Falske Basestasjoner Hvordan er det mulig?

Størrelse: px

Begynne med side:

Download "Falske Basestasjoner Hvordan er det mulig?"

Christine Mathisen
8 år siden
Visninger:

1 Sikkerhetskonferansen 2015 Falske Basestasjoner Hvordan er det mulig? Martin Gilje Jaatun 1

2 SINTEF IKT Hvem er vi? SINTEF er Skandinavias største uavhengige forskningsinstitusjon Anvendt forskning FoU-partner for næringsliv og forvaltning SINTEF IKT har ca. 300 ansatte i Trondheim og Oslo Avdeling for Systemutvikling og Sikkerhet Risikoanalyse, sikker programvareutvikling, identitetshåndtering, personvern og nettverkssikkerhet Avdeling for Kommunikasjonssystemer Alle typer datakommunikasjon ved hjelp av elektromagnetiske signaler via alle typer kanaler 2

3 Agenda Kort om GSM-standarden for mobiltelefoni Historikk Enheter i et GSM nettverk Hva skjer når du ringer i en mobiltelefon? Falske basestasjoner Hvordan er det mulig? Og med hvilke midler? Eksempler "Se hva jeg fant på Internett" Hvilke valg tar vi når vi kommuniserer? Sikkerhet kontra brukervennlighet Hva gjør vi i SINTEF? Forskning på mobilteknologi og informasjonssikkerhet 3

4 CC-BY 2.0 Du snakker hvem lytter? 4

5 Begreper Kryptering: Gjøre en melding uleselig for andre enn de som er ment å motta den. No ser eg atter slike fjell og dalar Kryptering Sjkhf896hkgnz&3sdfhh Dekryptering Autentisering: Kontrollere identitet Gjensidig autentisering: Begge parter kontrollerer hverandres identitet 5

No ser eg atter slike fjell og dalar Kryptering Sjkhf896hkgnz&3sdfhh

6 Gjensidig hvafornoe? Hei, jeg er Bob! Bevis det! OK! Jeg er Alice, helt sant! OK! 6

7 GSM Global System for Mobile Communications Andre generasjons standard (2G) for digitalt mobilnett Første GSM-samtale 1. Juli 1991 (på finsk) Første SMS, og første "Roaming"-avtale i 1992 Kryptert kommunikasjon mellom abonnent og basestasjon Ulike syn på "hvor mye kryptert" det skulle være SINTEF ELAB, teamet bak radiosystemet i GSM 7

Juli 1991 (på finsk) Første SMS, og første "Roaming"-avtale i 1992 Kryptert

8 Verden går videre Generasjon Standard i Norge Tjenester Datahastighet Introdusert 1G NMT Analog Tale G GSM (GPRS, Edge) Digital Tale (Data) ( kbps) G UMTS Digital Tale og Data > 200 kpbs G LTE Digital Tale og Data Mbps? G? Digital Tale og Data 1 Gbps? 2020? 8

(Data) (50-200 kbps) 1991 3G UMTS Digital Tale og Data > 200 kpbs 2001 4G

9 Enheter i et GSM nettverk Mobiltelefon Brukerenhet (Mobile Station MS) Søker etter basestasjoner Identifiserer abonnenten med et unikt IMSI nummer IMSI = International Mobile Subscriber Identity 9

10 Enheter i et GSM nettverk Basestasjon Basestasjon = BTS (Base Transceiver Station) Håndterer trådløs kommunikasjon mellom mobiltelefon og nettverket Kommuniserer med mange mobiltelefoner Grensesnitt mellom operatør og abonnent i nettverket Eddie J. Rodriquez / Shutterstock 10

mobiltelefon og nettverket Kommuniserer med mange mobiltelefoner

11 Enheter i et GSM nettverk Basestasjon kontroller (Base Station Controller BSC) "Intelligensen" bak basestasjonen Lagrer viktige systemdata og innstillinger Håndterer mange basestasjoner (10 100) Allokerer radiokanaler Kontrollerer overføring mellom basestasjoner 11

systemdata og innstillinger Håndterer mange basestasjoner (10 100)

