[论文解读] Threat modeling framework for mobile communication systems

Siddharth Prakash Rao, Silke Holtmanns+1 more|arXiv (Cornell University)|May 11, 2020

Information and Cyber Security被引用 5

一句话总结

本文提出了Bhadra框架，这是一种针对移动通信系统的领域特定威胁建模框架，将已知攻击组织为8个战术类别和47种技术，涵盖攻击的三个阶段——准备、执行与结果。该框架支持对敌对行为的系统化建模与比较，与MITRE ATT&CK对齐以实现跨平台相关性，并具备未来扩展性，可用于保护不断演进的5G网络。

ABSTRACT

Due to the complex nature of mobile communication systems, most of the security efforts in its domain are isolated and scattered across underlying technologies. This has resulted in an obscure view of the overall security. In this work, we attempt to fix this problem by proposing a domain-specific threat modeling framework. By gleaning from a diverse and large body of security literature, we systematically organize the attacks on mobile communications into various tactics and techniques. Our framework is designed to model adversarial behavior in terms of its attack phases and to be used as a common taxonomy matrix. We also provide concrete examples of using the framework for modeling the attacks individually and comparing them with similar ones.

研究动机与目标

• 为解决移动通信安全研究中零散且孤立的问题，将分散的知识统一整合为一个连贯的框架。
• 利用战术与技术的分类体系，对攻击生命周期的全过程——准备、执行与结果——中的敌对行为进行建模。
• 创建一个与技术无关、可扩展的框架，与MITRE ATT&CK对齐，以促进更广泛的应用及与现有安全实践的集成。
• 作为建模、比较与系统化分析移动网络攻击的通用参考。
• 启动社区驱动的开发，建立共享的已建模攻击与缓解策略库。

提出的方法

• 系统性地挖掘并分析了公开的移动网络渗透安全文献，涵盖用户设备（UE）、无线接入和核心网络的攻击。
• 基于2G、3G、4G和5G系统之间的共性，将攻击归类为8个战术类别（如侦察、权限提升）和47种具体技术。
• 围绕攻击生命周期的三个阶段构建框架：准备（准备阶段）、执行（攻击交付阶段）和结果（影响阶段）。
• 设计框架时采用模块化结构，支持未来在不破坏现有结构的前提下添加新的战术或技术。
• 与MITRE ATT&CK对齐，以实现与企业安全工具和实践的互操作性。
• 提出基于矩阵的表示方法，支持量化分析，包括严重性或复杂性评分，以及影响可视化中的颜色编码。

实验结果

研究问题

• RQ1 如何在不同攻击阶段对移动通信系统中的敌对行为进行系统化建模？
• RQ2 在不同移动网络代际和子系统中，多样化的攻击背后共同的战术类别与技术是什么？
• RQ3 统一的、领域特定的威胁模型在多大程度上能提升对移动网络攻击的比较与分析能力？
• RQ4 如何设计一个与技术无关的威胁建模框架，同时保持对安全实践者而言精确且可操作？
• RQ5 社区贡献在丰富和演进移动通信共享威胁建模框架中扮演何种角色？

主要发现

• Bhadra框架成功地将47种不同的攻击技术组织为8个战术类别，为移动网络中的敌对行为提供了全面的分类体系。
• 该框架支持对单个攻击的详细建模，并通过共享的矩阵表示法促进相似攻击之间的比较。
• 通过与MITRE ATT&CK对齐，该框架支持与现有企业安全工具的集成，并增强跨领域威胁分析能力。
• 模块化设计支持未来扩展，包括新增战术或技术，并支持量化分析，如影响严重性或基于频率的优先级排序。
• 该框架可作为移动安全研究的基础技术参考，指导开源工具、检测套件和缓解策略的开发。
• 局限性包括可能对特定子系统（如OSS网络）独有的攻击代表性不足，以及依赖公开文献，未涵盖运营商内部的威胁数据。