ebay! gekauft MTP850

[meierzwo]

Hallo!



Jawollja!
Selbst im alten analogen Bündelfunk nach MPT1327 konnte jemand mittels Funkgerät und Programmiersoftware problemlos masive Schäden anrichten.
Das ist generell in allen zellularen Netzen so: Jeder unberechtigte der sich "irgendeine" Kennung aussucht mit der er zufällig eine Einbuchung erreicht, kann für _reichlich_ Chaos sorgen.

Für die Autorisierung in zivilen Tetra-Netzen gibt es ja meines Wissen zwei Verfahren. Je nachdem wie aufwendig man das verwalten und vieviel Geld man ausgeben möchte.

Variante 1:
Die passenden Netzkenndaten müssen bekannt sein und eine passende Kennung aus dem Netz. Dazu muss man den Nummernkreis des Netzes kennen und natürlich auch, welche einzelnen Kennungen denn auch mitspielen dürfen. Hier wird wirklich nur die Kennung des Gerätes abgefragt und man könnte mit einem fremden Gerät mitspielen.

Die zweite Variante fragt zusätzlich auch die TEI des Gerätes ab. Damit wird ein mitspielen mit einem fremden Gerät schon deutlich schwieriger, denn an die Netzsteuerung wird man von aussen kaum rankommen.

Gruß
Heinz-Jürgen

[radioman2288]

DMO can only work

[EIB-Freak]

WE NEED MORE INFORMATION FROM YOU! Otherwise NOBODY can help you !!!

[radioman2288]

Not necessary! I only use DMO Mode.thank

[MeisterH]

DMO can only work

Should this be DMO mode? The icon left to the battery status (like "|->|") is missing. So you are in TMO mode with a network in range, told by the Rx quality...

Sure you are in DMO mode?
Sure you have no active network in range?
Sure you got this anywhere from ebay?

[DG7GJ]

Hallo!

Für die Autorisierung in zivilen Tetra-Netzen gibt es ja meines Wissen zwei Verfahren. Je nachdem wie aufwendig man das verwalten und vieviel Geld man ausgeben möchte.

Das wird sehr ähnlich laufen wie mit analogem Bündelfunk bisher:
Da braucht man eben mindestens ein Funkgerät nebst Programmiereinrichtung.

Variante 1:
Die passenden Netzkenndaten müssen bekannt sein und eine passende Kennung aus dem Netz. Dazu muss man den Nummernkreis des Netzes kennen und natürlich auch, welche einzelnen Kennungen denn auch mitspielen dürfen. Hier wird wirklich nur die Kennung des Gerätes abgefragt und man könnte mit einem fremden Gerät mitspielen.

Für MPT1327 brauchte man auch nur die regionale Netzkennung (Zugangsklasse) sowie als Teilnehmerkennung eben eine zulässige Kombination aus Präfix, Flottennummer und Teilnehmernummer.
Wer die nicht kannte und schummeln wollte, brauchte nur eine Loggingsoftware auf dem regionalen OgK ein paar Tage mitlaufen lassen und hatte danach einen ganzen Sack voller gültiger Präfixe, Flotten und Teilnehmern.

Die zweite Variante fragt zusätzlich auch die TEI des Gerätes ab. Damit wird ein mitspielen mit einem fremden Gerät schon deutlich schwieriger, denn an die Netzsteuerung wird man von aussen kaum rankommen.

Auch das gab es im MPT1327 schon. Bei Registrierung in der Zelle wurde die ESN (Seriennummer) abgefragt. Kam da eine falsche wurde man direkt wieder aus dem Netz gekickt bevor man im idle-Mode anlangte.
War aber auch wirtzlos. Wollte man unbedingt in eine derartig geschützte Flotte, ließen sich mit ein wenig mehr aufwand (im Unterband des OgK's) die zulässigen ESN's abgreifen.
Und das beliebige ändern der ESN von diversen Bündelfunkgeräten war - je nach Hersteller - absolut kein Akt.

Ich vermute mal das ziviles Tetra der untersten Sicherheitsstufe ziemlich ähnlich "knackbar" ist.

Grüße aus Dortmund

Jürgen Hüser