50、3G移动电话隐私威胁再审视

3G移动电话隐私威胁再审视

在3G移动电话系统中，用户身份隐私面临着诸多威胁。为保障用户身份不被轻易追踪，每个用户设备（UE）除了拥有国际移动用户识别码（IMSI）外，还具备临时移动用户识别码（TMSI），TMSI由UE访问的网络选择，且会定期更换，新的TMSI以加密形式由网络发送给UE。

1. 隐私威胁攻击类型

• IMSI寻呼攻击 ：该攻击利用寻呼消息（Paging message），这种消息从网络发送到特定区域的所有移动设备，可能包含IMSI或TMSI。若UE检测到包含其IMSI或当前TMSI的消息，会以包含当前TMSI的消息响应。由于寻呼消息未进行完整性保护，恶意第三方可向网络引入虚假寻呼消息，以此检测特定IMSI的UE是否存在，并获取其当前TMSI，威胁移动身份隐私。
• AKA错误消息攻击 ：此攻击利用AKA协议中的错误消息。若攻击者截获发送给特定UE的有效（RAND，AUTN）对并转发给某个UE，会出现两种结果。若接收UE是原接收该对的设备，会以包含指示SQN失败错误代码的认证失败报告响应；否则，会以包含指示MAC值错误的错误代码的失败报告响应。攻击者可利用错误代码区分UE，从而侵犯用户身份机密性。

2. 相关观察

IMSI寻呼攻击虽看似新颖，但与另一种用户身份隐私威胁“用户身份捕获（IMSI catching）”密切相关。当用户首次在服务网络注册，或服务网络无法从TMSI检索到IMSI时，服务网络需通过用户身份请求/用户身份响应消息对从UE获取IMSI，这会破坏用户身份机密性。鉴于此攻击存在，新的两种攻击似乎并未进一步显著削弱用户隐私