主頁（http://www.by236.com）：吊炸天了，牛人居然自己做了個基站
上周我去特拉維夫（Tel Aviv）探望我的朋友結果有了一些收獲，一塊嶄新的BladeRF（x40），即一個支持USB3.0的SDR平臺，這就意味著可以同時發送和接收信息了。而HackRF不同于其他兩款硬件，它不支持全雙工。這意味著要切換收和發的話，必須每次給控制器發送命令。 微控制器處理切換可能要花費微秒級的時間。在這篇文章中將會介紹如何建立一個小型便攜式GSM基站，GSM網絡可以遭到攻擊/劫持/攔截，當然你可以利用相對價格比較低的電子設備做到這一點。而本文也僅僅供交流學習使用。 本文中介紹的工具、技術帶有一定的攻擊性，請合理合法使用。 硬件要求
軟件 讓我們開始為樹莓派安裝Raspbian系統（lite版），然后將系統寫入SD卡中，開始啟動樹莓派，開始配置WiFi以及網絡連接等，完成后應該可以用SSH方式對樹莓派進行管理。 這一步將會進行的很快：
完成上一步，應該可以連接BladeRF，將其插入到樹莓派一個USB端口中，輸入dmesg 就可以看到相關信息了：
輸入bladeRF-cli 以及version指令查看版本信息：
當然bladeRF可以支持很寬的載頻范圍，帶有一個大容量的FPGA，還有高速的USB3.0接口。通過上面的信息可以了解到具體的版本信息，而其它版本的固件在我們的配置條件下不可能工作的。 現在我們開始安裝兩個開源軟件 Yate和YateBTS，這樣我們就可以創建基站了。 而作者也花費了很長的時間來尋找與bladeRF適合的軟件，作者已經將找到合適的程序了，你現在只需要這樣做，就可以安裝在樹莓派home路徑下的文件夾里面了：
我們開始正式安裝那兩個軟件吧：
這需要花費幾分鐘的時間，然后就可以完成安裝了。接下來就需要在www文件夾目錄下創建軟連接：
賦予配置文件權限：
現在就可以在瀏覽器里面查看基站的網頁了：
配置 使用 nano或vi編輯器打開 /usr/local/etc/yate/ybts.conf配置文件，然后更新里面信息：
然后就可以找到mcc（移動國家代碼）或mnc號（移動網絡號碼）。 現在可以編輯 /usr/local/etc/yate/subscribers.conf配置文件了：
警告：如果使用“ .* ”（正則表達式）將會導致信號范圍內的每一部具有GSM功能的手機連接到你的基站上。 在你的測試頁面（NIB）上會看到這樣的信息。
監聽 在“Tapping”選項下，你可以配置 GSM以及GPRS選項，在測試接收機性能時，終端把收到的下行數據解調后重新編碼調制并發回給測試儀器，然后儀器把終端環回的比特與原始發送的比特比較，計算BER(誤碼率)或FER(誤幀率)或PER(誤包率)。 這種所謂的環回模式(Loopback)被廣泛應用于GSM接收機測試中。而這次也不例外，由于我還沒有選擇加密信息，所以你可以看見所有的gsm流量信息。
使用基站 現在可以通過輸入指令的方式來操作基站吧（ BladeRF插入狀態）：
如果配置都正確就可以看到這樣一組信息：
在這一刻，BladeRF上中間的LED燈應該開始閃爍了。 測試 現在開始測試吧，手機會連接基站，當然這是由于GSM功能本身的原因。 現在你可以設置任何你想要的MCC、MNC、LAC（位置區域碼），甚至可以騙過合法的基站了。 相信手機都會選擇信號強的基站進行連接，小伙伴你說會連接哪個基站。作者用的三星 Galaxy S6手機做的測試，三分鐘之后的截圖：
現在你可以隨意配置基站來做自己喜歡做的事情了，當然你也可以通過“代理”來做一個合法的SMC（一個GSM/3g USB dongle）或者獲取GSM手機流量信息，或創建一個免費的SIP業務供人使用，更多信息參閱 YateBTS。 前面準備的充電寶也不是沒有用的，插上充電寶之后就可以成為一個移動便攜式的基站了。 (中國集群通信網 | 責任編輯：陳曉亮) |
