More Related Content
What's hot (20)
Similar to 滨辞罢厂别肠闯笔冲痴别谤蝉颈辞苍5.0冲尝罢贰デバイスのセキュリティ诊断3ステップ (20)
![セキュリティオペレーション自動化に向けた、基盤技術と共通インターフェースの構築 [ISOC-JP workshop, 2016/05/20]](https://cdn.slidesharecdn.com/ss_thumbnails/20160520isocjpworkshopdistribution-160524103159-thumbnail.jpg?width=560&fit=bounds)
滨辞罢厂别肠闯笔冲痴别谤蝉颈辞苍5.0冲尝罢贰デバイスのセキュリティ诊断3ステップ
- 2. 本日お話すること LTE通信するデバイスを診断する際の3ステップ ?Step1. LTEプロトコルのセキュリティ評価 ?Step2. eSIMとSIMカード ?Step3. アプリケーション層のセキュリティ評価 1
- 4. IoTセキュリティチームの人たち 3 デバイスの人 HW SW 無線の人 システムの人 今日はここの人のお話
- 5. IoTで使われる無線通信いっぱいあるよね 4 通信距離 通信速度 近 遠 100Mbps 10Mbps 1Mbps 遅 速 1m 10m 100m 1km 今日はこいつに フォーカス
- 6. SDRを使おう！ （例）LTE基地局シミュレータ Anritsu社MD8475B (参考)https://www.anritsu.com/ja-JP/test-measurement/products/md8475b SDRデバイス 1,000万円～ 1万円～ ? SDRデバイスがあればOK ? 安価(1万円～) ? ソフトウェアで実現可能 ? 専用の機器が必要 ? 非常に高額 ? 市販されていない場合もある なんでもできちゃう！
- 13. LTEの認証のタイミング 12 アタッチ コネクトモードへの遷移 ハンドオーバー ?電源ON ?フライトモード解除 アタッチ済み。無通信状 態から通信再開。 通信した状態で移動して別の 基地局に遷移 可能性あり 可能性あり 極めて困難 （正規基地局とやり取りしていた情報を知る術がない） 発生 タイミング 偽装基地局 介入可能性 IDLE状態から 通信再開 初期接続 前の基地局との接 続情報をコア設備 内でやり取り おおまかに3ケース存在する
- 14. LTEのアタッチシーケンス 13 UE eNB MME HSS S/P-GW 認証要求 チャレンジ&レスポンスによる相互認証 コア設備との 暗号化?完全性保護のアルゴリズム決定 APNの情報通知 IPアドレスの払い出し 認証 無線区間の 暗号化?完全性保護のアルゴリズム決定 無線接続 認証 認証完了 もし、赤色箇所をバイパスで きる様な問題があったら
- 15. Step1のゴール 14 対象デバイス 偽装基地局LTEプロトコル診断用 のソフトウェアを用意 して診断する 認証?暗号化?完全性保護 全て無効化 本事象はあくまで可能性があるというお話です。 (参考) Hongil Kim, Jiho Lee, Eunkyu Lee, and Yongdae Kim, "Touching the Untouchables: Dynamic Security Analysis of the LTE Control Plane," IEEE Symposium on Security and Privacy (SP), 2019 (To appear) LTE認証バイパス脆弱性の検出
- 19. SIMカードとeSIM何が違うの？ 18 異なるのは形状だけ ISO 7816-3で規定されている ピン番号 用途 1 VCC 2 RST 3 CLK 4 Reserved 5 GND 6 VPP 7 I/O 8 Reserved ①②③④ ①②③④ つまり、eSIMを外してSIMカードを同じピ ン番号に配線すれば電気的には動作するはず ⑤ ⑥ ⑦ ⑧ ⑤ ⑥⑦⑧
- 22. Step1, 2によってLTEの接続は完了 21 LTEの通信プロトコルスタック LTEの通信プロトコルスタック アプリケーションレイヤーの診断 IP TCP/UDP IP TCP/UDP LTE偽装基地局 診断対象デバイス 接続確立 IoTデバイスのアプリケーションIPで通信可能