arrow
返回

Adaptive Target Device Model Identification Attack in 5G Mobile Network

delete2026-01-01
delete0
PRE
AI
S
Shaocong Feng
B
Baojiang Cui
J
Junsong Fu
M
Meiyi Jiang
S
Shengjia Chang
DOI:10.1109/TNSM.2025.3626804delete
delete原文链接
delete原文求助
delete分享
delete收藏
摘要

摘要

En 中文
增强系统容量是5G的目标之一。这将导致移动网络中出现大量异构设备。缺乏基本安全能力的移动设备存在芯片组、操作系统或软件漏洞。攻击者可以对特定设备型号实施高级持续性威胁(APT)攻击。本文提出了一种自适应目标设备型号识别攻击(ATDMIA),为利用基带漏洞实施针对性攻击提供先验知识。我们发现了演进分组交换回退(EPSFB)中的全局唯一临时身份(GUTI)重用漏洞和用户设备(UE)能力泄露漏洞。利用静默呼叫,攻击者可以在特定地理区域内从空中接口捕获并关联目标用户订阅者的信令轨迹。此外,我们设计了一种自适应识别算法,利用UE能力信息的隐式和显式特征高效识别设备型号。我们使用105款商用设备进行了实证研究,包括网络配置、攻击效率、时间开销和开放世界评估实验。实验结果表明,ATDMIA能够准确关联目标受害者的EPSFB信令轨迹,并有效识别设备型号或制造商。
Keyword:
5G
device model
GUTI
EPSFB
UE capability

期刊

IEEE Transactions on Network and Service Management 封面图
IEEE Transactions on Network and Service Management
IF:
5.4
论文数:
618
被引数:
9.2K

机构

B
Beijing University of Posts and Telecommunications
学者数:
2.6K
论文数: 1.2K
被引数: 4.2K
引用论文

引用论文

Ghost calls from operational 4G call systems
err2020-04-17
err0
PREAI
errYu-Han Lu; Chi-Yu Li; Yao-Yu Li; Sandy Hsin-Yu Hsiao; Tian Xie; Guan-Hua Tu; Wei-Xun Chen
err分享
err收藏
On Location Privacy in LTE Networks
err2017-06-01
err20
PREAI
errRoth, John D.; Tummala, Murali; McEachen, John C.; Scrofani, James W.
err分享
err收藏
Dissecting Operational Cellular IoT Service Security: Attacks and Defenses
err2024-04-01
err2
PREAI
errWang, Sihan; Xie, Tian; Chen, Min-Yue; Tu, Guan-Hua; Li, Chi-Yu; Lei, Xinyu; Chou, Po-Yi; Hsieh, Fucheng; Hu, Yiwen; Xiao, Li; Peng, Chunyi
err分享
err收藏
err分享
err收藏
LTESniffer: An Open-source LTE Downlink/Uplink Eavesdropper
err2023-06-28
err0
PREAI
errTuan Dinh Hoang; CheolJun Park; Mincheol Son; Taekkyung Oh; Sangwook Bae; Junho Ahn; BeomSeok Oh; Yongdae Kim
err分享
err收藏
5GReasoner
err2019-11-06
err0
errOAAI
errSyed Rafiul Hussain; Mitziu Echeverria; Imtiaz Karim; Omar Chowdhury; Elisa Bertino
err分享
err收藏
学者 查看更多内容