Varför ska global cell ID bytas bara pga att boden byter läge? för 4G är det PCI som måste matchas mot omgivningen men det ska skötas med automatik genom SON (self oganizing network) så att det inte finns samma PCI i grannskapet.
Den teoretiska möjligheten till en 4G cell- lokaliserande app finns redan och några tyskar visade på en konferens upplagd på nätet dels hur de hade plockat ihop en fungerande GSM telefon från noll men även med lite hysch hur de andvände GSM timing advance och GPS för pejling och automatisk positionsbestämninig. Metoden går ej att använda för 3G som inte använder tidsangivelser men för LTE går det ändå bättre eftersom intervallen motsvarar 75 meter istället för 550 meter vid timing advance för GSM.
För tyska AVM6840 finns en app som Olox på lte-anbieter forum skrivit där han plockar ut info från routern (funkar ej för int versionen). Han borde kunna plocka ut avståndsangivelsen också. Att sedan kombinera ett antal avståndsangivelser med gps positioner och koll att PCi är samma är bara programmering och matematik (som jag inte kan). Det är bara om man enbart kör längs en rak väg som tvetydighet kan uppstå, är cellen till höger eller vänster om vägen.
Säg att man kör en slingrig väg. En databas upprättas med PCI, avståndsangivelser och GPS position. Ny mätning görs var trehundrade meter vilket appen sköter med GPSen (appar som G-Net track gör redan mätningar med angivna intervall).
Sedan körs basen i ett program som anger position för varje PCI. Med många mätpunkter bör man kunna komma ett hundratal meter när. Tyskarna visade hur de prickade GSM master inom femtio meter med automatisk pejling. Jag länkade till presentationen för några år sedan men risken är att den tagits ned från nätet eftersom det de gjorde var känsligt, fr a eftersom de visade masten med Street view från framräknad position. De visade också hur de kunde lura GSM nätet med avseende på telefonens position genom att trixa med timing advance och returnera fel angivelser till masten.
Det finns en rysk android app som jag tror pejlar master för GSM också på samma sätt - timing advance och GPS.
Om inte får vi väl fråga FSB/KGB om deras program för samma sak. Elementär signalspaning.
I väntan på detta finns Lociloci som funkar för GSM och 3G. Chansen är stor att 4G antennerna sitter i samma mast som de övriga såvida det inte är 2600 celler i stad.
LTE testare på 4G 2600, 1800, 900, 800 med Fritzbox AVM 6890, AVM6840, AVM6842, AVM 6820 och AVM 7590/7490/7390 samt diverse mifis från ZTE och Netgear. Några huaweimodem på hyllan.