LTrack：LTE中针对手机的隐蔽追踪
密码学与安全
2021-10-06 v2
摘要
我们提出LTrack，一种针对LTE的新型追踪攻击，允许攻击者隐蔽地提取用户设备的位置与永久标识符（IMSI）。为保持隐蔽，LTrack对设备的定位完全被动，依赖于我们新型的上行/下行嗅探器。我们的嗅探器记录LTE消息的到达时间以及定时提前命令的内容，LTrack据此计算位置。LTrack首次通过在软件定义无线电上的实现展示了LTE中被动定位的可行性。被动定位攻击可揭示用户的位置轨迹，但至多将这些轨迹关联到设备的假名临时标识符（TMSI），使得在密集区域或长时间周期内的追踪具有挑战性。LTrack通过引入并实现一种名为IMSI提取器的新型IMSI捕获器克服此挑战。它提取设备的IMSI并将其绑定到当前TMSI。现有IMSI捕获器依赖伪基站（因其持续传输可被检测），而IMSI提取器不同，它依赖我们增强了精准消息遮蔽的上行/下行嗅探器。这使得我们的IMSI提取器成为迄今最隐蔽的IMSI捕获器。我们通过一系列实验评估LTrack，并表明在视距条件下，攻击者在90%的情况下能以小于6米的误差估计手机位置。我们针对连接到我们工业级LTE测试平台的17部现代智能手机成功测试了IMSI提取器。我们进一步在一家运营商的测试设施中验证了上行/下行嗅探器与IMSI提取器。
引用
@article{arxiv.2106.05007,
title = {LTrack: Stealthy Tracking of Mobile Phones in LTE},
author = {Martin Kotuliak and Simon Erni and Patrick Leu and Marc Roeschlin and Srdjan Capkun},
journal= {arXiv preprint arXiv:2106.05007},
year = {2021}
}