论文讲解--Preventing SIM Box Fraud Using Device Model Fingerprinting--使用设备型号指纹识别防止SIM盒欺诈--NDSS 2023

已于 2024-05-20 15:18:30 修改
阅读量744 收藏 23
点赞数 17
文章标签： android
于 2024-05-20 10:41:46 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/heikegrr/article/details/139058969
版权

文章目录

题目

Preventing SIM Box Fraud Using Device Model Fingerprinting

使用设备型号指纹识别防止SIM盒欺诈

需求

利用设备型号指纹识别防范SIM盒子诈骗

SIM盒子在国际规模诈骗的地下生态系统中起着至关重要的作用，这些诈骗从全球的个人受害者和移动网络运营商（MNOs）中窃取了数十亿美元。

👽针对这些欺诈行为，人们提出了许多缓解方案，主要目的是检测欺诈呼叫会话；

现有的工作建议仅在默认选项下手机不同设备模型的控制平面特征，但是实验表明，属于同一设备模型的特征向量可能因其选项而不同。换句话说，一旦终端用户定制不同设置的移动设备，同一模型的特征向量可能会发生变化。在实际应用中，人们可以通过配置设备来使用特定的无线电频段或首选网络。

想法

然而，解决这一问题的一种直接方法- -防止SIM盒子设备的蜂窝网络使用- -尽管其具有很高的预期效益，但并没有引起太多的关注。这正是本文所要实现的目标。

方案提出

提出了一种简单的访问控制逻辑，用于检测未经授权的SIM盒使用蜂窝网络进行通信的情况。

我们的防御建议的核心是设备型号和设备类型的精确指纹，而不依赖于国际移动设备身份（可以很容易地伪造）

  • 威胁模型

    考虑SIM卡盒欺诈，既包括互连旁路欺诈，也包括语音诈骗欺诈。

    这些SIM卡欺诈的主要目的是通过操作本地MNO的SIM卡来成功地进行语音通话。

    假设敌手拥有合法的手段通过合法发布的本地SIM访问商业MNO的网络。

    不考虑直接或间接影响设备制造商或基带供应商的供应链攻击者。

    因此，敌手不能对设备和基带实现或由这些系统产生的消息进行任意更改。

  • 防御目标

    方案目标是防止未经授权的SIM盒在蜂窝网络上进行呼叫。

    为了强有力地防止这种未经授权的呼叫访问，提出了一种MNOs的访问控制策略，以便为其上的任何设备部署和执行。

    方案目的是为未授权的SIM卡提供一个精确而微妙的访问控制逻辑，以便MNOs阻止非法使用SIM卡通话的情况，而不是合法的情况；例如电话营销。

    根据访问策略，合法应用的SIM卡应该在每个MNO预注册(例如,自我注册)，以便允许他们进行语音呼叫访问。

在这里插入图片描述

收集两个控制平面消息→转换为键值列表→收集特征向量→改变设备配置→手动规格分析→自动模型内分析（剪枝处理）→自动细化特征向量→将特征向量定义为指纹

构建设备模型指纹

从控制平面消息中构建反映设备模型之间差异的指纹。当设备模型具有唯一指纹时，可以使用这些指纹来识别设备模型，而不是IMEI

更具体地说，目标是通过使用指纹来识别一个设备模型，例如Galaxy S4或iPhone 13。

改变设备配置

对每个设备进行特征向量转换，同时改变其配置。

终端用户通过两种方式定制设备配置：设置选项卡和工程模式。

选择与网络相关的配置，因为关注的是包含网络能力的控制面板消息。下图覆盖了大部分可以使用设置选项卡或工程模式进行修改的配置。

在这里插入图片描述

特征的系统性剪枝

从所有测试设备收集的具有可用选项的消息转换为特征向量后，对这些特征进行了系统的剪枝。

原因：

  1. 大特征空间中并非所有可用的特征都是设备模型特有的。
  2. 设备模型(因此,对指纹识别是有用的)特有的特征随着时间的变化而变化，为了适应这种变化，剪枝需要频繁地进行。

剪枝：

  1. 构建一个过滤器，一个非设备模型和配置特定的特征列表；

    手动检查规格说明；

    自动对比分析之前步骤中收集的特征向量

  2. 通过移除过滤器中列出的特征，构建一个精化的特征向量。

详细：

①规范分析

（规范体量巨大，对这一人工分析阶段进行了规则设定）

首先，主要关注构成目标消息(即ATTACH Request和UECapabilityInformation)的IE和字段

其次，只选择满足以下三个性质之一的特征：
（1）个人用户特有的(例如, IMSI或TMSI等标识符)

（2）会话特有的(例如MAC、序列号等)

（3）与先前连接相关的(例如,安全上下文的类型)

