RANVDS：在正在运行的2G–5G网络中检测不安全的RAN配置的客户端检测方法

《IEEE Open Journal of the Communications Society》：RANVDS: Client-Side Detection of Insecure RAN Configurations in Operational 2G–5G Networks

　　

摘要：

我们提出了无线接入网络漏洞检测系统（RANVDS），这是一种客户端系统，无需运营商配合即可对正在运行的2G–5G网络中的可配置无线接入安全功能进行审计。RANVDS能够解析从商用设备获取的控制面数据，从而推断出所使用的加密和完整性算法，通过统计指标分析临时标识符的随机性和重复使用情况，并检测寻呼过程中的永久身份暴露问题，进而为所有当前部署的RAN标准提供可比的安全评估。该系统的正确性已在具有已知配置的受控多代测试环境中得到验证，同时还报告了来自巴西三家移动运营商的2G–5G网络（包括NSA和SA模式）的实际测量数据。研究结果表明，旧版本网络中仍然存在弱加密套件和无效加密套件，临时标识符的行为存在可测量的差异，这些差异可能会影响用户追踪的可行性，此外在寻呼过程中还会使用永久身份信息。RANVDS作为一个开源项目发布，旨在便于开展可重复的研究，并持续监控移动RAN网络的安全状况。