вы путаете шифрование GSM сигнала в голосовом звонке 2g вроде , это немного другое. 4g идет пакетами, он шифруется на уровне протокола на стороне устройства вашего. Шифрование в сети выключают при приезде важных людей, или VolTe отключают, чтобы все звонили в 2g и можно было слушать и анализировать. Сканирование спекта SDR в режиме 4g ничего не даст, он для 2g разговор слушать и просто частоты открытые без шифрования например как рации(насколько я могу понять). Есть вариант всех понизить до уровня 3g где ввиду технического особенности возможно сделать локализацию точки. но у очень многих даже на телефоне железно установлено использовать для интернета 4g. Здесь скорее нужен пеленгатор частот как писал выше. В теории все возможно, но нужно высокая координация между операторами, сотрудниками и техническими специалистами. Видится настолько сложным, что проще всех кто получает налик в обменниках москва сити пробивать и в разработку брать. за день можно 10 скамеров закрывать. А если их еще сразу бить.....
наверное не стоит заниматься терактами, а воровать велосипеды!
поэтому и спрашиваю, какие могут быть векторы атак.
