Версия протокола AKA, разработанная для сетей 5G, также называемая 5G-AKA, была специально оснащена более надёжной системой аутентификации для борьбы с перехватчиками идентификатора International Mobile Subscriber Identity (IMSI), – устройствами, выдающими себя за базовую станцию сотовой связи.

Однако в конце прошлого года сотрудниками Технического университета в Берлине, Швейцарской высшей технической школы в Цюрихе (ETH Zurich) и фирмы SINTEF Digital из Норвегии в 5G-AKA была обнаружена уязвимость, которая позволяет создать новый класс перехватчиков IMSI. В отличие от прежних таких устройств они перехватывают не метаданные мобильного трафика, а информацию об активности пользователя, такую как количество исходящих и входящих звонков и SMS, что позволяет оператору перехватчика создавать профиль каждого владельца смартфона.

Помимо 5G, эта уязвимость представляет угрозу для других сотовых протоколов, включая 3G и 4G. Как указывается в опубликованной исследователями статье, следить за сотовыми абонентами можно даже дистанционно, если они надолго покидают зону покрытия поддельной сотовой станции.

За неимением на рынке оборудования 5G авторы успешно протестировали свой эксплойт в сети 4G, используя перехватчик IMSI, собранный из доступных в продаже недорогих компонентов. Авторы отмечают, что эта уязвимость может быть использована не только для прямого шпионажа, но и для лучшей персонализации рекламы.

Информация об этой проблеме была в установленном порядке представлена в 3GPP, в Ассоциацию GSM, ведущим производителям телефонов (Ericsson, Nokia и Huawei) и сотовым операторам (Deutsche Telekom и Vodafone UK). Предполагается, что нужные исправления будут внесены в 5G AKA еще до перехода ко второй фазе развёртывания сетей 5G (Release 16) в конце 2019 г.

Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365