Barcelona is een geweldige stad, maar als er honderdduizend mensen op het Mobile World Congress afkomen, wordt het een interessante plek voor criminelen. Al die aandacht voor mobiele telefonie verandert de risico's voor gebruikers ervan. Je smartphone is een gewillig item. Maar de risico's van mobiliteit veranderen niet alleen voor de gebruikers. Serviceproviders staan ook voor nieuwe security-uitdagingen.
Mobile serviceproviders zijn bezorgd over het beschermen van hun netwerk tegen DDoS-aanvallen en indringers die de performance beïnvloeden of gevoelige data blootleggen. Vaak kijkt men hierbij naar de DNS-infrastructuur. Elke operator is wel het slachtoffer geworden van een Domain Name System (DNS)-aanval, of ze het willen toegeven of niet. De meeste serviceproviders hebben een bepaald beschermingsniveau geïmplementeerd tegen een DNS-aanval.
Serviceproviders moeten zich echter niet alleen zorgen maken over DNS. Veel mobiele operators rollen nu Voice over LTE (VoLTE) services uit, of hebben dat gedaan, om spraak over het datanetwerk te bieden. Hiervoor is een ip multimedia subsysteem (ims)-infrastructuur nodig om ips-signaling af te handelen, zodat de VoLTE-verbinding is op te zetten en te monitoren. Normaal gezien, voor VoLTE, is dit ims-netwerk gesloten en niet direct toegankelijk vanaf de gebruikersapparatuur. VoLTE verandert dit, helaas. Het vereist dat de smartphone sip-berichten aanmaakt om een telefoonoproep op te zetten. Deze berichten worden als geheel naar de IMS-infrastructuur verzonden. Dat betekent dat het een kwestie van tijd is voordat een hacker valse sip-berichten maakt die de ims-services bereiken om een DoS-aanval te initiëren, ongeautoriseerde services aan te sturen of zelfs toegang te krijgen tot abonneegegevens of netwerkconfiguraties.
Dit is dus een gedeelte van het netwerk dat mobile serviceproviders ernstig onder de loep moeten nemen. Ze moeten bepalen welke beveiligingsmaatregelen nodig zijn, zoals een applicatiefirewall en/of DDoS-bescherming om deze cruciale component in de infrastructuur, dat nu opeens wordt blootgesteld, te beveiligen. Door het huidige gebruik van smartphones moeten niet alleen gebruikers de risico’s herwaarderen. Serviceproviders moeten dat ook. Alle netwerkaspecten dienen opnieuw te worden geïnspecteerd, omdat de modellen waaraan ze gewend waren fundamenteel zijn veranderd.
Interessant artikel – het eigen domein van de operator wordt nu ook bereikbaar voor gebruikers en voor hackers. In je derde alinea staat ‘ips-signaling’ – bedoel je sip-signaling ?