Sammanfattning av denna webbsida: Mobil kommunikation används av mer än två tredjedelar av världens befolkning som förväntar sig säkerhet och integritetsgarantier. Det tredje generationspartnerskapsprojektet (3GPP) som ansvarar för den globala standardiseringen av mobilkommunikation har utformat och gett i uppdrag att använda AKA-protokollet för att skydda abonnenternas mobila tjänster. Även om integritet var ett krav, har många abonnent lokalisering attacker visats mot AKA, av vilka några har fastställts eller mildrats i det förbättrade AKA-protokollet utformad för 5G. I detta dokument avslöjar vi en ny integritetsattack mot alla varianter av AKA-protokollet, inklusive 5G AKA, som bryter mot abonnentens integritet mer allvarligt än vad kända integritetsattacker gör. Vår attack utnyttjar en ny logisk sårbarhet som vi upptäckte som skulle kräva särskilda korrigeringar. Vi visar den praktiska genomförbarheten av vår attack med hjälp av låga kostnader och allmänt tillgängliga installationer. Slutligen genomför vi en säkerhetsanalys av sårbarheten och diskuterar motåtgärder för att åtgärda vår attack.
I REF har författarna funnit en ny logisk sårbarhet i specifikationerna för alla tidigare nämnda varianter av AKA.
New Privacy Threat on 3G, 4G, and Upcoming 5G AKA Protocols
{'venue': None, 'journal': 'Proceedings on Privacy Enhancing Technologies', 'mag_field_of_study': ['Computer Science']}