Listing je aktualizován v červnu 2022. Změnily se zejména pokyny pro 3. stage a výpočet stage 4.
K odlovení budete potřebovat mobilní telefon s kartou T-Mobilu. Telefon musíte trochu „vytunit“, aby zobrazoval údaje o mobilní síti. Důležité je číslo buňky (Cell Id, CID), kód oblasti (LAC) a údaj o síle signálu.
Síla signálu se udává v dBm; decibelech vztažených na jeden miliwatt výkonu. Jako každý decibel je to bezrozměrná poměrová jednotka logaritmické povahy, přesně dBm = 10* log (přijatý výkon/1 mW).
Protože přijatý výkon je o mnoho řádů nižší, než onen referenční miliwatt, jsou hodnoty ještě ke všemu záporné.
Přímo u antény naměříte kolem –30 dBm, tedy 0,001 mW neboli 1 mikrowatt. Vzdalováním hodnota klesá a někde kolem –100 dBm přestává fungovat spolehlivé spojení.
Někteří drsní BTS lovci se v honu na přesné informace nezastaví před překonáním zábran a šplháním na stožáry. My zůstaneme u legálních prostředků a proto nejlepší naměřené hodnoty budou kolem –50 dBm.
Úprava telefonu se dá provést v principu dvojím způsobem. Buď „vyloudíte“ na displeji něco jako servisní menu. Na Androidu vytočíte vhodné číslo, například na starších telefonech fungovalo *#*#4636#*#* s další volbou Informace o telefonu. Pohodlnější je stáhnout a nainstalovat vhodnou aplikaci, na Androidu třeba Network Cell Info.
Budeme lovit klasickou GSM bétéesku, proto je vhodné v době měření vypnout na telefonu podporu modernějších technologií (LTE, 2G, 3G, 4G, 5G), kde je vše složitější. Na Androidu: Nastavení – Sítě – Tethering & Sítě – Mobilní sítě – Režim sítě – Pouze GSM.
1. Stage 1 virtuální
První zastavení je na souřadnicích
N 50 42(-34.647 dBm) E 014 04(-34.801 dBm)
Stačí jen převést dBm na mikrowatty. Pro kontrolu, na místě je budka.
2. Zjistěte číslo buňky, kterým T-Mobile Stage 1 pokrývá.
Stabilitu jsem ověřil v roce 2022, ale pro kontrolu: v dekadickém tvaru má pět míst a součet jeho cifer se v čísle vyskytuje na pozici dvě tři.
3. Vyhledejte BTS
Chcete-li si vyzkoušet, jak vypadá skutečný odlov neznámé nově vybudované stanice, opovrhnete různými zkratkami (vím o nich) a budete postupovat terénem ve směru rostoucí síly signálu.
Teoreticky to vypadá jednoduše, praxe je podstatně zábavnější. I na jednom místě se síla signálu mění (jak fouká vítr ) a další paradoxy mohou být způsobeny terénními nerovnostmi. Chce to trochu laborování, trochu citu a intuice...
Přesnějším vodítkem je parametr TA (Time Advance), který však na většině telefonů nelze zjistit ani v servisním menu a vyžadoval by speciální GSM modem s notebookem.
4. Zmapování BTS
Jste-li schopni BTS aspoň přibližně zaměřit, fyzická návštěva není zatím nutná. Důležitější je její zmapování.
Zjistěte, kolik dalších buněk BTS pokrývá, jaká mají čísla a do jakých sektorů je stanice vyzařuje.
Za tím účelem navštívíte tři stage v okolí.
Přitom narazíte také na „falešné“ buňky, vysílané z jiných vysílačů. Jak je rozeznat? Zkušenosti BTS lovců potvrzují, že operátoři postupují přísně ekonomicky. Každá buňka znamená náklady navíc; proto je jejich počet minimalizován a pokrývají rovnoměrně celé území. Třeba třísektorová BTS vyzařuje buňky v sektorech přibližně 120 stupňů a nemůže se stát, že některé číslo naměříte jen v úzkém úhlu. To je cizí síť. Čísla jedné BTS také tvoří ucelenou číselnou řadu.
5. Stage 2 virtuální
Stage 2 naleznete ve vzdálenosti LAC/13 metrů na azimutu LAC/47 stupňů od BTS.
Přesnost zaměření není kritická. Pochozením po silnici naleznete místa, kde přechází jedna buňka naší BTS na jinou a můžete si tak založit mapovací náčrtek.
Protože zde není přímá viditelnost BTS, je možné místně zachytit cizí síť. Při kontrole v roce 2022 jsem ji opakovaně detekoval přímo na silnici jen kousek výš nad přechodem sektoru.
Cizí síť má pětimístné číslo buňky X, součet cifer 16.
6. Stage 3 virtuální
Stage 3 naleznete ve vzdálenosti X/69 metrů na azimutu X/340 stupňů od BTS.
Přesnost zaměření opět není kritická. Doporučuji přijít od jihu po dobré cestě, která je správně zakreslena jak na mapy.cz tak na Garminech, a napojit se na ni co nejjižněji. Půjdete-li místo toho za šipkou, počítejte v létě s T4.
Zhruba v oblasti stage naleznete na cestě místa, kde přechází jedna buňka naší BTS na jinou a můžete tak doplnit svůj mapovací náčrt.
Krátce před tím narazíte v lese na cestě na cizí sítě ABC07, zřídka i ABC19 nebo ABC17. Opět otestováno v roce 2022, kdy jsem cizí síť spolehlivě opakovaně zachycoval na úsecích cesty o délce mnoha metrů. V nejhorším byste museli popojít do stínu blíž k BTS, kde je dost těžký terén.
7. Stage 4 petka
Stage je na souřadnicích
N 50 42.(C-A-B)(3*A)B E 14 07.A(3*B)B
Až půjdete k této stagi od stage 3 jižním obloukem, narazíte poblíž silnice na poslední předěl, který vám chybí do náčrtu sektorů naší BTS.
Stagi 4 zaměřte přesně, naleznete zde petku s dalšími pokyny k dokončení odlovu.
Příjemný odlov – BTS i kešky!