首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    5G时代,与IMSI安全的梗概「建议收藏」

    我们以前担心的手机泄漏个人位置隐私的问题,也就是在2G/3G/4G一直存在的IMSI Catcher问题,终于有望在5G标准里得到彻底解决啦! 这个问题在每次制定新一代网络标准的时候,都要争论一回。这是网络功能性、成本与安全性之间的斗争。在5G的第一版标准,Release15,关于安全的标准[1]中,IMSI加密是最大的亮点。 在2/3/4G网络中,攻击者能通过十分廉价的设备获取你的位置。这是由于手机每次需要联网的时候都要大声喊着,“我是谁谁谁”,攻击者就可以通过手机报告的信息确定手机的大概位置了。专业一点的说,手机所广播的那条“我是谁谁谁”就是手机的IMSI码,全球唯一,就如同你的身份证号。设想,如果满大街都在喊着每个人的身份证号,那么追踪某一个人就变得容易了。 当然实际上,IMSI这么关键的信息不会在你发送的每条信息中都带着。手机还会有一个临时身份证(GUTI/TMSI),平时传递数据都是使用这个临时身份证,手机只有在特殊的场景下会发送自己的IMSI。手机会在哪些场合会发送自己的IMSI呢? 0x01 什么情况下手机会发送IMSI? 情景一:手机接入正常的网络时 手机开机后,先从USIM中读取之前运营商分配的临时身份信息GUTI/TMSI,发送携带该身份信息的信令给基站,请求接入运营商网络。基站收到该消息后便转发给核心网的MME,若MME中可以查询到对应的GUTI/TMSI对应的真实身份,则允许手机接入。若MME查询不到,则需要重新对手机发起真实身份核验的请求“Identity Request”,即要求手机提供真实身份IMSI。 通常触发手机真实身份验证的合理情况有:手机首次入网或手机移动到其它MME覆盖范围后,MME中无法从网络中查询到手机的GUTI/TMSI,故而需要手机上报自己的真实身份。 在这种情景下,攻击者只需采取被动监听就可以捕捉到手机的IMSI。 情景二:手机接入到伪基站网络时 伪基站通过高信号强度压制真实基站把手机吸进来(手机会自动选择信号强度最强的基站),之后强行给连接过来的手机发送身份验证请求消息——“Identity Request”,手机就会乖乖的把自己真实身份报上来。 在该情境下,攻击者采取的是主动攻击,需要打开伪基站,不停的发送“Identity Request”就可以获取周围手机的真实身份。 这种获取IMSI的工具,就称为IMSI Catcher,其中比较出名的一款工具叫Stingray(黄貂鱼),目前被一些执法部门使用。Stingray是一款同时具有被动监听(监听+数据分析)和主动攻击(伪造基站)的IMSI Catcher。通过获取IMSI,TMSI,IMEI可以更好地获取移动终端的数据信息。并且设备非常便携,可以装在飞机、汽车、无人机等交通工具适用以上两种情景,并且该设备还可以测绘基站的分布情况,自行进行数据分析,追踪目标手机位置,监听通信内容,进行DDoS攻击等。

    03

    Android 上关于设备唯一标识的调研

    什么是IMEI? IMEI(International Mobile Equipment Identity)是国际移动设备身份码的缩写,国际移动装备辨识码,是由15位数字组成的"电子串号",它与每台手机一一对应,而且该码是全世界唯一的。每一部手机在组装完成后都将被赋予一个全球唯一的一组号码,这个号码从生产到交付使用都将被制造生产的厂商所记录。IMEI码由GSM(全球移动通信协会)统一分配,授权BABT(英国通信认证管理委员会)审受。 IMEI组成为: 1、前6位数(TAC,Type ApprovalCode)是"型号核准号码",一般代表机型。 2、接着的2位数(FAC,Final Assembly Code)是"最后装配号",一般代表产地。 3、之后的6位数(SNR)是"串号",一般代表生产顺序号。 4、最后1位数(SP)通常是"0",为检验码,备用。 一般在Android手机上可以在关于手机里面查看到 什么是IMSI? 国际移动用户识别码(IMSI:International Mobile Subscriber Identification Number)是区别移动用户的标志,储存在SIM卡中,可用于区别移动用户的有效信息。其总长度不超过15位,同样使用0~9的数字。 什么是ICCID? ICCID:Integrate circuit card identity 集成电路卡识别码(固化在手机SIM卡中),简单来说就是SIM卡序列号,它拥有独一无二的特性,类似于手机的序列号,仅仅指向一张手机卡。共有20位数字组成,不同运营商编码格式不一样。并且前六位数字为运营商代码:比如中国移动的为:898600;中国联通的为:898601,中国电信的为:898603。

