Telefoner använder flera radiosändare för att ansluta till nätverk, och varje radio kan dela identifierande information. Moderna telefoner slumpmässigt ändrar eller roterar hårdvaruadresser för Wi-Fi och Bluetooth för att minska spårning. Mobilanslutningar blottar två identifierare: IMSI, som är knutet till SIM-kortet, och IMEI, som är knutet till den fysiska enheten.
Hur identifierarna skyddas beror på vilken mobilgeneration som används. I 4G kan en telefon skicka IMSI i klartext till en mast som inte har autentiserat sig. 5G krypterar identifieraren som en Subscription Concealed Identifier (SUCI), men täckningen är inte heltäckande och en falsk mast kan tvinga telefonen att gå över till 4G eller ett äldre nät. IMEI identifierar enheten men skickas först efter nätverksautentisering.
Forskare beskrev en separat personsökningsattack mot 4G i en artikel från 2019. Eftersom telefonens personsökningsslot beräknas utifrån IMSI kan en angripare som känner till numret utlösa tysta samtal, sms eller appaviseringar och övervaka aktiviteten med en mottagare i närheten. Forskarna uppgav att omkring åtta försök i genomsnitt kunde bekräfta att en telefon befann sig i området, och att metoden fungerade mot alla amerikanska operatörer de testade.
En falsk mast kan också utnyttja personsökningsbeteendet för att fånga upp en IMSI, men forskarna validerade den metoden mot en större amerikansk operatör. BleepingComputers källa beskriver Cape Identifier Rotation som en funktion som ändrar kundens IMSI var 24:e timme eller på begäran och växlar mellan sju IMSI:er i veckan. Operatören säger att rotationen kompletterar skydd mot signaleringsattacker; källan påpekar också att en angripare fortfarande kan begära en aktuell IMSI i realtid.
Kommentarer
0Inga kommentarer ännu. Skriv den första.