在这里插入图片描述

过滤器具有31个特征，包括22个IE和9个字段。

②模型内分析

（找出具有相同配置的设备模型中值不一致的特征）

对具有相同配置的同一器件模型进行多次转换：

  1. 使用不同频段的设备
  2. 使用不同的SIM卡( (但拥有相同的公共陆地移动网络( PLMN ))

结论：

即使在来自同一设备的消息中，一些嵌套的特征也是有序混合的，从而产生了不同的特征向量。（具体来说，嵌套特征的值本身是相同的，但它们以不同的顺序列出，从而产生不同的特征向量）为了考虑这个问题，排除那些嵌套的特征。

有助于揭示在第一阶段不应该用于指纹的遗漏特征。

③特征向量精化

（使用所有特征的并集来细化特征向量）

指纹：来自一个具有多种配置选项的设备的多个细化特征向量的集合

评估构建的指纹：

[ Q1 ]智能手机是否具有独特的指纹?

[ O1 ]智能手机实际上具有独特的指纹；因此，它们的指纹可以实际用于表示器件模型。

[ Q2 ]什么使得智能手机可以指纹化?

[ O2 ]智能手机通过其指纹与其他设备类型毫不含糊地分离。

[ Q3 ]SIM 卡是否可指纹化?

[ O3 ]智能手机以外的设备模型也具有高度可区分的控制平面特征，但它们可能并不唯一。

SIM Box 欺诈防御系统

该系统是第一个在蜂窝网络中防止(也就是说,在欺诈开始后不被发现)未经授权的SIM - Box语音通话的系统。该系统采用访问控制列表( access control list，ACL )和严格的物联网运营策略。

ACL用于语音通话

从连接到网络的设备获得的三个正交字段：

( i )设备报告的IMEI，
( ii )报告的指纹(或控制平面特征)

( iii )订阅计划(或者简单的一个计划)

在这里插入图片描述

分两个阶段对其进行解释：
阶段1：使用指纹和报告的IMEI来验证IMEI值是伪造的。

阶段2：当系统在第1阶段无法判断IMEI的有效性时，设备被发送到第2阶段使用订阅计划进行进一步决策。

阶段1：使用指纹：

（1）F1:报告的 IMEI 中TAC值对应的模型的指纹（从系统的指纹数据库中获得的，如果数据库没有覆盖已报道的IMEI对应的模型，可能不会被发现）

（2）F2:报告的指纹

决策：

  1. 如果 F1和F2匹配，我们认为它是非欺诈的(例1和例6)

    在这里插入图片描述

  2. 如果 F1在数据库中被发现但与F2不匹配，则认为是欺诈案件(例2 ~ 5和7)。

    在这里插入图片描述

  3. 如果 F2 与数据库中的智能手机指纹匹配，但其IMEI报告不匹配，我们将其视为欺诈案件( Case 8 )。

    在这里插入图片描述

阶段2：使用订阅计划：

第二阶段处理第一阶段无法具体验证IMEI的设备。

由于[ O3 ]的存在，物联网设备的型号无法通过指纹严格确定。也就是说，在这些情况下并不能完全排除 SIM 盒子使用的可能性。

操作策略通过检查订阅计划以及IMEI和控制平面特性(例9 - 12)来确认对系统的非授权访问。

"不允许对非注册的物联网设备进行电话计划”

在这里插入图片描述

  1. 如果识别出的设备被认为是物联网设备，并且订阅了物联网计划，则接受设备(例10 , 12)

