Sammanfattning -GSM lider av olika säkerhetsbrister: Nyligen presenterade Barkan, Biham och Keller en chiffertext-endast attack på GSM-krypteringsalgoritm AY2 som återställer krypteringsnyckeln från några dussin millisekunder krypterad trafik inom mindre än en sekund. Dessutom är det välkänt att det är möjligt att montera en man-in-the-middle attack i GSM under autentisering som gör det möjligt för en angripare att göra en offer mobil station autentisera sig till en falsk basstation som i sin tur vidarebefordrar autentiseringstrafiken till det verkliga nätverket, vilket innebär att offrets mobila station utmärks till ett verkligt nätverk och vice versa. I detta dokument diskuterar vi effekterna av GSM-krypteringsattacker, som återställer krypteringsnyckeln, och man-in-the-middle-attacken på nätsäkerheten, som använder UMTS- och GSM-basstationer samtidigt. Vi föreslår att man skyddar UMTS-anslutningar från GSM-attacker genom att integrera ytterligare en autentisering och ett nyckelavtal om överföring mellan GSM och UMTS. Nyckelord -UMTS, GSM, säkerhet, överlämnande, attack I. INLEDNING Mobiltelefoni i allmänhet och i Europa i synnerhet är på väg från 2G till 3G, dvs. GSM till UMTS-nät. Så länge UMTS inte är i drift i stor skala kommer både GSM- och UMTS-teknik att samexistera och behöva samverka. Under övergångsfasen kommer det att finnas områden med endast GSM-täckning, områden med enbart UMTS-täckning och områden med både UMTS- och GSM-täckning. För att underlätta övergången från GSM till UMTS gör UMTS-standarden det möjligt för abonnenter att ströva mellan UMTS- och GSM-basstationer beroende på vad som finns tillgängligt på deras nuvarande plats. Abonnenter kan således få tillgång till nättjänster, t.ex. genom att starta telefonsamtal oberoende av var de är belägna. Dessutom möjliggör standarden sessionsöverlämningar från GSM till UMTS basstationer och vice versa. Denna ännu tätare form av samverkan mellan UMTS och GSM gör det möjligt för en abonnent att hålla sig ansluten när de rör sig. För att möjliggöra samverkan mellan de två teknikerna genomför UMTS-standarden en mekanism för att
I UMTS når krypteringen längre än GSM, in i stamnätet, nämligen Radio Network Controller som ligger mellan basstationen och Mobile switching Center REF.
On the impact of GSM encryption and man-in-the-middle attacks on the security of interoperating GSM/UMTS networks
{'venue': '2004 IEEE 15th International Symposium on Personal, Indoor and Mobile Radio Communications (IEEE Cat. No.04TH8754)', 'journal': '2004 IEEE 15th International Symposium on Personal, Indoor and Mobile Radio Communications (IEEE Cat. No.04TH8754)', 'mag_field_of_study': ['Computer Science']}