[論文レビュー] Easy 4G/LTE IMSI Catchers for Non-Programmers

Stig F. Mjølsnes, Ruxandra F. Olimid|arXiv (Cornell University)|Feb 15, 2017

Security in Wireless Sensor Networks参考文献 6被引用数 5

ひとこと要約

本論文は、プログラミングスキルが一切不要な状態で、市販のハードウェアと改変なしのオープンソースソフトウェアを用いて4G/LTE IMSIキャッチャーを構築・運用可能であることを示している。著者らは、正当なネットワークを模倣する不正なeNodeBを展開することで、IMSIsを取得し、DoS攻撃を引き起こした。これは、非専門家でも実行可能な攻撃であり、LTEのプライバシーと可用性に対する深刻な脅威であることを証明している。

ABSTRACT

IMSI Catchers are tracking devices that break the privacy of the subscribers of mobile access networks, with disruptive effects to both the communication services and the trust and credibility of mobile network operators. Recently, we verified that IMSI Catcher attacks are really practical for the state-of-the-art 4G/LTE mobile systems too. Our IMSI Catcher device acquires subscription identities (IMSIs) within an area or location within a few seconds of operation and then denies access of subscribers to the commercial network. Moreover, we demonstrate that these attack devices can be easily built and operated using readily available tools and equipment, and without any programming. We describe our experiments and procedures that are based on commercially available hardware and unmodified open source software.

研究の動機と目的

• 4G/LTE IMSIキャッチャーを、プログラミングスキルを一切用いずに、標準的で入手可能な機器のみを用いて構築できるかどうかを示すこと。
• 改変なしのオープンソースソフトウェアを用いて、現代のLTEネットワークにおけるIMSIs収集とDoS攻撃の実現可能性を検証すること。
• 2G/3Gよりも強固な暗号メカニズムを備えても、LTEがアクティブなプライバシー攻撃に対して脆弱であることを強調すること。
• モバイルネットワーク事業者に対して、IMSICatcherの現実世界でのリスクと、より良いセキュリティプロトコルの必要性を啓発すること。

提案手法

• 研究者らは、コードレベルの変更を避けるために、変更なしの状態でOpen Air Interface (OAI) ソフトウェアを用いて不正なeNodeBを展開した。
• 不正な基地局は、正当なモバイルネットワークのMCCおよびMNCを設定することで、ホームネットワーク（HPLMN）を模倣した。
• デバイスが電源を入れ直すか、ネットワークに再接続を試みた際のUEアイデンティティリクエストをトリガーに、IMSIsを取得した。
• 特定の原因値を含むATTACH_REJECTメッセージを送信することでDoSを誘発し、UEが正当なネットワークに接続できなくした。
• 非アクティブおよびアクティブなローミングUSIMカードを用いて、さまざまなネットワーク状態下でのIMSIs収集をテストした。
• このセットアップには基本的なコンピュータスキルのみが必要であり、コーディングは一切不要であったため、非技術的攻撃者にとっても攻撃が容易であった。

実験結果

リサーチクエスチョン

• RQ1 4G/LTE IMSIキャッチャーは、プログラミング知識が一切不要な状態で構築・運用可能か？
• RQ2 市販のハードウェアと改変なしのオープンソースソフトウェアのみを用いて、LTE UEからのIMSIsを収集することは可能か？
• RQ3 不正なeNodeBがUEの接続試行を拒否することで、どれほど効果的にDoSを引き起こせるか？
• RQ4 特にUEが外国ネットワークで電源を入れた際のローミング状況において、IMSICatcherはどの程度効果的か？
• RQ5 これらの攻撃が、LTEネットワークのプライバシーと事業者信頼に及ぼす実用的影響は何か？

主な発見

• 研究者らは、OAIソフトウェアを改変せず、標準的ハードウェアのみを用いて、数秒以内にLTE UEのIMSIsを正常に取得した。
• 正しくMCCおよびMNCを設定した1台の不正eNodeBは、非アクティブなローミングモードのUSIMに対して、電源投入時にIMSIsを取得できた。
• アクティブなローミングUSIMの場合、UEが電源を入れ直し、以前にローミング中に接続済みであったとしても、ホームネットワークに再接続を試みた際にIMSIが取得された。
• 特定の原因値を含むATTACH_REJECTメッセージを受け取った後、DoS攻撃は自動的に発動し、再起動するまでネットワークへのアクセスが不可能になった。
• 不正なeNodeBが稼働している限り攻撃は継続的であり、恒久的な拒否サービス攻撃の能力を示した。
• 全体のセットアップにはコードの変更が一切不要であり、非プログラマーが基本的なコンピュータスキルのみで同様の攻撃を展開可能であることを証明した。