返回
Adaptive Target Device Model Identification Attack in 5G Mobile Network
DOI:10.1109/TNSM.2025.3626804.png)
摘要
En 中文
增强系统容量是5G的目标之一。这将导致移动网络中出现大量异构设备。缺乏基本安全能力的移动设备存在芯片组、操作系统或软件漏洞。攻击者可以对特定设备型号实施高级持续性威胁(APT)攻击。本文提出了一种自适应目标设备型号识别攻击(ATDMIA),为利用基带漏洞实施针对性攻击提供先验知识。我们发现了演进分组交换回退(EPSFB)中的全局唯一临时身份(GUTI)重用漏洞和用户设备(UE)能力泄露漏洞。利用静默呼叫,攻击者可以在特定地理区域内从空中接口捕获并关联目标用户订阅者的信令轨迹。此外,我们设计了一种自适应识别算法,利用UE能力信息的隐式和显式特征高效识别设备型号。我们使用105款商用设备进行了实证研究,包括网络配置、攻击效率、时间开销和开放世界评估实验。实验结果表明,ATDMIA能够准确关联目标受害者的EPSFB信令轨迹,并有效识别设备型号或制造商。
Keyword:
5G
device model
GUTI
EPSFB
UE capability
期刊
IF:
5.4
论文数:
618
被引数:
9.2K

