](https://medium.com/coinmonks/the-most-expensive-lesson-of-my-life-details-of-sim-port-hack-35de11517124)**
- **[Клонирование 3G/4G SIM-карт с помощью ПК и осциллографа](https://www.blackhat.com/docs/us-15/materials/us-15-Yu-Cloning-3G-4G-SIM-Cards-With-A-PC-And-An-Oscilloscope-Lessons-Learned-In-Physical-Security-wp.pdf)** — Black Hat 2015

---

## SS7 и телекоммуникационная инфраструктура

### Исследование атак на SS7

- **[Обход рекомендаций GSMA по SS7](https://github.com/W00t3k/Awesome-Cellular-Hacking/blob/master/papers/ss7/Bypassing-GSMA-SS7-Kirill-Puzankov.pdf)** — Кирилл Пузанков
- **[Атаки на сети SS7](http://www.hackitoergosum.org/2010/HES2010-planglois-Attacking-SS7.pdf)** — HES 2010
- **[SS7: Определить. Отследить. Манипулировать.](https://media.ccc.de/v/31c3_-_6249_-_en_-_saal_1_-_201412271715_-_ss7_locate_track_manipulate_-_tobias_engel)** — 31C3 2014, Тобиас Энгель; живая демонстрация отслеживания абонентов между сетями
- **[Карта SS7](https://ss7map.p1sec.com/)** — P1 Security; карта подверженности SS7 у глобальных операторов
- **[Подверженность уязвимостям Diameter](https://www.gsma.com/security/resources/fs-07-diameter-security/)** — GSMA FS.07; официальное руководство по безопасности Diameter для 4G-роуминга
- **[Безопасность SS7 по GSMA FS.11](https://www.gsma.com/security/resources/fs-11-ss7-security/)** — Базовые требования GSMA к безопасности сетей SS7

### Инструменты тестирования SS7/Diameter

- **[SigPloit](https://github.com/SigPloiter/SigPloit)** — Модульная платформа тестирования SS7, Diameter, GTP и SIP; охватывает отслеживание местоположения, перехват звонков/SMS и сценарии DoS
- **[ss7map](https://ss7map.p1sec.com/)** — Автоматический картограф топологии и подверженности сетей SS7
- **[Сканер SCTP](https://github.com/adagilabs/sctp_scanner)** — Обнаруживает SS7-конечные точки на основе SCTP в IP-сетях

---

## Технологии слежки

### Stingray / перехватчики IMSI

- **[Слежка DHS с помощью Stingray](https://www.wired.com/story/dcs-stingray-dhs-surveillance/)** — Wired
- **[Анализ стоимости Stingray](https://www.vice.com/en_us/article/gv5k3x/heres-how-much-a-stingray-cell-phone-surveillance-tool-costs)** — Vice
- **[Информация NYCLU о Stingray](https://www.nyclu.org/en/stingrays)**
- **[EFF: имитаторы базовых станций / перехватчики IMSI](https://www.eff.org/pages/cell-site-simulatorsimsi-catchers)**
- **[WiFi-перехватчик IMSI](https://www.blackhat.com/docs/eu-16/materials/eu-16-OHanlon-WiFi-IMSI-Catcher.pdf)** — Black Hat Europe 2016

---

## Недавние CVE и обновления

- **[Поиск CVE в NVD](https://nvd.nist.gov/vuln/search)** — Поиск CVE, связанных с сотовой связью
- **[Google Project Zero](https://googleprojectzero.blogspot.com/)** — Текущие исследования мобильной безопасности
- **[Бюллетени безопасности Samsung](https://security.samsungmobile.com/securityUpdate.smc)** — Регулярные обновления baseband
- **[Исследование SIMjacker](https://simjacker.com/)** — Эволюция атак на основе SIM-карт

---

## Международные исследования

- **[Отчёты ENISA по 5G](https://www.enisa.europa.eu/)** — Оценки безопасности 5G в ЕС
- **[KAIST SysSec Lab](https://syssec.kaist.ac.kr/)** — Ведущая исследовательская группа по безопасности сотовой связи (CITesting, LTEFuzz, LTESniffer)
- **[Японские рекомендации по безопасности 5G](https://www.nisc.go.jp/eng/)** — Национальная стратегия кибербезопасности Японии

---

## Обучение и образование

- **[Мобильная безопасность SANS](https://www.sans.org/)** — Профессиональные курсы по мобильной безопасности
- **[Мобильное тестирование Offensive Security](https://www.offensive-security.com/)** — Продвинутое тестирование мобильных устройств на проникновение
- **[Настройка лаборатории OpenAirInterface](https://github.com/OpenAirInterface/openairinterface5g)** — Открытая лабораторная среда 5G
- **[Университетские курсы GNU Radio / SDR](https://www.gnuradio.org/)** — Учебные материалы по SDR

---

## Исследования по конкретным вендорам

- **[Исследования безопасности Ericsson](https://www.ericsson.com/en/security)**
- **[Безопасность Nokia Bell Labs](https://www.bell-labs.com/)**
- **[Бюллетени безопасности Qualcomm](https://www.qualcomm.com/company/product-security/bulletins)**
- **[Безопасность продуктов MediaTek](https://www.mediatek.com/)**

