Cellular Networks, LTE/5G Architecture και Mobile Network Security — DedSec Project

Ελληνική έκδοση — Μάθημα 122. Οι διεθνείς τεχνικοί όροι, protocol names, standards και commands παραμένουν στα Αγγλικά όπου αυτό αυξάνει την ακρίβεια.

Μελέτησε LTE/5G ως αρχιτεκτονική identity, radio και core-network trust, με έμφαση σε privacy, roaming και baseband isolation.

Μαθησιακοί στόχοι

Στο τέλος πρέπει να μπορείς να:

• εξηγήσεις το UE, SIM/eSIM and subscriber identity και να εντοπίσεις trust boundary, state transition και evidence που σχετίζονται με αυτό,
• εξηγήσεις το RAN, core network and control/user planes και να εντοπίσεις trust boundary, state transition και evidence που σχετίζονται με αυτό,
• εξηγήσεις το LTE EPC and 5G Core concepts και να εντοπίσεις trust boundary, state transition και evidence που σχετίζονται με αυτό,
• εξηγήσεις το AKA authentication families και να εντοπίσεις trust boundary, state transition και evidence που σχετίζονται με αυτό,
• εξηγήσεις το temporary identifiers and privacy και να εντοπίσεις trust boundary, state transition και evidence που σχετίζονται με αυτό,
• εξηγήσεις το roaming and inter-operator trust και να εντοπίσεις trust boundary, state transition και evidence που σχετίζονται με αυτό,

Βαθιές τεχνικές έννοιες

1. UE, SIM/eSIM και subscriber identity

Η cellular identity περιλαμβάνει device, subscription SIM/eSIM, phone number και application identity που έχουν διαφορετικό owner και trust. Μην τα χρησιμοποιείς σαν ισοδύναμα authentication factors.

2. RAN, core, control και user planes

Το RAN συνδέει UE με core network και χωρίζει signaling/control από user data. Χαρτογράφησε interfaces που μεταφέρουν subscriber state, routing, authentication context και application traffic.

3. LTE EPC και 5G Core

LTE EPC και 5G Core έχουν διαφορετικά service/function boundaries αλλά και τα δύο απαιτούν authenticated state και αυστηρή inter-function policy. Αξιολόγησε exposed service/admin APIs πέρα από το radio encryption.

4. AKA families

AKA protocols παράγουν session keys από subscription secrets χωρίς να στέλνουν το long-term secret. Έλεγξε identity binding, freshness, network authentication, key separation και failure handling.

5. temporary identifiers και privacy

Temporary identifiers μειώνουν συχνή έκθεση long-lived subscriber identity. Privacy analysis πρέπει ακόμη να καλύπτει paging, timing, mobility metadata, app identifiers και logs που μπορούν να κάνουν correlation.

6. roaming και inter-operator trust

Roaming επεκτείνει trust σε άλλους operators και interconnects. Χρειάζονται peer policy, validation, least privilege και monitoring επειδή partner-path compromise μπορεί να επηρεάσει subscribers άλλου domain.

7. network slicing και service exposure

5G slicing και service-based APIs χρειάζονται πραγματική policy isolation. Slice label μόνο του δεν είναι boundary· έλεγξε authorization, routing, resource isolation και telemetry.

8. baseband isolation και telemetry

Baseband επεξεργάζεται σύνθετα untrusted radio protocols και πρέπει να είναι απομονωμένο από application processor. Firmware updates, crash telemetry και περιορισμένη authority μειώνουν το impact baseband failure.

Καθοδηγούμενο εργαστήριο

• Εργαστήριο 1 — Σχεδίασε τη ροή σύνδεσης 5G από τη συσκευή στην υπηρεσία εφαρμογής με βάση δημόσια διαγράμματα προτύπων.

• Εργαστήριο 2 — Μοντελοποίησε απειλές σε υποθετικό σενάριο περιαγωγής και κατέγραψε ποιος εμπιστεύεται κάθε ισχυρισμό ταυτότητας.

• Εργαστήριο 3 — Σύγκρινε παραδοχές ταυτότητας και ιδιωτικότητας Wi-Fi και κινητής τηλεφωνίας χωρίς καταγραφή ραδιοκίνησης τρίτων.

Πλήρες αγγλικό μάθημα

English Module 122

Επόμενα μαθήματα

Σχετικά modules: 016, 017, 051, 055, 056, 123. Από το κύριο menu επίλεξε Αναζήτηση μαθημάτων για να βρεις σχετικά θέματα σε όλο το project.