Stingray spionage: 5G zal je beschermen tegen surveillance aanvallen, zeggen normen-setters

0
139

Nul

Video: Hoe AMERIKAANSE luchtvaartmaatschappijen verplaatste de tijdlijn op 5G

5G mobiele connectiviteit is net om de hoek. Maar terwijl het belooft verbeterde ondersteuning voor het groeiende Internet van Dingen en hulp voor mobiele operators omgaan met het verhogen van de gegevens eisen, het brengt ook aanzienlijke veiligheidsrisico ‘ s.

5G-netwerken zal leiden tot meer spelers dan de huidige netwerken doen; het Internet van Dingen veel meer sappige doelen dan zijn er vandaag de dag; en de big data die gegenereerd zou kunnen hebben ernstige privacy-implicaties.

Echter, het is steeds waarschijnlijker dat 5G zal zorgen voor een privacy boost in ten minste één opzicht, door het maken van verouderde de nep gsm-basisstations, ook wel bekend als de IMSI catcher of pijlstaartroggen — dat agentschappen van de wetshandhaving soms gebruik te bespioneren, mensen die de telefoons en, bij uitbreiding, hun eigenaren.

Netwerk-apparatuur reus Ericsson was aan het praten over dit medio 2017, maar het lijkt er nu op dat de voorstellen met betrekking tot de 3GPP-standaard-instelling vooruit te gaan.

Het spreken van de duitse tech-site Golem, Deutsche Telekom executive Stefan Schröder zei 3GPP had net een paar weken geleden besprak de kwestie, en was van plan om nieuwe mechanismen in de 5G-norm te bieden voor een betere bescherming van de gebruikers.

IMSI staat voor International Mobile Subscriber Identity. Het is een nummer dat op uw telefoon verzendt naar het netwerk om zichzelf te identificeren om verbinding te maken. IMSI catcher zich presenteren aan een telefoon als echte base stations dupe van de telefoon in verbinding met hen.

Zie ook: HET pro-gids voor de evolutie en de impact van 5G-technologie (gratis PDF)

Zodra dat is gebeurd, kunnen ze worden gebruikt voor het identificeren van apparaten en hun locaties, evenals het verzamelen van gegevens van communicatie.

Een aantal IMSI catcher kan worden gebruikt om truc telefoons terug te vallen tot 2G, waar de communicatie zelf kan worden gecontroleerd. In China, criminelen hebben ook betrapt op het gebruik van IMSI catcher te pompen uit spam aan nietsvermoedende personen-telefoons.

Volgens het voorstel voor de 5G ‘ s veiligheid, gepubliceerd voor de goedkeuring van vorige week, dit misbruik niet meer mogelijk, maar het is de moeite waard te onthouden zij zeiden hetzelfde over 3G en 4G, die vatbaar zijn.

5G telefoons hebben een Abonnement Permanente Identificatie (SUPI), die zal worden versleuteld met behulp van het netwerk van de exploitant van een openbare sleutel. Het netwerk houdt het abonnement profiel. Indien zij vaststelt dat de telefoon past bij het profiel, de authenticatie mechanisme wordt impliciet in staat zijn om te verzekeren dat de telefoon dat het netwerk ook echt.

Hetzelfde concept is aanwezig in 4G, maar 5G biedt ook “meer bescherming van wat er wordt verzonden via de lucht”, dankzij een beschermd identifier genoemd het Abonnement Verborgen Id (SUCI), zei Steve Buck, product director bij mobiele netwerk security bedrijf Geëvolueerd Intelligence.

“Zijn ze op zoek naar het adres van de IMSI catcher probleem in 5G,” Buck zei. “In de 5G radio-kant van de dingen, is er ook een tijdelijke aanduiding voor het omgaan met de kwestie van het forceren van een null-codering regeling, waar [IMSI catcher] doen alsof het mobile heeft gevraagd om geen encryptie.”

Echter, terwijl deze inspanningen zou het moeilijker maken om iemand te waden in een menigte van mensen met een IMSI catcher en erachter te komen wie er in de menigte, andere aspecten van 5G-in het bijzonder in de manier waarop het omgaat met netwerk verbindingen — zou spioneren gemakkelijker, Buck zei.

“U kunt leasen toegang tot of het krijgen van een kabel aansluiten op het netwerk en vraag om de IMSI,” legde hij uit.

‘De kern van het netwerk is oorspronkelijk ontworpen terug in de jaren 1980, in de veronderstelling dat het alleen mensen met toegang tot die verbinding de andere mobiele operators, en ook dat was te duur.”

Nu, veel mensen toegang hebben tot die verbinding, omdat de mobiele operators lease toegang.

“Het interessante is dat de trend in zekerheid over de radio is verbeterd, in iedere generatie, maar de trend voor interconnect veiligheid is [gaan] de tegenovergestelde richting,” Buck zei.

Download nu: Mobiele apparaat computing beleid

Hij voegde eraan toe dat als iemand wilde snoop op het netwerk om te zien of bepaalde verdachten werden bij een demonstratie, “zonder er heen te gaan, je kan ontdekken of deze verdachten waren er, of Vip ‘s of politici”.

Dit alles is waarschijnlijk om te informeren wat er gebeurt een paar jaar langs de lijn. Hoewel sommige exploitanten in landen zoals de VS en Zuid-Korea beginnen te scheppen over de 5G-netwerk lanceert, waar 5G zelfs niet gestandaardiseerd worden tot 2019, en hun eerste use cases zijn waarschijnlijk sprake van een vaste lijn vervangende diensten en zaken als aangesloten auto ‘ s.

Het zal slechts een paar jaar later dat we waarschijnlijk 5G mobiele telefoons en zelfs dan, deze handsets ook nog kunnen gebruiken vandaag de connectiviteit.

Dus, voor een tijdje na die ontwikkeling komt, is het nog steeds mogelijk om kracht 5G telefoons om terug te vallen op 3G en 4G, die aantoonbaar kwetsbaar voor IMSI catcher.

Vorige en aanverwante dekking

Lek toont 3G, 4G LTE-netwerken zijn net zo gevoelig voor stingray telefoon volgen

De onderzoekers zeggen “heel weinig” kan worden gedaan om te voorkomen stingray-stijl toezicht aanvallen.

Die ‘stingray’ detector apps zijn eigenlijk nutteloos, zeggen onderzoekers

De onderzoekers vonden ten minste één grote fout in de vijf leidende stingray toezicht trackers voor Android.

New York wetsvoorstel beoogt te beperken politie gebruik van de ‘stingray’ telefoon surveillance

Het wetsvoorstel zou beperken, maar niet blokkeren handhaving van de wet gebruik te maken van zogenaamde mobiele site simulatoren in de staat New York.

Neutrale hosting kan de toekomst van 5G in New York City (TechRepublic)

Neutrale Netwerken oprichter Tyler Kratz sprak met TechRepublic over de uitdaging van de implementatie van 5G-netwerken in vele delen van de stad.

FCC de nieuwe 5G regels gunst snelle setup via de federale beoordelingen (CNET)

Kleine cel 5G gear is niet langer nodig federale milieu-en historische beoordelingen. De wijziging is bedoeld om de kosten te verlagen en de snelheid van implementatie van de volgende generatie netwerken.

Verwante Onderwerpen:

EU

Smartphones

Mobiele OS

Veiligheid

Hardware

Beoordelingen

0