---

## Безопасность роуминга и межсетевых соединений

- **[Исследование безопасности GRX/IPX](https://www.gsma.com/newsroom/)** — Безопасность роуминга GSMA
- **[Безопасность протокола Diameter](https://tools.ietf.org/html/rfc6733)** — Безопасность сигнализации 4G/5G
- **[Безопасность IPX по GSMA FS.19](https://www.gsma.com/security/resources/fs-19-ipe-security/)** — Требования безопасности для провайдеров IPX, обрабатывающих роуминговый трафик
- **[Атаки на роуминг через Diameter](https://www.p1sec.com/blog/diameter-roaming-attacks/)** — Анализ P1 Security поверхности атак на роуминг на основе Diameter
- **[Уязвимости GTP в роуминге 4G/5G](https://www.a1qa.com/blog/gtp-vulnerabilities-mobile-network-security/)** — Поверхность атак GTP-C и GTP-U на роуминговом интерфейсе
- **[Исследование SS7-межсетевых экранов AdaptiveMobile](https://www.adaptivemobile.com/resources)** — Операторские методы обхода межсетевых экранов SS7/Diameter

---

## Ресурсы

### Инструменты разработки и анализа

- **[Сообщество RTL-SDR](https://www.rtl-sdr.com/)** — Ресурсы и руководства по SDR
- **[База данных MCC-MNC](http://www.mcc-mnc.com/)** — Справочник мобильных кодов страны/сети
- **[RFSec-ToolKit](https://github.com/cn0xroot/RFSec-ToolKit)** — Инструменты тестирования безопасности радиочастот
- **[cellularsecurity.org](https://cellularsecurity.org/)** — Общественный ресурс для исследований безопасности сотовой связи

### Подборки исследований

- **[Документация по безопасности RF](https://rmusser.net/docs/Wireless.html#cn)**
- **[Материалы USENIX Security](https://www.usenix.org/conferences)** — Труды конференций по безопасности
- **[Цифровая библиотека ACM](https://dl.acm.org/)** — Исследовательские статьи ACM
- **[IEEE Xplore](https://ieeexplore.ieee.org/)** — База исследовательских статей IEEE

### Правовые и нормативные аспекты

- **[Правила авторизации оборудования FCC](https://www.fcc.gov/general/equipment-authorization-procedures)** — Регулирование сотового оборудования в США
- **[Руководство CISA по безопасности 5G](https://www.cisa.gov/)** — Руководство по критической инфраструктуре США
- **[Кибербезопасность 5G от NIST](https://www.nist.gov/cybersecurity)** — Фреймворки безопасности сотовой связи NIST

### Дополнительные материалы

- **[Анализ нисходящего канала GSM с помощью USRP](http://leetupload.com/blagosphere/2014/03/28/analyze-and-crack-gsm-downlink-with-a-usrp/)**
- **[Анализ AT&T Microcell](https://fail0verflow.com/blog/2012/microcell-fail/)**
- **[LTE-разведка — DefCon 23](https://www.rtl-sdr.com/one-more-rtl-sdr-talk-from-defcon-23/)**
- **[Руководство по безопасности LTE — NIST SP 800-187](https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-187.pdf)**
- **[LTE Pwnage: элементы опорной сети](https://conference.hitb.org/hitbsecconf2013ams/materials/D1T2%20-%20Philippe%20Langlois%20-%20Hacking%20HLR%20HSS%20and%20MME%20Core%20Network%20Elements.pdf)** — HITB 2013

---

## Сообщество

### Списки рассылки и форумы

- **[Списки рассылки Osmocom](https://lists.osmocom.org/mailman/listinfo)** — Активные списки разработчиков и пользователей по темам OpenBTS, OsmocomBB, srsRAN
- **[Обсуждения srsRAN](https://github.com/srsran/srsRAN_Project/discussions)** — GitHub Discussions для проекта srsRAN
- **[Форум OpenAirInterface](https://gitlab.eurecom.fr/oai/openairinterface5g/-/issues)** — Трекер задач OAI и поддержка сообщества
- **[Reddit r/RTLSDR](https://www.reddit.com/r/RTLSDR/)** — Активное сообщество SDR, охватывающее сканирование и анализ сотовой связи
- **[Reddit r/cellmapper](https://www.reddit.com/r/cellmapper/)** — Сообщество по картографированию и анализу сотовых вышек

### IRC и чаты

- **[Osmocom IRC](https://osmocom.org/projects/cellular-infrastructure/wiki/IRC)** — #osmocom на libera.chat; поддержка инструментов Osmocom в реальном времени
- **[DEF CON RF Village](https://rfvillage.org/)** — Ежегодное сообщество RF-взлома в рамках DEF CON

### Конференции, за которыми стоит следить

- **[DEF CON](https://defcon.org/)** — RF Village, Wireless Village и доклады о сотовой связи на основной сцене
- **[Black Hat USA/Europe](https://www.blackhat.com/)** — Регулярные презентации исследований в области сотовой связи/baseband
- **[WiSec](https://wisec.acm.org/)** — Конференция ACM по безопасности и конфиденциальности в беспроводных и мобильных сетях
- **[IEEE S&P / CCS / USENIX Security](https://www.ieee-security.org/TC/SP/)** — Ведущая академическая площадка для публикаций по безопасности сотовой связи
- **[HITB](https://conference.hitb.org/)** — Регулярные доклады по безопасности телекоммуникаций

---

## Участие в разработке

Сделайте форк репозитория, добавьте ресурсы с описаниями, проверьте, что ссылки активны, и отправьте pull request с контекстом того, что было добавлено.

## Правовое уведомление

Этот репозиторий предназначен только для образовательных и исследовательских целей. Пользователи несут ответственность за соблюдение всех применимых законов и нормативных актов. Сопровождающие не поддерживают и не поощряют противоправную деятельность.

---

**Последнее обновление:** март 2026
**Мейнтейнер:** [@W00t3k](https://github.com/W00t3k)

*Битые ссылки или новые ресурсы? Откройте issue или отправьте pull request.*