Fall_Back to GSM
Ein automatischer „Fall-Back to Circuit Switched“ (beziehungsweise „Fall-Back to GSM“) ist für UTMS und LTE vorgesehen.
MITRE ATT&CK
T1600.003 – Weaken Encryption: SMS Message Text (T1600)
Matrix: Mobile
Taktik: Credential Access (TA0006)
Technik: Weaken Encryption
Subtechnik: SMS Message Text (T1600.003)
Auf MITRE ATT&CK ansehenDetails:
Zur Sprachübertragung wird in einen leitungsvermittelten Dienst (CS) gewechselt und bei Beendigung wieder in das schnellere Netz (PS) umgeschaltet. [1]
Quellen/Links:
- [1] 3GPP TS 23.272 – Circuit Switched (CS) fallback in Evolved Packet System (EPS)
- 3GPP TS 23.401 – General Packet Radio Service enhancements for E-UTRAN access
Erkennung:
CS Fallback selbst ist ein regulärer Netzmechanismus und daher nicht per se ein Angriff. Auffällig kann es jedoch sein, wenn ein Gerät ungewöhnlich häufig oder in unplausiblen Situationen von LTE/PS auf 2G/3G-CS zurückfällt.
Hinweise sind wiederholte Wechsel beim Rufaufbau, unerwartete Qualitäts- oder Verschlüsselungsänderungen und abrupte Technologie-Downgrades. Für eine belastbare Bewertung sind Protokoll- und Funkanalyse erforderlich.
Quellen/Links:
- 3GPP TS 23.272 – Spezifikation des CS-Fallback-Verfahrens
- 3GPP TS 23.401 – EPS-Architektur und Interworking
Gegenmaßnahmen:
Gegenmaßnahmen fokussieren auf die Reduktion unnötiger Downgrades: moderne Netze bevorzugen, Legacy-Modi nur bei Bedarf zulassen und auffällige Fallback-Muster monitoren. Damit sinkt das Risiko, dass Sicherheitsfunktionen beim Übergang abgeschwächt werden.
In sensiblen Szenarien helfen zusätzliche Funkdiagnostik, robuste Netzkonfiguration und Ende-zu-Ende-Verschlüsselung auf Anwendungsebene, damit ein CS-Fallback nicht automatisch zu einem inhaltlichen Informationsabfluss führt.
Quellen/Links:
