Dato che 2G si è dimostrato insicuro (rotto) a DefCon, è possibile che un dipartimento IT aziendale lavori con Telco e bandisca le connessioni 2G per i propri dispositivi?
Alcuni telefoni cellulari non sono in grado di disabilitare le connessioni 2G o utilizzare esclusivamente il 3G, quindi, se possibile, sto cercando di risolvere questo problema con Telco.
Chiedere al telco di fare questo non risolverebbe il tuo problema. Il più grande problema con 2G è che le stazioni di base sono relativamente economiche (circa £ 600, questo è da qualcuno che ha tenuto un discorso a Over The Air ) e, caricato con OpenBTS , può consentire a un utente malintenzionato di creare una base 2G malvagia dove vuole. A meno che non sia possibile bloccare il telefono solo per utilizzare il 3G o utilizzare solo determinate stazioni di base, si è verificato un problema.
Ecco un video piuttosto buono del Chaos Computer Club Congress che spiega molti dettagli su come funzionano le reti di telefonia mobile (sono stato in altri colloqui in cui hanno dimostrato il dirottamento 2G con una stazione base OpenBTS). Può diventare molto tecnico (e c'è un numero grottesco di acronimi), ma può essere d'aiuto con qualsiasi dispositivo mobile.
L'unica vera soluzione IMO sarebbe sostituire i dispositivi con quelli crittografati che crittografano TUTTE le comunicazioni.
controlla: link
link Questo sito ha informazioni su software di crittografia mobile blackberry e windows per voce, testo e dati. Questa potrebbe essere la strada da percorrere.
Gli unici inconvenienti sono le spese e entrambe le parti in conversazione dovranno essere compatibili l'una con l'altra.
Leggi altre domande sui tag mobile corporate-policy known-vulnerabilities compliance