移动网络用户隐私与信息安全研究

摘要

移动网络的安全性研究一直是热点问题,目前已知的许多攻击都以知道目标所在位置跟踪区(Tracking Area,TA)为前提,已有的TA定位方法所需条件苛刻且个别方法在5G系统中不再适用。文中提出了一种只需要知道目标手机号,即可实现如TA定位、拒绝服务、强制降级、IMSI获取的攻击方法,并在现网下测试验证了对用户隐私与财产安全造成影响的"GSM嗅探"攻击。由于攻击具有普遍适用性,该工作可以为将来改进和更新相关过程提供基础。