BEVEILIGING VAN MOBIELE NETWERKEN

Transcriptie

1 BEVEILIGING VAN MOBIELE NETWERKEN beveiliging in GSM Fabian van den Broek Radboud University Nijmegen CodeYard 24 April 2010

2 Beveiliging van Mobiele Communicatie Netwerken Wat wil je allemaal beveiligen in mobiele communicatie?

3 Beveiliging van Mobiele Communicatie Netwerken Wat wil je allemaal beveiligen in mobiele communicatie? geheimhouding van de communicatie geheimhouding verkeersgegevens (wie belt wie?) alleen toegang als je betaald hebt garantie dat je de juiste persoon spreekt...

4 Beveiligingsmethoden Authenticatie Encryptie

5 GSM

6 GSM feiten

7 $ 600 Miljard GSM feiten

8 GSM feiten $ 600 Miljard 90% van de wereldbevolking heeft bereik

9 GSM feiten $ 600 Miljard 90% van de wereldbevolking heeft bereik 4.1 Miljard gebruikers

10 Cellular technology

11 Cellular technology

12 GSM system overview

13 GSM system overview

14 GSM system overview

15 GSM system overview

16 GSM system overview

17 GSM system overview

18 GSM system overview

19 The Um interface

20 Beveiliging in GSM

21 Identificatie VS. Authenticatie Identificatie / Authenticatie

22 Identificatie / Authenticatie Identificatie Geef je indentiteit Je naam Een nummer Authenticatie Bewijs je identiteit Toon paspoort geef wachtwoord scan vingerafdruk Fabian van den Broek

23 Identificatie / Authenticatie Identificatie Geef je indentiteit Je naam Een nummer Authenticatie Bewijs je identiteit Toon paspoort geef wachtwoord scan vingerafdruk Fabian van den Broek

24 Identificatie / Authenticatie Identificatie Geef je indentiteit Je naam Een nummer Authenticatie Bewijs je identiteit Toon paspoort geef wachtwoord scan vingerafdruk Fabian van den Broek

25 Identificatie / Authenticatie Identificatie Geef je indentiteit Je naam Een nummer Authenticatie Bewijs je identiteit Toon paspoort geef wachtwoord scan vingerafdruk Fabian van den Broek

26 Identificatie / Authenticatie Identificatie Geef je indentiteit Je naam Een nummer Authenticatie Bewijs je identiteit Toon paspoort geef wachtwoord scan vingerafdruk Fabian van den Broek

27 Identificatie / Authenticatie Identificatie Geef je indentiteit Je naam Een nummer Authenticatie Bewijs je identiteit Toon paspoort geef wachtwoord scan vingerafdruk Fabian van den Broek

28 Digitale Authenticatiemethoden Authenticatie in eerste generatie netwerken

29 Digitale Authenticatiemethoden 555 "42" Ik ben telefoon 555 Bewijs het maar

30 Digitale Authenticatiemethoden 555 "42" Ik ben telefoon 555 Bewijs het maar Ik ken geheim: "42" Oke

31 Digitale Authenticatiemethoden Authenticatie in tweede generatie netwerken (GSM)

32 Digitale Authenticatiemethoden 555 Ik ben telefoon 555 Bewijs het met "42"

33 Digitale Authenticatiemethoden "42" "37"

34 Digitale Authenticatiemethoden 555 Ik ben telefoon 555 Bewijs het met "42" Het antwoord: "37" Oke

35 Identificatie / Authenticatie in GSM Identificatie Telefoonnummer IMEI IMSI Netwerkidentiteit Authenticatie Geheime sleutel

36 Identificatie / Authenticatie in GSM Telefoon wordt geauthenticeerd Zendmast wordt geïdentificeerd

37 KPN system information 1: b f f d a c 13 2b 2b 0: Pseudo Length : 18 1: 06 0 Direction : From originating s i t e 1: TransactionID 1: Radio Resouce Management 2: 1b RRsystemInfo3C 3: [0 x3222 ] C e l l i d e n t i t y 5: Mobile Country Code ( Netherlands ) 6: f4 08 f Mobile Network Code (KPN Telecom B.V. ) 8: [0 x117f ] Local Area Code 10: d8 1 Spare b i t ( should be 0) 10: d8 1 MSs in the c e l l shall apply IMSI attach / detach procedure 10: d8 011 Number of blocks : 3 10: d basic p h y s i c a l channel f o r CCCH, not combined w ith SDCCHs 11: spare b i t s ( should be 0) 11: m u l t i frames period f o r paging request 12: T3212 TimeOut value : 40 13: 15 0 spare b i t ( should be 0) 13: 15 0 Power c o n t r o l i n d i c a t o r i s not set 13: MSs s h a l l use u p l i n k DTX 13: Radio Link Timeout : 24 14: C e l l Reselect Hyst. : 6 db RXLEV 14: 65 xxxxx Max Tx power level : 5 15: 04 0 No a d d i t i o n a l c e l l s i n SysInfo : 04 0 New establishm cause : not supported 15: 04 xxxxxx RXLEV Access Min permitted = dB 16: a9 10 Max. of retransmiss : 4 16: a s l o t s to spread TX : 14 16: a9 0 The c e l l is barred : no 16: a9 1 Cell reestabl. i. c e l l : not allowed 17: 00 0 Emergency c a l l EC 10: allowed 17: Acc c t r l cl 11 15: 0 = permitted, 1 = forbidden 17: Acc c t r l cl 8 9: 0 = permitted, 1 = forbidden 17: 00 0 Ordinary subscribers ( 8 )

38 12834 [0 x3222 ] C e l l i d e n t i t y Mobile Country Code ( Netherlands ) f4 08 f Mobile Network Code (KPN Telecom B.V. ) [0 x117f ] Local Area Code KPN system information

39 Encryptie

40 Encryptie "42" "37"

41 Encryptie "Hallo hoe gaat het?" "gghj%njk(*&^2" "gghj%njk(*&^2" "Hallo hoe gaat het?"

42 Encryptie "Hallo hoe gaat het?" "gghj%njk(*&^2" "gghj%njk(*&^2" "Hallo hoe gaat het?"

43 Encryptie tijdens een gesprek

44 Mogelijke encrypties in GSM A5/1 A5/2 A5/3 A5/0

45 Mogelijke encrypties in GSM A5/1 A5/2 A5/3 A5/0

46 Mogelijke encrypties in GSM A5/1 (+/-) A5/2 (-) A5/3 (+) A5/0

47 Mogelijke encrypties in GSM A5/1 (+/-) A5/2 (-) A5/3 (+) A5/0 ( )

48 Maar hoe zit het nu met die veiligheid?

49 Gevaren Afluisteren Door de overheid Door een gewone aanvaller Verkeersgegevens verzamelen Onbetaald bellen Je als iemand anders voordoen

50 Gevaren Afluisteren Door de overheid Door een gewone aanvaller Verkeersgegevens verzamelen Onbetaald bellen Je als iemand anders voordoen

51 Gevaren Afluisteren Door de overheid Door een gewone aanvaller Verkeersgegevens verzamelen Onbetaald bellen Je als iemand anders voordoen

52 Gevaren Afluisteren Door de overheid Door een gewone aanvaller Verkeersgegevens verzamelen Onbetaald bellen Je als iemand anders voordoen

53 Gevaren Afluisteren Door de overheid Door een gewone aanvaller Verkeersgegevens verzamelen Onbetaald bellen Je als iemand anders voordoen

54 Een ander gevaar

55 Questions