25年4月に「偽基地局」で同様事例に触れた。
ただし今回は2G不可に設定していても、端末の通信不調は防げないらしい。
なぜなら今回は同一周波数帯の電波によるジャミングと、スマホ仕様(強力な基地局があると、偽基地局であっても、強力なほうにつないでしまう)とによるものだから。
ここで4G/5Gなら基地局と端末とで相互認証後に通信を開始するので、一見、中間者攻撃が成立しなさそうに思える。しかし、その安全な通信が確立される「以前の初期ハンドシェイク(接続の入り口)の仕様」や、「周囲で一番強い電波を無条件に信じてしまうスマホの性質」を逆手に取っているのが、偽基地局の厄介な点とのこと(by Gemini)。
ここで4G/5Gなら基地局と端末とで相互認証後に通信を開始するので、一見、中間者攻撃が成立しなさそうに思える。しかし、その安全な通信が確立される「以前の初期ハンドシェイク(接続の入り口)の仕様」や、「周囲で一番強い電波を無条件に信じてしまうスマホの性質」を逆手に取っているのが、偽基地局の厄介な点とのこと(by Gemini)。
No comments:
Post a Comment