Avlyssna DECT

Som jag har förstått det måste man simulera en basstation som en "Man in the Middle attack" . Men varför måste man göra det?
Sedan måste DECT sända i klartext. Vilket många telefoner fortfarande sänder i.
Hoppar trafiken på olika frekvenser hela tiden?
Förstår inte riktigt varför man måste göra en "Man In The Middle Attack" någon som kan förklara?
Går det inte att snappa upp data genom att passivt avlyssna trafiken?

IT-säkerhet: allmänt --> Tele - allmänna diskussioner
/Moderator

Har inte testat detta men krypteringen är avstängd oftast på DECT-telefoni
Det finns en guide för detta på backtrack5's wiki-sida(vet ej om kali linux hunnit få upp guiden på sin sida)
http://www.google.no/url?sa=t&rct=j&...58187178,d.bGQ

Vidare finns mer info på osmocom-projektets sida om dect.
Verkar som kortet som krävs är Original Dosch&Amand Type II PCMCIA Card, dock är det halv-dyrt och räckvidden är väl inte den bästa. Det finns tydligen flera till namnet liknande kort på ebay som INTE stöds.

Enligt backtrack-wikin går det att passivt sniffa data och kanal-hoppning sker inte(i alla fall inte för voice-channels).

Tack för informationen lajlajlaj34 verkar inte vara så krångligt bara man får tag på Original Dosch&Amand Type II PCMCIA Card.
Ska hålla utkik efter det, står att projektet är lagt på is ett tag så att förvänta sig att det kommer att stödja andra kort är nog att hoppas på för mycket.

Testade detta programmet häromkvällen med min Ezcap e4000 rtlsdr tuner
https://github.com/znuh/re-DECTed
https://www.reddit.com/r/RTLSDR/comm...dect_receiver/

Jag får inn DECT paket i wireshark men har inte lyckats få fram ljud..Får testa vidare..