III. SECURITY THREATSA. User Identi

III. SECURITY THREATS
A. User Identity
User-identity transference in clear-text during the initial
attach procedure compromises the entire system, creating a
security gap which exploitation allows an eavesdropper to
track the user cell-location or perform an man-in-the-middle
attack between the UE and the eNB by means of user IMSI
impersonation and relay of user messages.
B. Femtocells
Femtocells becomes a great risk, as they are the only corenetwork
devices out of the operator control. These devices
are located inside the user home installations, connected to a
local e-NodeB to provide wide coverage extension, but being
physically accessible by the customer.
Tampering the device to avoid software updates, or modifying
their usual behaviour may create an important breach
inside the core network [7]. Once the device software is modified
without the operator consciousness, UE may be driven to
use clear-text communications during the AKA process, faking
the security capabilities to force a null encryption.

ผลลัพธ์ (ไทย) 1:

III ความปลอดภัยภัยคุกคาม
ตัวตนผู้ใช้ A.
รหัสประจำตัวผู้โอนข้อความระหว่างต้น
แนบขั้นตอนการรับระบบทั้งระบบ สร้างเป็น
ที่กดขี่ขูดรีดทำให้ eavesdropper มีช่องว่างของความปลอดภัยเพื่อ
ติดตามตำแหน่งเซลล์ของตัวผู้ใช้ หรือทำเป็นมนุษย์ในเดอะกลาง
โจมตีระหว่าง UE eNB โดยผู้ใช้ IMSI
เลียนแบบและรีเลย์ของผู้ใช้ข้อความ
B. Femtocells
Femtocells จะ มีความเสี่ยงมาก พวกเขาเป็น corenetwork เท่านั้น
อุปกรณ์ออกจากการควบคุมดำเนินการ อุปกรณ์เหล่านี้
อยู่ภายในตัวบ้านติดตั้งผู้ใช้ การเชื่อมต่อกับการ
e NodeB ท้องถิ่นให้ขยายความครอบคลุมกว้าง แต่ถูก
สามารถเข้าถึงได้จริง โดยลูกค้า
อุปกรณ์เพื่อหลีกเลี่ยงการปรับปรุงซอฟต์แวร์ของการแทรกแซง หรือปรับเปลี่ยน
พฤติกรรมปกติของพวกเขาอาจสร้างการละเมิดที่สำคัญ
ภายในเครือข่ายหลัก [7] เมื่อมีการปรับเปลี่ยนซอฟต์แวร์อุปกรณ์
ไม่ มีสติดำเนิน UE อาจถูกผลักดันไป
ใช้สื่อสารข้อความระหว่างอา faking
ความปลอดภัยในการบังคับการเข้ารหัสลับเป็น null ได้

ผลลัพธ์ (ไทย) 3:

ภัยคุกคามความปลอดภัย 3 . ผู้ใช้ตัวตน

ผู้ใช้สถานะการในข้อความที่ชัดเจนในระหว่างขั้นตอนการเริ่มต้น
แนบทั้งระบบ การสร้างระบบที่ช่วยให้ช่องว่าง
การเอารัดเอาเปรียบผู้แอบฟัง

ติดตามผู้ใช้เซลล์สถานที่หรือแสดงชายในการโจมตีกลาง
ระหว่าง UE และ enb โดยใช้วิธีการเลียนแบบ :
ผู้ใช้ และถ่ายทอดข้อความของผู้ใช้ เฟมโตเซล

Bเฟมโตเซล กลายเป็นความเสี่ยงที่ดีเช่นที่พวกเขาเป็นเพียง corenetwork
อุปกรณ์ออกจากการควบคุมปฏิบัติการ อุปกรณ์เหล่านี้
ตั้งอยู่ในบ้าน การติดตั้งผู้ใช้เชื่อมต่อกับ
e-nodeb ท้องถิ่นเพื่อให้มีการขยายครอบคลุมพื้นที่กว้าง แต่ถูก
ทางร่างกายสามารถเข้าถึงได้โดยลูกค้า .
งัดอุปกรณ์เพื่อหลีกเลี่ยงการปรับปรุงซอฟต์แวร์ หรือการปรับเปลี่ยนพฤติกรรมปกติของพวกเขาอาจสร้าง

ช่องโหว่สำคัญภายในเครือข่ายหลัก [ 7 ] เมื่ออุปกรณ์ซอฟต์แวร์ดัดแปลง
โดยผู้ประกอบการสติ อียูอาจจะขับเคลื่อน

ใช้สื่อสารข้อความที่ชัดเจนในระหว่างกระบวนการ aka , แกล้ง
ความสามารถการรักษาความปลอดภัยบังคับเข้ารหัส null .