Модифицированный метод построения алгоритма аутентификации протокола LTE EPS-AKA с использованием вектора запроса

Статья опубликована в журнале: Национальные интересы: приоритеты и безопасность, 2019, Т. 15, № 4, С. 784 – 794

Автор(ы): Кормильцев Н.В., Уваров А.Д., Михайлов А.А., Тумбинская М.В.

Рубрика: Угрозы и безопасность

Аннотация

Предмет. Разработка модифицированного метода построения алгоритма аутентификации протокола LTE EPS-AKA с использованием вектора запросав четвертом поколении стандартов связи LTE.

Цели. Изучение возможного решения проблемы получения IMSI в открытом виде во время аутентификации EPS-AKA в сети LTE с использованием инфраструктуры открытых ключей (PKI).

Методология. В работе использованы методы математического и аппаратного моделирования.

Результаты. Предложен модифицированный метод построения алгоритма аутентификации протокола LTE EPS-AKA с использованием вектора запроса на основе корреляции запросов аутентификации UE с серийным номером оборудования (IMEI), который хранится в специальном векторе безопасности (SV) для последних запросов на аутентификацию, полученных и сохраненных в HSS. Таким образом, HSS будет защищен от DoS-атак, которые не устраняются простыми методами защиты, включенными в стандарт LTE.

Выводы. Проведен анализ безопасности существующих 4G сетей, а также их уязвимости к DoS-атакам. Обнаружена серьезная уязвимость в процессе аутентификации, заключающаяся в том, что вектор аутентификации вычисляет непосредственно HSS, даже если мобильное устройство заражено вредоносными ПО или отправка последовательного запроса происходит с использованием поддельных IMSI, что непременно приведет к перегрузке важной части основного сервера HSSи к его возможному отключению.

Ключевые слова: Ключевые слова:EPS-AKA, LTE, MME,E-UTRAN, сотовая безопасность, аутентификация