Download as PDF, PPTX
IoTSecJP_Version5.0_LTEデバイスのセキュリティ診断3ステップ
- 1.
- 2.
- 3.
- 4. IoTセキュリティチームの人たち 3 デバイスの人 HW SW 無線の人システムの人 今日はここの人のお話
- 5. IoTで使われる無線通信いっぱいあるよね 4 通信距離 通信速度 近 遠 100Mbps 10Mbps 1Mbps 遅 速 1m 10m100m 1km 今日はこいつに フォーカス
- 6. SDRを使おう！ （例）LTE基地局シミュレータ Anritsu社MD8475B (参考)https://www.anritsu.com/ja-JP/test-measurement/products/md8475b SDRデバイス 1,000万円～ 1万円～ ✓ SDRデバイスがあればOK ✓安価(1万円～) ✓ ソフトウェアで実現可能 ✓ 専用の機器が必要 ✓ 非常に高額 ✓ 市販されていない場合もある なんでもできちゃう！
- 7.
- 8.
- 9.
- 10.
- 11.
- 12.
- 13. LTEの認証のタイミング 12 アタッチ コネクトモードへの遷移 ハンドオーバー ・電源ON ・フライトモード解除 アタッチ済み。無通信状 態から通信再開。 通信した状態で移動して別の 基地局に遷移 可能性あり可能性あり 極めて困難 （正規基地局とやり取りしていた情報を知る術がない） 発生 タイミング 偽装基地局 介入可能性 IDLE状態から 通信再開 初期接続 前の基地局との接 続情報をコア設備 内でやり取り おおまかに3ケース存在する
- 14. LTEのアタッチシーケンス 13 UE eNB MMEHSS S/P-GW 認証要求 チャレンジ&レスポンスによる相互認証 コア設備との 暗号化・完全性保護のアルゴリズム決定 APNの情報通知 IPアドレスの払い出し 認証 無線区間の 暗号化・完全性保護のアルゴリズム決定 無線接続 認証 認証完了 もし、赤色箇所をバイパスで きる様な問題があったら
- 15. Step1のゴール 14 対象デバイス 偽装基地局LTEプロトコル診断用 のソフトウェアを用意 して診断する 認証・暗号化・完全性保護 全て無効化 本事象はあくまで可能性があるというお話です。 (参考) HongilKim, Jiho Lee, Eunkyu Lee, and Yongdae Kim, "Touching the Untouchables: Dynamic Security Analysis of the LTE Control Plane," IEEE Symposium on Security and Privacy (SP), 2019 (To appear) LTE認証バイパス脆弱性の検出
- 16.
- 17.
- 18.
- 19. SIMカードとeSIM何が違うの？ 18 異なるのは形状だけ ISO 7816-3で規定されている ピン番号 用途 1VCC 2 RST 3 CLK 4 Reserved 5 GND 6 VPP 7 I/O 8 Reserved ①②③④ ①②③④ つまり、eSIMを外してSIMカードを同じピ ン番号に配線すれば電気的には動作するはず ⑤ ⑥ ⑦ ⑧ ⑤ ⑥⑦⑧
- 20.
- 21.
- 22. Step1, 2によってLTEの接続は完了 21 LTEの通信プロトコルスタック LTEの通信プロトコルスタック アプリケーションレイヤーの診断 IP TCP/UDP IP TCP/UDP LTE偽装基地局診断対象デバイス 接続確立 IoTデバイスのアプリケーションIPで通信可能
- 23.
- 24.
- 25.
- 26.
- 27.
- 28.