Важно! Вся информация ниже - для ознакомления и защиты! Показали вид со стороны атакующего(их).

Как верно отметили в комментарии под постом, возможно и через wi-fi, медиатеки славятся своей "безопасностью" и если хотите чего-то свежего, то вот пост и эксплойты, плюс если уж говорить proximal/adjacent, то это и атаки на бэйсбенды, когда подниматься "фейковая" вышка мобильной связи(базовая станция), причём нередко с использованием SDR. Касательно фейковых базовых станций - атаки обычно в пределах половины или километра от цели проводятся

Настраивается поддельная LTE-станция (Rogue eNodeB) с помощью SDR и ПО (по типу srsRAN) на частоте оператора жертвы (EARFCN) с высоким уровнем сигнала (RSRP) -> устройство жертвы подключается к Rogue eNodeB, отправляя Attach Request -> мы отправляем Identity Request и захватываем IMSI жертвы -> Rogue eNodeB отправляет RRC Connection Release с Redirection Info, указывающее GSM-частоту (ARFCN) -> устройство переключается на поддельную GSM-станцию (Rogue BTS), запущенную через OpenBTS, и выполняет Location Update -> Rogue BTS отключает шифрование (A5/0) или использует слабое шифрование (A5/1) -> мы перехватываем или подменяет звонки, SMS и данные через MitM-атаку.

Даже если оператор сотовой связи(опосос) выключил 2G сеть, большинство свежих бэйсбендов поддерживают 2G

Основной вектор атаки:
LTE Downgrade(LTE->GSM) + FAKE-BTS(фековая базовая станция):
📞Используем устройство для LTE downgrade (IMSI-catcher/самодельный джаммер), чтобы переключить цель на 2G.
📞Разворачиваем фальшивую 2G базовую станцию (FAKE-BTS) на базе полнодуплексной SDR(можно и несколько Hackrf One использовать, но на практике - не очень вариант, только если как крайний). Причем, большинство телефонов подключатся к ней, так как 2G поддерживается аппаратно, телефон жертвы, не найдя официальной 2G сети, подключится к фальшивой станции, если она доступна.
📡Перехватывать:
📁Метаданные (IMSI, IMEI, время звонков, соседние устройства).
📁Звонки и SMS через эмуляцию MSC (Mobile Switching Center) и перенаправление на клон IMSI.
Важно:
⚠️Убедиться, что FAKE-BTS синхронизирована по таймингу с запросами телефона жертвы.
⚠️Клонирование IMSI и Kc (ключа шифрования 2G) позволяет перенаправлять трафик через подконтрольный узел, даже в сетях 4G/5G.

Далее - интереснее(про обход LTE-only(устройство не переключается на 2G или 3G)) :
📓Чаще такое проворачивается посредством экслуатации бэйсбендов(в принципе, после получения модели телефона и версии fw/обновления безопасности, можно попробовать найти публичный 1/N-day или убить прилично времени и самостоятельно написать эксплойт)
📓манипуляции с handover/подмена параметров сети

Handover уязвимости:
При переходе между eNodeB (в LTE) ключи безопасности (KASME) иногда передаются без защиты и использование этого для извлечения ключей/MITM-атак.

[Из разряда фантастики]Касательно ОКС-7/SS7 эксплуатации(что-то из разряда "ничего себе опирэйшн"):
😅 Получение доступа к SS7 через партнерские сети/взлом опсоса
😅 Извлечение ключей сессии (KASME) для расшифровки трафика в LTE

Также, из отсносительно недавнего - было обнаружено 119 уязвимостей в базовой инфраструктуре LTE / 5G, каждая из которых может привести к постоянному отказу в обслуживании сотовой связи для всего мегаполиса или города , а некоторые из них могут быть использованы для удаленного взлома ядра сотовой связи и доступа к нему .

⭐️ Полезная Нагрузка

📡Современные проблемы радиоэлектроники и телекоммуникаций "РТ - 2022". Материалы 18-ой международной молодёжный научно-технической конференции.

⭐️ Полезная Нагрузка

технология включает в себя опыт ведения боевых действий беспилотниками в Газе, где ЦАХАЛ широко использовал беспилотники XTEND в боевых операциях , и тяжелые уроки были быстро усвоены

"За первую неделю после 7 октября мы узнали больше, чем за предыдущие четыре года", - Авив Шапира , генеральный директор и соучредитель XTEND

⭐️ Полезная Нагрузка

🤔Врагу(Ivan Franko Group) удалось преодолеть 60 километров на фпвишках(8 и 10 дюймовые) с использование мощных ретриков/маток и нанести удары в районе блокпоста "Республика мост"(перед Донецким аэропортом)

⭐️ Полезная Нагрузка

📶Allen-Vanguard поставила дополнительные комплексы TURMOIL одной из стран НАТО: это радиочастотные ложные цели, созданные по запросу существующего заказчика, причём повторный заказ прямо указывает на успешное применение системы в уже насыщенном электромагнитном театре боевых действий, при этом сведения о конкретном пользователе и конфигурации развёртывания не раскрываются.

TURMOIL представляет собой средство электромагнитного противодействия, которое за счёт сложной, практически неограниченно вариативной имитации радиосигнатур "своих" сил в нескольких точках пространства расшатывает контуры радиоразведки, РЭБ и целеуказания, создавая ложные цели и избыточную электромагнитную активность. Система опирается на более чем 20‑летний опыт компании в обнаружении и анализе РЧ-сигнатур, эволюционируя от классического "обнаружение / поражение" по БпЛА и радиоуправляемым СВУ к более широким задачам маскировки боевого порядка в электромагнитном спектре и целенаправленного обмана средств РЭР/РТР.

⭐️ Полезная Нагрузка

📡Также стоит отметить известную в узких кругах израильскую(Elbit Systems, подразделение ISTAR & EW - Elisra) разработку Nano SPEAR - это активная расходуемая радиочастотная ложная цель(одноразовая приманка), для самозащиты боевых летательных аппаратов от радиолокационно-управляемых ракет класса "воздух-воздух" и "земля-воздух". Система использует цифровую ретрансляцию радиоимпульсов (DRFM) с расширенным диапазоном частот, позволяя перенаправлять радиолокационные каналы наведения противника через деceptивное воздействие с высокой эффективной радиационной мощностью (ERP).

⭐️ Полезная Нагрузка

🤔ОПК врага запустил серийное производство БпЛА-перехватчика проекта "Octopus", предназначенного для уничтожения наших Шахедиков. Технология перехвата разработана ВСУками и подтверждена в реальных боевых условиях(как утверждает министр обороны зоны "404" Денис Шмыгаль); аппарат способен работать ночью, в условиях РЭБа и на низких высотах, что делает его эффективным средством противодействия низкоскоростным целям в сложной радиолокационной и помеховой обстановке.

Передача технологии осуществлена трем первым производителям, еще одиннадцать готовят производственные линии для быстрого наращивания выпуска.

⭐️ Полезная Нагрузка