Abstract-För att skydda mobiltelefon från spårning av tredje part, är mobiltelefonisystem beroende av periodiskt ändrade pseudonymer. Vi analyserar experimentellt och formellt den mekanism som antagits för att uppdatera dessa pseudonymer och påpekar svagheter i utformning och genomförande som motverkar syftet genom att möjliggöra identifiering och/eller spårning av mobiltelefonianvändare. I synnerhet visar experimenten att den pseudonymändringsmekanism som genomförs av verkliga nätverk inte uppnår de avsedda integritetsmålen. Dessutom upptäckte vi att standarden är bristfällig och att det är möjligt att utnyttja det förfarande som används för att tilldela en ny pseudonym, TMSI-omfördelningsförfarandet, för att spåra användare. Vi föreslår motåtgärder för att ta itu med de utsatta sårbarheterna och formellt bevisa att 3GPP-standarden bör kräva att en ny krypteringsnyckel fastställs innan varje förfarande för omfördelning av TMSI genomförs för att ge olänkbarhet.
Nyligen har författarna till Ref presenterat vissa brister i utformning och genomförande i förfarandet för omfördelning av TMSI som gör det möjligt att identifiera och/eller spåra mobila abonnenter.
Privacy through Pseudonymity in Mobile Telephony Systems
{'venue': 'NDSS', 'journal': None, 'mag_field_of_study': ['Computer Science']}