bonjour et bienvenue qu'est ce qui se passe quand j'allume mon terminal camp nou souscrivant à un abonnement l'opérateur fournit parfois un terminal mais surtout un service de communication sous la forme de la carte sim pour que le terminal fonctionne correctement sur le réseau il faut que la carte sim soit présente il est évidemment nécessaire d'identifier chaque carte sim autrement dit chaque à beaune abonnement d'une manière unique s'est fait par une identité appelait international mauro basque identity pour être sûr que deux abonnés quelconque dans le monde n'ont jamais le même hymne si la structure est archi
elle commence par trois chiffres qui indiquent le code mc morrow bal country code le code du pays auquel appartient à l'abonné on trouve ensuite le mnc murbach network code qui est le code propre au réseau dans le pays puisant numéro unique au centre de cet opérateur csu résulte en union identité sur 15 chiffre maximum qui est unique dans le monde le début de l'hymne six handed donc à quel opérateur appartient l'abonné et dans quel pays il a souscrit son abonnement par exemple le code mc c'est pour la france seule 200 8 et 10 c le
code de sfr et ensuite vous avez un numéro qui n'a pas de signification particulière voici deux exemples dit mme sy de deux abonnés des opérateurs français différents 6dans abonnés ne change jamais sauf s'ils changent d'opérateur bien sûr il a utilisé lorsqu'on se déplace dans un resto un réseau 4g permet au terminal de se connecter à l'internet or tout équipement connecté à l'internet doit avoir une adresse ip pour pouvoir envoyer et recevoir des données dans la plupart des cas l'adresse ip n'est pas là d'une manière statique et figée elle est allouée à la mise sous tension
lors d'une procédure appelée attachement un opérateur peut fournir des différents types de services et des différents types de connectivité par exemple en accès ip v4 on accès ipv6 en accès privé ont accès professionnel lors de la procédure d'attachement le terminal indique le type de service qu'il veut obtenir notamment en spécifiant à peine access prime time qui indique aux réseaux qu'elle payait doit utiliser voyons d'une manière simple comment la procédure d'attachement fonctionne en la simplifiant à l'extrême lorsque je lui mon terminal celui ci lit la carte sim pour connaître le code pays et le code de
mon opérateur nous supposons que je suis dans le pays où j'ai souscrit mon abonnement le terminal recherche le réseau de mon opérateur en écoutant les voies balises des systèmes environnants en effet le code de l'opérateur a transmis sur chaque voie beaulize dès qu'il trouve le bon oiseau il va envoyer un message d'attachement qui contient son hymne si le message est reçu par l'innorpi transmis au m e le m me regarde s'il a le profil de l'abonné dans sa base de données ce n'est pas le cas ici car nous supposons que c'est la première fois que
j'ai lu mon terminal le m me va alors vérifié auprès du hss si l'abonné est connue et a accès au réseau cela se fait par un message le achète le hss recherche l'abonné et transfère son profil comme nous l'avons vu lors de la première semaine une fois que le moa bien stocker le profil il en informe le hss c'est très bien mais nous n'avons toujours pas parler de l'adresse ip une adresse ip est liée à une localisation dans le cas présent l'adresse ip est liée au paigc et ouais le choix a été fait par les
concepteurs des réseaux 4g d'une part de laisser une allocation dynamique de l'adresse et d'autre à part de confier cette allocation au paigc et web le m me va donc envoyer un message s ghetto et tu le renvoi au paigc et où est le pb toit est capable d'allouer une adresse ip cette adresse ip donc envoyé du paigc et wosb tout et puis du sg tous aux mêmes pour arriver finalement au terminal mobile à partir du moment où le terminal à une adresse ip ils peuvent fonctionner le champ pdn type permet de préciser si l'abonné veut
une connectivité ipv4 ou ipv6 voire les deux quels sont les problèmes qui peuvent se poser imaginons que je trafique mon terminal pour qu'ils envoient limsi de mon voisin je pourrais utiliser le réseau à ses frais il faut donc que le réseau very she que lorsqu un terminal accède au réseau cela correspond à un abonnement valide à une carte sim réellement délivré par l'opérateur c'est le mécanisme d'authentification en disposant d'un récepteur accordés sur la fréquence d'émission de la station de base il est très facile d'écouter ce qu'il transmet une personne mal intentionnée pourrait connaître les informations
qui me sont transmises il faut empêcher cela c'est le mécanisme de chiffrement qui le permet en attaque en disposant d'un émetteur récepteur peut très bien en superposant un signal sur celui émis par la station de base changer l'adresse ip qui m'est alloué lors de la procédure d'attachement pour l'empêcher on va développer un mécanisme qui permet de contrôler l'intégrité des messages enfin lorsqu'un terminal active un service où il est joint par le réseau il doit s'identifier par défaut l'identifiant comme utilisent et limsi si un attaquant écoute les échanges sur la voie radio et détecte un hymne
si il sait que l'abonné est à proximité on évite donc de transmettre limsi sur la voie radio mais on utilise une identité de temporaire qui est régulièrement renouvelés authentification chiffrement intégrité allocation d'une identité temporaires sont les mécanismes que nous allons voir dans les vidéos de cette semaine cela nous amènera à revoir le mécanisme d'attachement en voyant comment les mécanismes de sécurité sont mises en oeuvre [Musique]
