Официальный интернет-магазин
Издательского Дома «Финансы и Кредит»
Телефон: +7 (925) 966-46-90
Адрес: 111397, г. Москва, ул. Зеленый проспект, д. 20
Электронная почта: shop@fin-izdat.ru
Статья опубликована в журнале: Национальные интересы: приоритеты и безопасность, 2019, Т. 15, № 4, С. 784 – 794
Автор(ы): Кормильцев Н.В., Уваров А.Д., Михайлов А.А., Тумбинская М.В.
Рубрика: Угрозы и безопасность
Аннотация
Предмет. Разработка модифицированного метода построения алгоритма аутентификации протокола LTE EPS-AKA с использованием вектора запросав четвертом поколении стандартов связи LTE.
Цели. Изучение возможного решения проблемы получения IMSI в открытом виде во время аутентификации EPS-AKA в сети LTE с использованием инфраструктуры открытых ключей (PKI).
Методология. В работе использованы методы математического и аппаратного моделирования.
Результаты. Предложен модифицированный метод построения алгоритма аутентификации протокола LTE EPS-AKA с использованием вектора запроса на основе корреляции запросов аутентификации UE с серийным номером оборудования (IMEI), который хранится в специальном векторе безопасности (SV) для последних запросов на аутентификацию, полученных и сохраненных в HSS. Таким образом, HSS будет защищен от DoS-атак, которые не устраняются простыми методами защиты, включенными в стандарт LTE.
Выводы. Проведен анализ безопасности существующих 4G сетей, а также их уязвимости к DoS-атакам. Обнаружена серьезная уязвимость в процессе аутентификации, заключающаяся в том, что вектор аутентификации вычисляет непосредственно HSS, даже если мобильное устройство заражено вредоносными ПО или отправка последовательного запроса происходит с использованием поддельных IMSI, что непременно приведет к перегрузке важной части основного сервера HSSи к его возможному отключению.
Ключевые слова: Ключевые слова:EPS-AKA, LTE, MME,E-UTRAN, сотовая безопасность, аутентификация
Тип публикации: | Статья |
Формат: | |
Журнал: | Национальные интересы: приоритеты и безопасность |
Год публикации: | 2019 |
Месяц публикации: | апрель |