[논문 리뷰] Practical Attacks Against Privacy and Availability in 4G/LTE Mobile Communication Systems

Altaf Shaik, Ravishankar Borgaonkar외 3명|arXiv (Cornell University)|2015. 10. 26.

Advanced Authentication Protocols Security인용 수 5

한 줄 요약

이 논문은 4G/LTE 네트워크의 프라이버시 및 가용성 결함을 악용하는 실용적 공격을 제시하며, 페이징 절차 중 GUTI 및 IMSI 泄露를 통해 악성 당사자가 사용자를 추적할 수 있음을 입증한다. 스마트 페이징과 일시적 식별자 유출을 활용함으로써 공격자는 사용자를 익명화 해제하고, 특정 페이징 폭주를 통해 서비스를 방해함으로써 실세계 구현에서 높은 신뢰도로 위치 정보와 가용성을 노출시킬 수 있다.

ABSTRACT

Mobile communication systems now constitute an essential part of life throughout the world. Fourth generation "Long Term Evolution" (LTE) mobile communication networks are being deployed. The LTE suite of specifications is considered to be significantly better than its predecessors not only in terms of functionality but also with respect to security and privacy for subscribers. We carefully analyzed LTE access network protocol specifications and uncovered several vulnerabilities. Using commercial LTE mobile devices in real LTE networks, we demonstrate inexpensive, and practical attacks exploiting these vulnerabilities. Our first class of attacks consists of three different ways of making an LTE device leak its location: A semi-passive attacker can locate an LTE device within a 2 sq.km area within a city whereas an active attacker can precisely locate an LTE device using GPS co-ordinates or trilateration via cell-tower signal strength information. Our second class of attacks can persistently deny some or all services to a target LTE device. To the best of our knowledge, our work constitutes the first publicly reported practical attacks against LTE access network protocols. We present several countermeasures to resist our specific attacks. We also discuss possible trade-offs that may explain why these vulnerabilities exist and recommend that safety margins introduced into future specifications to address such trade-offs should incorporate greater agility to accommodate subsequent changes in the trade-off equilibrium.

연구 동기 및 목표

• 4G/LTE 시스템의 프라이버시 및 가용성 취약점을 페이징 및 일시적 식별자 사용 맥락에서 분석하고 악용하는 것.
• 네트워크 페이징 절차 중 GUTI 및 IMSI 유출을 통해 사용자를 추적할 수 있는지의 실현 가능성을 평가하는 것.
• 스마트 페이징 구현 방식이 특정 사용자 추적 및 서비스 거부 공격을 가능하게 하는 방식을 입증하는 것.
• 주요 이동통신 사업자들 사이에서 스마트 페이징의 실세계 구현 정도를 측정하고, 그 보안적 영향을 평가하는 것.
• 기존 LTE 보안 메커니즘이 신원 유출 및 무단 추적을 방지하는 데 실제로 얼마나 효과적인지 평가하는 것.

제안 방법

• 주요 도시의 여러 사업자로부터 실세계 신호 캡처를 이용해 LTE 페이징 절차를 역공학적으로 분석한 바.
• RRC 페이징 메시지 내 GUTI 및 S-TMSI 사용을 악용해 네트워크 셀 간 사용자 단말기(UE)를 연관 짓고 추적하는 방식.
• 특정 eNodeB에 고의로 조작된 RRC 페이징 메시지를 전송하여 UE의 반응을 유도하고 위치를 유추하는 표적 페이징 공격을 구현한 바.
• 페이징 동안 UE의 타이밍 및 반응 패턴을 측정하여 그 존재성과 이동성 행동을 파악한 바.
• 사업자별 구현 방식과 반응 행동을 분석함으로써 스마트 페이징이 공격 표면에 미치는 영향을 평가한 바.
• SDR 기반 도구를 사용해 eNodeB 동작을 에뮬레이션하고, 제어된 환경과 실세계 환경에서 공격의 실현 가능성을 테스트한 바.

실험 결과

연구 질문

• RQ1 LTE 페이징 중 GUTI 및 IMSI 유출만으로 악성 당사자가 UE의 위치를 얼마나 정확히 추적할 수 있는가?
• RQ2 스마트 페이징 메커니즘이 사용자 추적 공격의 정밀도와 신뢰도를 얼마나 향상시키는가?
• RQ3 표적 페이징은 반복적인 RRC 연결 시도를 유도함으로써 서비스 가용성을 방해하는 데 사용될 수 있는가?
• RQ4 주요 이동통신 사업자들 사이에서 스마트 페이징의 실세계 보급 정도는 어떠한가?
• RQ5 기존 LTE 보안 메커니즘인 일시적 식별자 및 암호화가 실질적으로 신원 연관을 방지하지 못하는 이유는 무엇인가?

주요 결과

• 논문은 RRC 페이징 메시지 내 GUTI 및 IMSI가 자주 유출되어 셀 및 추적 영역 간에 신뢰할 수 있는 사용자 추적을 가능하게 함을 입증한다.
• 스마트 페이징은 네트워크 효율성을 향상시키지만, 사용자의 마지막 알려진 셀 기반으로 특정 UE를 정밀하게 대상으로 할 수 있어 공격 표면을 크게 증가시킨다.
• 표적 페이징 공격는 높은 성공률로 실행 가능하며, UE가 반응함으로써 위치 정보와 연결 상태를 노출시킨다.
• 실세계 측정 결과, 여러 주요 사업자 및 벤더들이 스마트 페이징을 도입한 것으로 나타나 프라이버시 유출 위험이 증가하고 있다.
• 연구는 일시적 식별자 조차도 예측 가능한 GUTI 재사용과 타이밍 연관성으로 인해 세션 간에 UE를 연결지을 수 있음을 드러냈다.
• 이 공격들은 측정 가능한 서비스 장애를 유발하며, 반복적인 RRC 연결 시도로 인해 신호 부하 증가와 UE의 배터리 고갈을 초래한다.