Veränderungen an den Daten werden vom Empfänger nicht erkannt, wenn der Integritätsschutz deaktiviert ist.
AV-A08
Details:
So können unter anderem Steuerungssignale eigespielt werden um die Verbindung des UE zu manipulieren. Die Daten zwischen UE und RNC können prinzipiell auch unverschlüsselt Übertragen werden.
Quellen/Links:
ETSI TS 121 133 V3.1.0 Universal Mobile Telecommunications System (UMTS); 3G Security; Security Threats and Requirements (ETSI)
3G TR 33.900 V1.2.0 3rd Generation Partnership Project; Technical Specification Group SA WG3; A Guide to 3rd Generation Security (3GPP)
