Implicaciones de seguridad de las credenciales compartidas en el APN privado

2

Es común que los APN públicos utilicen credenciales compartidas: casi todas las redes móviles en el Reino Unido utilizan las mismas credenciales en todos los teléfonos (consulte aquí para un ejemplo).

En las aplicaciones M2M, como la señalización de alarma de intrusión, el monitoreo remoto de la planta y la medición inteligente, es común que se usen APN privados en lugar de los APN de toda la red que usan los teléfonos. No estoy seguro de cuál es la motivación detrás del uso de un APN privado sobre un APN público ( esta pregunta anterior no proporciona mucha información)

El uso de APNs privados frente a los públicos se presenta con frecuencia en el material de marketing como más seguro. La mayoría de estos mismos sistemas no tienen seguridad adicional (por ejemplo, utilizando una VPN, HTTPS o de otro tipo) y dependen de la seguridad del canal de comunicación GSM / GPRS.

Además de esto, para los sistemas en los que he trabajado en ingeniería inversa, he descubierto que todos utilizan las mismas credenciales de APN en todos los dispositivos. Por ejemplo, todos los nombres de usuario son 'triplecomgprs' y todas las contraseñas son 'Q87363546'.

¿Cuáles son las implicaciones de seguridad de todos los dispositivos que utilizan las mismas credenciales para el APN?

    
pregunta Cybergibbons 14.11.2013 - 01:22
fuente

1 respuesta

2

La única diferencia significativa que puedo encontrar es usar el APN como un nivel de autenticación, en comparación con el uso de información adicional como las identificaciones de hardware de su dispositivo.

En la práctica, es más fácil tener una sola imagen, con un solo archivo de configuración que configura previamente el APN que desea usar, luego use su ID de hardware (MAC, IMEI, etc.) para la autenticación y la determinación de lo que está haciendo. permitido el acceso (y loguearlo en consecuencia). Esto también hace que el soporte sea más fácil, ya que una sola entrada de ayuda (como la que ha vinculado) proporcionará la respuesta para todos los usuarios, sin pensarlo; exigir que conozcan / buscar su propia información, encontrar dónde colocarla e ingresarla manualmente, es mucho más complejo y, a menudo, genera más solicitudes de soporte.

Por lo tanto, el uso de APN privados daría como resultado un aumento de la seguridad (o, más bien, un aumento del potencial de máxima seguridad), pero el uso público reduce significativamente la carga de soporte y mejora la facilidad de uso para los usuarios menos técnicos.     

respondido por el Spork Witch 15.11.2013 - 05:58
fuente

Lea otras preguntas en las etiquetas