    在这里插入图片描述

  2. 如果被识别的设备被认为是物联网设备并订阅了电话计划，则拒绝其接入

    在这里插入图片描述

实验

实验表明，由网络层辅助信息构建的指纹，具有超过31K的特征，在85部智能手机中大部分是不同的，因此可以用来防止绝大多数非法SIM卡进行未经授权的语音通话。

在这里插入图片描述

（实行）在运营网络中的部署

分析各阶段开销：

引导→规格更新→新设备和固件版本的发布→部署系统所需的操作网络变化

构建指纹库开销

( S1 )特征向量采集与转换，( S2 )规范分析，( S3 )模型内分析，( S4 )特征向量精化

只有S1和S2需要人工手动完成，而S3和S4是自动完成的过程

主要考虑来自S1和S2的系统开销：

（S1）特征向量的采集与转换

配置修改，不到20分钟。使用修改后的srsLTE实现，并手动更改智能手机配置。

使用手机镜像和自动化工具，如scrcpy，实现基于计算机的手机控制，从而自动化收集过程。

（S2）规范分析

检查每个特征的作用，并确定是否适合构建指纹，人工检查3GPP规范是不可避免的。

借助规范结构：

（1）特征定义的表结构（2）嵌套结构

在5h内完成这一分析，只在引导阶段进行一次

规范更新中的开销

由于用于剪枝特征的滤波器是基于规格说明建立的，每当规格说明更新时都需要对其进行更新，这可能需要巨大的维护成本。

然后可部署，原因如下：

（1）规范不是从零开始编写的，这意味着分析添加的特征所需的努力在之后并不需要相当大的人工努力。

在这里插入图片描述

平均每个版本新引入21个IE和73.3个字段。例如，随着新的无线电技术( 5G )的引入，15版本中包含了大量的新特性。

（2）规范更新需要几个月的时间，因此只需要每隔几个月进行一次调查

（3）规格总是出现在相应的器件之前，使得提前生成滤波器成为可能

处理新设备/固件时的开销

考虑到每年引入许多新设备的运营网络，系统需要进行构建指纹和更新现有指纹的过程。

两个潜在问题：

（1）指纹构建的开销；

处理新设备和固件所需的步骤并不一定需要人工参与。除对规范进行人工分析外。

MNOs可以收集新的指纹，并将其添加到数据库中，甚至在新产品发布之前，借助制造商之间的关系。

（2）跟踪所有新设备和固件的困难.

MNOs可以从测试中收集新设备和具有新固件的设备的控制平面消息

运营网络的必要变化

使用了两个不同的控制平面协议(即NAS和RRC)中的控制平面消息，每个协议分别由不同的实体(即MME和eNB)管理。

每个具有不同角色的实体对控制面板消息上的不同信息集的访问是有限的；例如，eNBs无法监视NAS消息，MMEs无法看到RRC消息。

幸运的是，eNBs和MMEs之间已经存在信道，更重要的是，它们被用来交换我们使用的控制平面消息。

每当eNB收到1 )设备的UECapabilityInformation或2 ) MME的请求时，eNB将设备能力交付给MME。

因此，检测系统不需要为操作网络增加额外的通道，也不需要为新标准提供新的报文格式。只有通过与MMEs通信，核心网才能收集用于生成指纹的控制平面消息。因此，核心网只需对MME进行增量更改就可以接收到两个消息。

诈骗分子—绕过预防体系

高级诈骗分子希望在系统部署后能够规避SIM盒子防诈骗系统。他们将试图操纵控制面消息和IMEI到SIM盒子模拟的模型。

（不考虑供应链攻击者，欺诈者无法操纵基带芯片组本身。）

三种攻击：
1 )改变SIM盒配置，

2 )用MitM设备修改控制平面消息，

3 )实现完全可控的软件SIM盒。

更改SIM盒子的配置

考察欺诈者是否可以使用自己的SIM卡生成与智能手机相同的指纹.

在开发板中嵌入了市场上SIM盒广泛使用的两个版本的芯片组EC25 - E

影响控制平面消息的操作有两种方式:

( 1 )发送AT命令；

( 2 )修改芯片组(称为调制解调器配置二进制, MBN)固件中的配置文件。

利用Mitm设备进行Control - Plane消息操作

软件SIM盒的实现

结论

作为第一个实用、可靠的非授权蜂窝设备模型检测方案，大大简化了对SIM盒子欺诈的缓解。

关于互联旁路欺诈
https://www.mobileum.com/products/risk-management/fraud-management/bypass-fraud/

