5G-Shark: дешёвая фейковая базовая станция отслеживает абонентов 5G

Исследователи из i2CAT, Университета Мурсии и NEC Labs Europe создали инструмент 5G-Shark на дешёвом SDR-железе, который заманивает телефон на фейковую базовую станцию и отслеживает его по предсказуемым временным ID. На трёх сетях 84–96% последовательных регистраций оказались связываемыми, а крафтовые Registration Reject валили Samsung Galaxy S23 в цикл перезапусков.

• 5G-Shark собран на открытом ПО и недорогом SDR, без глушения и вредоносных пакетов
• Собрано 3742 временных идентификатора GUTI у трёх операторов
• У двух операторов 84–96% последовательных регистраций связываются по значению ID
• Крафтовые Registration Reject валили Galaxy S23 в 3G, цикл ретраев или зависание модема