5G-Shark powiązał 84 do 96 procent kolejnych rejestracji abonenta

U dwóch z trzech przebadanych operatorów od 84 do 96 procent kolejnych rejestracji abonenta da się powiązać samą wartością tymczasowego identyfikatora, a przyczyna leży w samym standardzie 5G. Badacze z i2CAT Foundation, Uniwersytetu w Murcji i NEC Laboratories Europe zbudowali tanie narzędzie 5G-Shark, które wabi telefon na fałszywą stację bazową i odpytuje go. Stały identyfikator abonenta operatorzy ukryli poprawnie we wszystkich przypadkach poza jednym, ale tymczasowe identyfikatory GUTI przydzielali w przewidywalnej kolejności. Zespół zebrał 3742 takie identyfikatory. U jednego operatora w obu typach sieci i u drugiego w starszej sieci kolejne wartości rosły niemal sekwencyjnie, o najwyżej 0,11 procent używanego zakresu, wobec około 29 procent oczekiwanych przy losowym przydziale.

Kogo dotyczy

Abonentów sieci 5G u dwóch z trzech operatorów objętych pomiarem. Telefon w spoczynku sam wybiera komórkę na podstawie nieuwierzytelnionych komunikatów rozgłoszeniowych, więc fałszywa stacja podająca wysoki priorytet i dobry sygnał przyciąga go bez udziału użytkownika. Jeden operator przydzielał identyfikatory poprawnie.