    03

    Android开发笔记(一百二十八)手机制式适配

    虽然现在4G网络很普及了,但是我国幅员辽阔,4G信号在某些地方接收不良,手机连接很容易掉到3G甚至2G网络。为了让用户在低速环境也能使用App的基础功能,而不至于还在老牛破车地缓慢下载大图,App就得判断当前所处的网络环境,从而针对不同的网络连接提供相应的访问模式;比如在4G网络下默认完整模式,在2G/3G网络下默认切换到极简模式。 查看网络类型等信息,用到了电话管理器TelephonyManager,它的对象从系统服务TELEPHONY_SERVICE中获取,相关方法说明如下: getNetworkOperator : 获取运营商代码。返回五位数字的字符串,前三位表示移动国家代码(Mobile Country Code,简称MCC),后两位表示移动网络代码(Mobile Network Code,简称MNC)。 getNetworkOperatorName : 获取运营商名称。如中国移动、中国联通、中国电信等等。 getPhoneType : 获取电话类型。返回1表示GSM,2表示CDMA,3表示SIP。 getNetworkType : 获取网络类型。这个网络类型包含每代网络的细分类型,可表示GPRS、CDMA、EvDo、HSPA、LTE等等。 getNetworkTypeName : 获取网络类型的名称。隐藏方法,需使用反射机制调用。 getNetworkClass : 获取网络分代。隐藏方法,需使用反射技术调用。返回1表示2G,返回2表示3G,返回3表示4G。 下面是查看具体手机上网络类型的截图,第一张图片为使用移动号码的网络信息,第二张图片为使用联通号码的网络信息。

    02

    科普| 物联网卡最全介绍(四)

    API Application Programming Interface,应用程序编程接口 一些预先定义的函数,目的是提供应用程序与开发人员基于某软件或硬件得以访问一 组例程的能力,而又无需访问源码,或理解内部工作机制的细节。 APN Access Point Name,接入点名称 APN 指一种网络接入技术,是通过手机上网时必须配置的一个参数,它决定了手机通过 哪种接入方式来访问网络。 对于手机用户来说,可以访问的外部网络类型有很多,例如:Internet、WAP 网站、集 团企业内部网络、行业内部专用网络。而不同的接入点所能访问的范围以及接入的方 式是不同的,网络侧如何知道手机激活以后要访问哪个网络从而分配哪个网段的 IP 呢,这就要靠 APN 来区分了,即 APN 决定了用户的手机通过哪种接入方式来访问什么 样的网络。 eSIM Embedded Subscriber Identificaiton Module,嵌入式用户身份识别卡 eSIM 卡的概念就是将传统 SIM 卡直接嵌入到设备芯片上,而不是作为独立的可移除零 部件加入设备中。这一做法将允许用户更加灵活的选择运营商套餐,或者在无需解锁 设备、购买新设备的前提下随时更换运营商。 Embedded Universal Integrated Circuit Card Identity,嵌入式通用集成电路卡识 别码,即 eSIM 卡卡号。 GPRS General Packet Radio Service,通用无线分组业务 由 3GPP 定义,用于连接移动手机用户和公共数据网。在 GSM 网络里,GPRS 共享网络数 据库和无线接入网,并利用 PCU(Packet Control Unit)、SGSN(Serving GPRS Support Node)和 GGSN (Gateway GPRS Support Node) 提供跨移动和固定网的分组交换数据业务。 ICCID Integrate circuit card identity,集成电路卡识别码 即 SIM 卡卡号,相当于手机号码的身份证。 ICCID 为 IC 卡的唯一识别号码,共有 20 位数字组成,其编码格式为:XXXXXX 0MFSS YYGXX XXXX。 IMEI International Mobile Equipment Identity,国际移动设备身份码 国际移动装备辨识码,是由 15 位数字组成的"电子串号",它与每台移动电话机一一对 应,而且该码是全世界唯一的。每一只移动电话机在组装完成后都将被赋予一个全球 唯一的一组号码,这个号码从生产到交付使用都将被制造生产的厂商所记录。 IMSI International Mobile Subscriber Identification Number,国际移动用户识别码 是区别移动用户的标志,储存在 SIM 卡中,可用于区别移动用户的有效信息。其总长 度不超过 15 位,同样使用 0~9 的数字。 LPWA Low Power Wide Area Network,低功耗广域网络 LPWA 是一种能适配物联网业务,具有流量小、连接数量大等特性的新型无线接入技 术,可形成一张广覆盖、低速率、低功耗和低成本的无线接入网络。 MNO Mobile Network Operator,移动网络运营商 MME Mobility Management Entity,移动管理节点 是 3GPP 协议 LTE 接入网络的关键控制节点。 MSC Mobile Switching Center,移动交换中心 2G 通信系统的核心网元之一,是在电话和数据系统之间提供呼叫转换服务和呼叫控制 的地方。 MSISDN Mobile Station Integrated Services Digital Network,移动台综合业务数字网号 码 主叫客户为呼叫数字公用陆地蜂窝移动通信网中客户所需拨的号码;是在公共电话网 交换网络编号计划中,唯一能识别移动用户的号码。 NB-IOT Narrow Band Internet of Things,基于蜂窝的窄带物联网技术 是物联网领域的一个新兴技术,支持低功耗设备在广域网的蜂窝数据连接,具有覆盖 广、连接多、速率低、成本低、功耗低、架构优等特点。 OTA Over-the-Air Technology,空中下载技术 是通过移动通信(GSM 或 CDMA)的空中接口对 SIM 卡数据及应用进行远程管理的技 术。OTA 技术的应用,使得移动通信不仅可以提供语音和数据服务,而且还能提供新业务下载。 SIM Subscriber Identification Module,用户身份识别卡 SGSN Serving GPRS Support Node,GPRS 业务支持节点 S

    02
    领券