Tredje generationens (3G) trådlösa nät baserade på CDMA2000- och UMTS-standarder används nu i allt större utsträckning över hela världen. På grund av sin komplexa signalgivning och relativt begränsade bandbredd är dessa 3G-nätverk i allmänhet mer sårbara än sina motsvarigheter till trådnätet, vilket gör dem bördiga för nya attacker. I detta dokument identifierar och studerar vi en ny Denial of Service (DoS) attack, kallad signalattack, som utnyttjar de unika sårbarheterna i signal-/kontrollplanet i 3G trådlösa nätverk. Med hjälp av simuleringar som drivs av verkliga spår kan vi visa effekten av en signalattack. Specifikt visar vi hur en punktlig signalattack med låg volym kan överbelasta styrplanet och negativt påverka nyckelelementen i en trådlös 3G-infrastruktur. Signalattackens låga volym gör att den kan undvika att upptäckas med befintliga intrångsdetektionsalgoritmer, som ofta är signaturer eller volymbaserade. Som motåtgärd presenterar och utvärderar vi en online-algoritm för tidig upptäckt baserad på den statistiska CUSUM-metoden. Genom att använda omfattande spårdrivna simuleringar visar vi att algoritmen är robust och kan identifiera ett angrepp i början, innan betydande skador görs. Förutom 3G-nätverk visar vi också att många framväxande nätverk som 802.16/WiMax delar samma sårbarhet och vår lösning kan också gälla. Nyckelord: 3G trådlöst, säkerhet, Dos attacker. Anm.: En tidigare och kortare konferensversion av detta dokument publicerades i IEEE INFOCOM '07 [19]. Detta dokument innehåller dessutom en diskussion om signalattacken i WiMax/802.16, ger utvärdering av olika dimensioner av attacker, * Korresponderande författare: Patrick P. C. Lee. E-postadresser: pclee@cs.columbia.edu (Patrick P. C. Lee), tbu@research.bell-labs.com (Tian Bu), woo@research.bell-labs.com (Thomas Woo) 27 april 2009 och presenterar mer rigorösa argument i en del av vår analys.
Patrick P.C. m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m m. I REF föreslås en online-algoritm för tidig upptäckt baserad på den statistiska CUSUM-metoden för att i god tid upptäcka DOS-attacker på trådlösa nätverk.
On the detection of signaling DoS attacks on 3G/WiMax wireless networks
{'venue': 'Comput. Networks', 'journal': 'Comput. Networks', 'mag_field_of_study': ['Computer Science']}