Dado que 2G ha demostrado ser inseguro (roto) en DefCon, ¿es posible que un departamento de TI corporativo trabaje con las conexiones de Telco y ban 2G para sus dispositivos?
Algunos teléfonos celulares no pueden deshabilitar las conexiones 2G o usar exclusivamente 3G, por lo que estoy tratando de apuntalar este problema con Telco, si es posible.
Pedirle a la empresa de telecomunicaciones que haga esto no resolvería su problema. El mayor problema con 2G es que las estaciones base son relativamente baratas (aproximadamente £ 600; esto es de alguien que dio una charla en Over The Air ) y, cargado con OpenBTS , puede permitir que un atacante configure una estación base 2G nefasta donde quiera. A menos que pueda bloquear el teléfono solo para usar 3G, o solo para ciertas estaciones base, tiene un problema.
Aquí hay un video bastante bueno del Chaos Computer Club Congress que explica muchos de los detalles de cómo funcionan las redes de telefonía móvil (he estado en otras charlas en las que demostraron el highjacking 2G con una estación base OpenBTS). Puede ser muy técnico (y hay un número grotesco de siglas) pero puede ayudar con cualquier dispositivo móvil.
La única solución real IMO sería reemplazar los dispositivos con dispositivos cifrados que cifran TODAS las comunicaciones.
echa un vistazo: enlace
enlace Este sitio tiene información sobre el software de encriptación de Blackberry y Windows Mobile para voz, texto y datos. Este puede ser el camino a seguir.
Los únicos inconvenientes son los gastos y ambas partes de la conversación deberán ser compatibles entre sí.
Lea otras preguntas en las etiquetas corporate-policy mobile known-vulnerabilities compliance