comment une femtocell sait qu'elle doit se présenter comme orange ou sfr ? Comment l'opérateur autorise la femto à utiliser son réseau ?
Oui. La femto se connecte au coeur de réseau mobile pour descendre sa conf. Il y a toutefois quelques paramètres qui sont en dur dans le firmware / la conf de base, comme par exemple les IP vers lesquelles se connecter.
la communication entre la femto et l'infra opérateur est en clair ?
Non, du moins pas chez Orange. Tout le traffic (gestion + voix/data) passe dans un tunnel IPSec.
On peut faire un imsi catchers du pauvre avec une femto et un wireshark ?
Il faudrait pouvoir re-provisionner une femto et lui envoyer une conf, puisque de base seuls les numéros déclarés peuvent s'y connecter. Coté bidouille les gens de chez THC
avaient réussi à pénétrer les femto de Vodafone, avec accès console & co. Peut-être partir de là, ou bien sur une radio logicielle type USRP.