12 12

13 Hvordan virker det? Mobiltelefonen lytter etter en basestasjon Når den får kontakt svarer telefonen "Her er jeg!" Nettverket holder orden på hvilke telefoner som er knyttet til hvilken basestasjon for å kunne rute samtaler til riktig sted 13

14 B A 14

15 Hvem er hvem i et GSM nettverk Fra brukerens ståsted Kryptert forbindelse til basestasjon basert på ensidig autentisering bruker må anta at basestasjon er godkjent av operatør Fra operatørens ståsted Basestasjon er grensesnitt mot bruker, identifisert med IMSI-nummer knyttet til abonnement 15

basestasjon er godkjent av operatør Fra operatørens ståsted Basestasjon

16 Hvem kan kjøpe, sette opp og drifte en basestasjon? 1991: Statlige og større private selskaper 2015: 24 år med Moores "lov" Dobling av regnekraft hver 24. måned: Faktor på ca (og stadig økende) Denne faktoren påvirker i tillegg pris og tilgjengelighet 16

Moores "lov" Dobling av regnekraft hver 24. måned: Faktor på ca.

17 Imens, på ebay 17

18 Oppsummert I et GSM nettverk så er basestasjonen operatørens grensesnitt mot brukeren En basestasjon kan i dag anskaffes av "hvem som helst" for en overkommelig sum, dvs. mulighet og midler er tilstede Motiver for å introdusere falske basestasjoner i nettverket er kanskje heller ikke så vanskelig å tenke seg. 18

19 GSM nettverk med falske basestasjoner Hva "ser"/opplever bruker? Muligheter for deteksjon? Hva "ser"/opplever operatør? Muligheter for deteksjon? Hvilken informasjon og funksjonalitet er tilgjengelig for falsk aktør? Hvilke sikkerhetsfunksjoner finnes? Hvordan brukes de? "Privacy vs convenience" hva blir vektlagt? 19

Hvilken informasjon og funksjonalitet er tilgjengelig for falsk aktør?

20 "A" B!? A 20

21 Hva ser brukeren? Ingenting unormalt! De fleste telefoner gir ingen beskjed om at krypteringen er skrudd av Bare subtile hint om at man bruker 2G i stedet for 3G/4G 21

22 Den gang menn var menn, og mobiltelefoner var CC BY-SA 22

23 Sikkerhet kontra brukervennlighet CC-BY CC-BY 2.0 (cropped) 23

24 Hvor sikker er mobiltelefonen? En mobiltelefon er ikke lenger bare en mobiltelefon Er med over alt. Håndterer alt av data (tale, tekst, bilde, posisjon). Brukes både til jobb og fritid. Din personlige portal til stadig mer informasjon og funksjonalitet Genererer personlige data som er "Big Business" CC BY

25 Utvikling av sikkerhetskultur Det tar tid å etablere sikkerhetskultur knyttet til ny teknologi Smarttelefonen har vært med oss i 8 år siden introduksjonen av iphone i 2007 PC med kobling til Internett ble allemannseie ca. i Hvilken sikkerhetskultur hadde vi 8 år etter, i 2003? Hjemme? På jobb? Hvilke krav setter forbrukere? Hvilke krav setter myndighetene? Hvordan vektes sikkerhet kontra brukervennlighet? 25

26 SINTEF IKT Aktiv deltager i forskning og utvikling av mobilteknologi, nå og da SINTEF-forsker Odd Trandem tester forbindelsen, ca

27 Spørsmål? twitter.com/ SINTEF_Infosec

28 28

Like dokumenter

Sikkerhet i GSM mobilteleforsystem

Sikkerhet i GSM mobilteleforsystem Sikkerhet i GSM mobilteleforsystem... 1 En enkel krypteringsmetode... 1 Oversikt over GSM... 2 Autentisering av telefon og SIM-kort... 3 IMEI og sjekksum... 3 IMSI og