Автор материала разобрал собственную базовую станцию на YateBTS и выяснил, что шифрование радиоканала там сломано на уровне прошивки, и исправить это штатными средствами невозможно. Разочаровавшись в этом решении, он переключился на альтернативный стек OsmoBTS, который позволяет собрать соту с полноценной поддержкой криптографии.

В статье он пошагово показывает процесс поднятия сети на OsmoBTS, включая настройку контроллера базовых станций и самого радиомодуля. Отдельно разбирается программирование SIM-карт: как записать на них ключи и параметры доступа, чтобы абоненты могли авторизоваться в созданной сети.

Помимо базовой функциональности, автор демонстрирует несколько нестандартных возможностей, которые появляются, когда оператор контролирует инфраструктуру целиком — от перехвата трафика до подмены данных абонента. Основной акцент сделан на том, что даже в открытых проектах вроде YateBTS безопасность часто оставляет желать лучшего, и OsmoBTS в этом плане выглядит заметно надёжнее.

В конце он упоминает, что собрать рабочую соту реально в домашних условиях на обычном компьютере с SDR-приёмопередатчиком. Материал будет полезен всем, кто хочет понять внутреннее устройство сотовых сетей или проверить их защиту на практике.