Hacking mobile avec SDR (2G à 5G)
Trois jours pour évaluer les appareils et les réseaux mobiles avec la radio logicielle. Nous montrons les attaques en pratique, surtout côté terminaux mais aussi sur le cœur de réseau : téléphones, modules IoT, voitures connectées et infrastructures.
- Distinguer la 2G, la 3G, la 4G et la 5G et leurs mécanismes de sécurité
- Rétrograder les mécanismes de sécurité et mener des attaques protocolaires
- Monter un réseau 2G, 3G, 4G et 5G sur un banc
- Chercher des vulnérabilités dans les basebands
- Attaquer les cœurs de réseau depuis l'extérieur et l'intérieur
- Acquérir les premiers réflexes pour attaquer des systèmes embarqués et IoT
- Équipes sécurité mobile et télécom
- Fabricants d'appareils et de modules
- Red teamers qui s'étendent au mobile
- Chercheurs sur les réseaux privés
Conférences où nous avons formé
Nos formations ont été données lors de ces conférences, et la plupart peuvent aussi se tenir en privé pour votre équipe.
Trois jours, jour par jour
La théorie, puis des exercices sur un vrai réseau que vous montez vous-même.
Jour 1Jour 1
Le jour 1 présentera le réseau mobile et son évolution, et comparera les fonctionnalités de sécurité de la 2G, 3G, 4G et 5G. Durant cette journée, les participants verront comment créer des bancs de test avec la radio logicielle pour les différentes technologies cellulaires et seront en mesure d'analyser les communications. De plus, nous apprendrons à observer la signalisation et les données échangées entre les dispositifs et le réseau mobile, et à effectuer des tests sur les dispositifs connectés/IoT par exemple.
- Introduction aux réseaux et protocoles mobiles (2G/3G/4G/5G)
- Évolution
- Sécurité
- Surface d'attaque sur les équipements utilisateur et le cœur de réseau
- Mise en place de réseaux 2G, 3G et 4G pour des besoins spécifiques avec la radio logicielle
- Alternative à la radio logicielle
- Configuration de cartes SIM/USIM/ISIM
- Mise en place d'une station de base GSM avec OpenBTS, OsmoBTS et YateBTS selon les dispositifs SDR
- Isolation de la station de base avec une cage de Faraday personnalisée et une configuration SDR
- Test de la configuration pour envoyer des SMS et faire fonctionner la voix
- Installation d'une station de base GPRS
- Capture des paquets de données des équipements utilisateur
- Utilisation d'une pile SIM logicielle
- Configuration d'une carte SIM/USIM personnalisée
- Utilisation de secrets programmés sur la station GSM
- Installation d'une station LTE eNodeB
- Test de l'eNodeB LTE
- Surveillance de la configuration
Jours 2 et 3Jours 2 et 3
Les jours 2 et 3 se concentreront sur l'attaque de dispositifs mobiles en boîte noire, sans accès physique aux dispositifs. Ces parties mèneront à des attaques de brouillage fondamentales et intelligentes pour rétrograder les communications et pouvoir intercepter un dispositif. Nous verrons également des moyens de réaliser des tests de fuzzing sur les piles protocolaires mobiles pour trouver des vulnérabilités par voie radio mais aussi d'autres façons d'optimiser la recherche de bugs.
- Attaquer les téléphones portables et les dispositifs IoT via le réseau mobile
- Utiliser les terminaux comme cibles principales
- Trouver des bugs dans les piles protocolaires
- Pentester les cœurs de réseau 2G, 3G, 4G et 5G
- Interception de dispositifs
- Usurpation de messages et d'appels
- Capture d'un appel
- Craquage de l'appel avec des tables précalculées
- Rétrogradation d'un dispositif 3G vers la 2G
- Interaction avec les dispositifs et capture d'événements
- Attaque des terminaux
- Fuzzing des piles protocolaires GSM et LTE
- Utilisation de l'émulation sur firmware pour trouver des bugs efficacement
- Attaque du cœur de réseau avec le réseau mobile M2M
- Retour d'expérience de nos missions passées et défis de sécurité
- Introduction à l'évaluation des dispositifs 5G-NR
- Nos outils
En session privée
Le contenu s’adapte à vos besoins, et nous pouvons ajouter :
- Tests pratiques de sécurité radio 5G
- Évaluation pratique du cœur de réseau 5G, avec nos outils
- Fuzzing des piles protocolaires du cœur de réseau
Ce que chaque participant emporte
Les stagiaires gardent le kit, les outils et les captures.
- Kit matériel
- bladeRF 2.0 micro xA4, conservée par le stagiaire
- Conteneur Docker
- Chaîne d'outils, scripts et captures préinstallés
- Supports et outils
- Le support complet et les outils utilisés en cours
- Captures
- De vraies captures réseau, autorisées pour la formation
Prérequis
Un portable sous Linux
8 Go de RAM minimum
Programmation et Linux
Connaissance de Linux et d'un langage comme C, C++, C# ou Python
Connaissances radio
Utiles, mais pas requises
Expérience en test d'intrusion ou Red Team
Un plus, pas une obligation
Votre formateur
Spécialiste de la sécurité sans fil et matérielle. Travaux publiés sur la sécurité 5G, Open RAN, le fuzzing de baseband, l'interception et la cartographie, et les courants porteurs en ligne (HomePlug AV, CPL domestique, véhicules électriques et bornes de recharge). Pratique du Wi-Fi, de la RFID et d'autres systèmes sans fil.
PublicationsDéroulement et modalités
Méthodes pédagogiques
Pratique dès le départ : vous travaillez sur de vrais équipements radio et matériels, avec les outils et les captures que nous utilisons en mission. Les formations en direct incluent un kit matériel que vous conservez ; les cours à la demande se suivent à votre rythme, sur ce site.
Modalités d'évaluation
La progression est évaluée par les exercices pratiques réalisés pendant la formation. Une attestation de formation est remise à chaque participant.
Modalités et délais d'accès
Les sessions en direct et sur mesure sont planifiées avec vous après un court échange de cadrage, généralement sous quelques semaines. Les cours à la demande démarrent dès l'achat confirmé.
Accessibilité
Penthertz est un organisme de formation enregistré en France (n° 11788588278). En cas de situation de handicap ou de besoin particulier, signalez-le lors du cadrage et nous adapterons le dispositif dans la mesure du possible.
Organisez-la en privé pour votre équipe
Prix par groupe, avec un contenu adapté à vos besoins. À distance, sur votre site ou dans nos bureaux près de Paris.