Telefonlar ağlara bağlanmak için birden fazla radyo kullanır ve her biri tanımlayıcı bilgileri paylaşabilir. Modern telefonlar, izlemeyi azaltmak için Wi-Fi ve Bluetooth donanım adreslerini rastgeleleştirir veya yeniler. Hücresel bağlantılar iki tanımlayıcıyı açığa çıkarır: SIM karta bağlı IMSI ve fiziksel cihaza bağlı IMEI.
Bu tanımlayıcıların nasıl korunduğu, kullanılan hücresel nesle bağlıdır. 4G'de telefon, kendini doğrulamamış bir kuleye IMSI'yi düz metin olarak gönderebilir. 5G, IMSI'yi Abone Gizli Tanımlayıcısı (SUCI) olarak şifreler; ancak kapsama alanı her yerde yoktur ve sahte bir kule telefonu 4G'ye veya daha eski bir ağa geçmeye zorlayabilir. IMEI cihazı tanımlar, ancak yalnızca ağ kimlik doğrulamasından sonra gönderilir.
Araştırmacılar, 2019 tarihli bir makalede ayrı bir 4G çağrı sayfalama saldırısını anlattı. Telefonun çağrı sayfalama yuvası IMSI'sinden hesaplandığı için numarasını bilen bir saldırgan sessiz aramalar, mesajlar veya uygulama bildirimleri tetikleyebilir ve yakındaki bir alıcıyla etkinliği izleyebilir. Araştırmacılar, ortalama yaklaşık sekiz denemenin telefonun bölgede olduğunu doğrulayabildiğini ve yöntemin test ettikleri tüm ABD operatörlerinde çalıştığını bildirdi.
Sahte bir kule, IMSI'yi yakalamak için çağrı sayfalama davranışından da yararlanabilir; ancak araştırmacılar bu yaklaşımı ABD'deki büyük bir operatörde doğruladı. BleepingComputer'ın kaynağı, Cape'in Identifier Rotation özelliğini müşteri IMSI'sini her 24 saatte bir veya isteğe bağlı olarak değiştirip haftada yedi IMSI arasında geçiş yapmak şeklinde açıklıyor. Operatör, bu özelliğin sinyalleşme korumalarına ek olarak kullanıldığını söylüyor; kaynak ayrıca saldırganın güncel IMSI'yi gerçek zamanlı olarak hâlâ isteyebileceğini belirtiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.