heikee_g
关注
  • 17
    点赞
  • 踩
  • 23
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
NLP之GPT-3：《 Language Models are Few-Shot Learners》的翻译与解读
近期请国内外头部出版社可尽快私信博主！——心比天高，仗剑走天涯，保持热爱，奔赴向梦想！低调，谦虚，自律，反思，成长，还算是比较正能量的博主，公益免费传播……内心特别想在AI界做出一些可以推进历史进程影响力的东西(兴趣使然，有点小情怀，也有点使命感呀)…
07-29 1万+
​ NLP之GPT-3：《 Language Models are Few-Shot Learners》的翻译与解读 目录 相关文章 《GPT-3: Language Models are Few-Shot Learners》的翻译与解读 Abstract 摘要 1 Introduction 介绍 2 Approach方法 3 Results 结果 4 Measuring and Preventing Memorization Of Ben
CVE-2020-0108 安卓前台服务特权提升漏洞
道阻且长，行则将至。
08-21 2427
CVE-2020-0108 是 AMS 中一个对前台服务的处理中逻辑漏洞，成功利用该漏洞的攻击者可以绕过前台服务的通知显示并持续在后台运行。
Handling `nil` Values in `NSDictionary` in Objective-C
侯仕奇的博客
06-25 1887
using the keyed subscript syntax (键下标语法) will remove the key-value pair from the dictionary if it exists, or do nothing if it doesn’t. This method is safer as it avoids crashes and handles。To avoid potential (潜在的) crashes and ensure your code handles。
【论文翻译】ResNet论文中英对照翻译--（Deep Residual Learning for Image Recognition）
热门推荐
小C的博客
10-06 1万+
【开始时间】2018.10.03 【完成时间】2018.10.05 【论文翻译】ResNet论文中英对照翻译--（Deep Residual Learning for Image Recognition） 【中文译名】深度残差学习在图像识别中的应用 【论文链接】https://arxiv.org/pdf/1512.03385.pdf   【补充】 1）ResNet Github参考...
kubernetes-failure-stories：编写与Kubernetes相关的公共失败恐怖故事
02-03
5. **故障预防（Preventing Failures）**：通过对这些失败案例的深入研究，我们可以发现一些共性问题，并采取预防措施，例如使用恰当的监控工具、实施严格的变更管理、提供详尽的文档和培训等。 6. **最佳实践...
管理风险，确保隐私和防止欺诈-计算机会计系统中的风险管理-研究论文
05-20
由于计算机技术使快速有效地存储，检索和处理数据成为可能，因此需要采取其他保护措施来确保IT系统中包含的个人数据受到保护，以防止未经授权和非法使用。 计算机专业人员对信息隐私负有监督责任，因为他们对组织的...
反虚拟货币诈骗资料素材-Preventing-Financial-Crime-in-Cryptoassets
07-10
报告“Preventing Financial Crime in Cryptoassets”关注的是如何在虚拟货币领域防止金融犯罪，特别是针对非法资金流动的调查。这份资料对于执法机构来说是至关重要的工具，因为它详细介绍了多种涉及虚拟货币的诈骗...
Preventing bit stuffing in CAN Using bit-stuffing distributions in CAN analysis
06-13
在"Preventing bit stuffing in CAN"这篇论文中，作者探讨了如何在CAN分析中有效地预防比特位填充错误。这些错误可能由于硬件设计缺陷、软件实现错误或者电磁干扰等因素导致。论文可能涉及了错误检测和恢复策略，如...
安卓sdk manager下载安装
qq_27933251的博客
08-20 173
通过android sdk manager安装android sdk
RabbitMQ-消息队列之routing使用
龙哥·三年风水从2011年开始做IT工作，从ps画图到前端开发->后端开发->框架开发->业务架构设计及开发->业务需求整理、开发->技术经理->技术总监
08-17 366
RabbitMQ-消息队列之routing使用
2024-08-16升级记录：使用Android RecyclerView控件显示列表型信息
sig321的专栏
08-16 746
在页面上使用RecyclerView实现一个列表型信息展示： 步骤如下： 二、添加单行显示的item布局文件 layout_gnss_counrty_item.xml 三、逻辑实现代码 实体类： Adapter类和ViewHolder类： 调用： 注意：一定要设置：LinearLayoutManager layoutManager = new LinearLayoutManager(this); mRecyclerView.setLayoutManager(layoutMan
SQL-多表查询
Broken_x的博客
08-20 476
多表查询是数据库操作中不可或缺的一部分，通过合理使用连接查询和子查询，能够有效地提取和分析数据。理解多表关系及其查询方式，将有助于更高效地进行数据管理和分析。
[Zer0pts2020]Can you guess it?1
kw741951的博客
08-17 390
打开题目看到信息随便输入一个数，显示错误查看源代码看到php代码，代码审计phpexit();} else {?= $message?>php }?
android13布局查看工具 无源码查看布局 在线查找ui布局id
zhutoubenben的专栏
08-20 31
Android 13提供了一些工具来帮助开发人员查看和优化应用的布局。方便的让我们找到具体应用的布局文件等信息。老版本DDMS，的hierarchy view。
[PHP]-Laravel中Group By引发的问题思考
hmx224_2014的专栏
08-16 526
Laravel 和 ThinkPHP 是两个不同的 PHP 框架，它们在底层使用了相同的 SQL 查询语言来与数据库交互。然而，由于框架的设计和实现方式不同，它们在生成 SQL 查询时可能会表现出一些细微的差异，包括对GROUP BY 子句的处理。在调用查询公司在线报告接口时，发现我请求的数据室20条每页，但是经查询存在16,17条的都有，并且后几页也不稳定，就一直查询问题。
Android Forensics with Belkasoft
最新发布
u011000995的博客
08-20 137
本课程专为需要在工作中处理 Android 设备并希望增强知识并获得 Android 获取和分析实践经验的数字取证调查员而设计。如何使用Android采集的基本和高级方法，例如基于ADB和APK降级采集。哪些 Android 系统文件可能对 DFIR 调查有用以及如何分析它们。如何分析 Android 应用程序以及可以从中提取哪些信息。使用 Belkasoft 进行 Android 取证。可以使用哪些特定于芯片组的采集方法。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值