New Privacy Threat on 3G, 4G, and Upcoming 5G AKA Protocols学习笔记

攻击者模型 被动攻击：可以嗅探无线广播信道，不需要知道认证过程中的密钥信息。- 主动攻击：可以搭建伪基站，向大量UE诸如恶意流量，需要了解协议标准，但是不需要知道任何加密密钥。 AKA协议的已知缺陷 Identity Request消息未受保护。攻击者向区域内的所有UE直接广播该消息，UE就会回复自己的永久身份信息，导致IMSI捕获攻击。即使UE使用临时身份，被动攻击这可以找到临时身份与社会身份（

>>阅读原文<<