Stingray spiare: 5G, ti proteggerà da attacchi di sorveglianza, diciamo standard-setter

0
131

Zero

Video: Come CI vettori spostato la timeline 5G

5G connettività mobile è proprio dietro l’angolo. Ma mentre promette migliorato il supporto per la crescita dell’Internet delle Cose e di aiuto per gli operatori di telefonia mobile di coping con l’aumento di richieste di dati, comporta anche notevoli rischi per la sicurezza.

5G le reti di coinvolgere più giocatori rispetto alle attuali reti di fare; l’Internet delle Cose fornirà molte più succosa obiettivi che sono là fuori oggi; e il i big data generato potrebbe avere gravi implicazioni per la privacy.

Tuttavia, è sempre più probabile che il 5G sarà fornire una privacy boost in almeno una materia, da rendere obsoleto il falso stazioni di telefonia mobile, conosciuto anche come catturatori IMSI o razze — che l’applicazione della legge le agenzie di volte utilizzare per spiare le persone telefoni e, per estensione, i loro proprietari.

Apparecchiature di rete gigante Ericsson era parlando di questo in metà del 2017, ma ora sembra che le sue proposte per gli standard 3GPP-impostazione del corpo sono in movimento in avanti.

Di lingua tedesca tech sito di Golem, Deutsche Telekom esecutivo Stefan Schröder ha detto 3GPP aveva solo poche settimane fa, ha discusso la questione, e stava progettando di creare nuovi meccanismi nel 5G standard per offrire la migliore protezione per gli utenti.

IMSI, acronimo di International Mobile Subscriber Identity. Si tratta di un numero che il telefono invia alla rete per identificare se stesso per la connessione. Catturatori IMSI si presentano ad un telefono come autentiche le stazioni di base per ingannare il telefono cellulare in connessione a loro.

Vedi anche: la pro guida per l’evoluzione e l’impatto della tecnologia 5G (free PDF)

Una volta che è successo, che può essere utilizzato per identificare i dispositivi e le loro posizioni, oltre a raccogliere i dettagli di comunicazione.

Alcuni IMSI ricevitori possono essere utilizzati per il trucco telefoni di tornare a 2G, dove la comunicazione con se stessi può essere monitorato. In Cina, i criminali hanno coinvolto anche utilizzando IMSI ricevitori a pompa di spam ignari individui telefoni.

Secondo la proposta di 5G di sicurezza, pubblicato per l’approvazione, la scorsa settimana, questo abuso non deve essere più possibile, anche se vale la pena di ricordare che hanno detto la stessa cosa di 3G e 4G, che sono sensibili.

5G cellulari avranno un Abbonamento Permanente Identificatore (SUPI), che verrà crittografato utilizzando l’operatore di rete a chiave pubblica. La rete contiene il profilo di sottoscrizione. Se si può dimostrare che il telefono corrisponde a tale profilo, il meccanismo di autenticazione sarà implicitamente di essere in grado di assicurare il telefono che la rete è anche vero.

Lo stesso concetto è presente in 4G, ma 5G fornisce anche “più tutela di ciò che viene inviato attraverso l’aria”, grazie ad un identificatore protetto chiamato la Sottoscrizione di Nascosto Identificatore (SUCI), ha dichiarato Steve Buck, direttore di prodotto alla rete di telefonia mobile della ditta di sicurezza Intelligenza Evoluta.

“Stanno cercando di affrontare la IMSI catcher problema in 5G,” Buck ha detto. “Il 5G radio lato delle cose, c’è anche un segnaposto per affrontare il problema di costringere un null schema di crittografia, dove [catturatori IMSI] fingere che il mobile ha chiesto di crittografia.”

Tuttavia, mentre questi sforzi potrebbe rendere più difficile per qualcuno di lanciarsi in una folla di persone con un IMSI catcher e capire chi tra la folla, altri aspetti di 5G — soprattutto nel modo in cui gestisce la rete di interconnessioni, potrebbe fare spionaggio più facile, Buck ha detto.

“Si può locazione di accesso o di ottenere un cavo di collegamento alla rete e chiedere l’IMSI”, ha spiegato.

“La rete principale è stato originariamente progettato nel 1980, supponendo che solo le persone con accesso a tale connessione, sono altri operatori di telefonia mobile, e anche che era costoso.”

Ora, un sacco di persone hanno accesso alla connessione, perché gli operatori di telefonia mobile contratto di locazione di accesso.

“La cosa interessante è che il trend di sicurezza alla radio è stato il miglioramento di generazione in generazione, ma la tendenza per l’interconnessione di sicurezza è [andando in direzione opposta”, Buck ha detto.

Scarica ora: dispositivo di Mobile computing politica

Ha aggiunto che se qualcuno volesse curiosare in rete per vedere se il particolare indagati, erano una dimostrazione, “senza andare lì, si potrebbe scoprire se tali sospetti erano lì, o Vip o politici”.

Tutto questo è probabilmente solo per informare di ciò che accade a pochi anni giù la linea. Anche se alcuni operatori in paesi come gli stati UNITI e la Corea del Sud stanno iniziando a vantare circa 5G di rete lancia, vero 5G anche non essere standardizzati fino al 2019, e i loro primi casi d’uso possono coinvolgere di linea fissa servizi di sostituzione e di cose come auto connesse.

Sarà solo un paio di anni più tardi che ci sono probabilità di vedere 5G telefoni cellulari e, anche allora, quelle dei telefoni cellulari anche ancora essere in grado di utilizzare l’attuale standard di connettività.

Così, per un po ‘ dopo che lo sviluppo viene, potrebbe essere ancora possibile forzare 5G telefoni ricadere 3G e 4G, che sono evidentemente vulnerabili IMSI ricevitori.

Precedente e relativa copertura

Falla di sicurezza mostra 3G, 4G LTE reti sono inclini a stingray telefono cellulare di monitoraggio

I ricercatori dicono “molto piccolo” può essere fatto per evitare che stingray stile di sorveglianza attacchi.

Quelli che ‘razza’ rivelatore apps sono fondamentalmente inutili, dicono i ricercatori

I ricercatori hanno trovato almeno un grande difetto in cinque principali stingray sorveglianza tracker per Android.

New York bill è volto a limitare l’uso di polizia di ‘razza’ di telefono di sorveglianza

Il disegno di legge limite, ma non bloccare l’applicazione della legge cosiddetto sito di cella di simulatori nello stato di New York.

Neutro di hosting potrebbe essere il futuro di 5G nella Città di New York (TechRepublic)

Neutro Collegare Reti fondatore Tyler Kratz parlato con TechRepublic su la sfida dell’implementazione di reti 5G in molte parti della città.

FCC nuovo 5G regole favore di installazione rapida oltre federale recensioni (CNET)

Piccole cellule 5G gear non sarà più necessario federale per l’ambiente storico e recensioni. La modifica ha lo scopo di abbassare i costi e la velocità di distribuzione di next-gen reti.

Argomenti Correlati:

UE

Smartphone

Mobile OS

Sicurezza

Hardware

Recensioni

0