4G — четверте покоління мобільного зв’язку, переважно на базі LTE: повністю IP-мережа зі швидкостями від десятків до сотень Мбіт/с.
Як працює 4G
На відміну від 3G, мережа 4G повністю побудована на IP: навіть голосові дзвінки передаються як дані (VoLTE). Основна технологія — LTE (Long Term Evolution), уперше комерційно запущена в Стокгольмі та Осло в грудні 2009 року, і її розвиток LTE-Advanced, що об’єднує кілька частотних смуг (агрегація несучих). Низька затримка й висока пропускна здатність зробили 4G основою мобільного відео та IoT-варіантів LTE-M і NB-IoT.
Чим 4G важливий для безпеки
LTE автентифікує і телефон, і мережу та шифрує радіотрафік, але дослідники знайшли низку слабких місць:
- Атаки зниження — IMSI-кетчер переводить телефон на 2G чи 3G, де перехоплення простіше.
- Немає контролю цілісності даних користувача — атака aLTEr (2018) показала, що зашифрований трафік можна змінити на льоту, наприклад перенаправити DNS-запити.
- Зловживання сигналізацією — протокол Diameter між операторами можна використати для стеження за місцезнаходженням, як SS7 у старих мережах.
Автономні мережі 5G закривають частину проблем (наприклад, шифрують ідентифікатор абонента), але 4G ще багато років лишатиметься резервним рівнем.
Що варто враховувати
- Користуйтеся месенджерами з наскрізним шифруванням і HTTPS, не покладайтеся лише на шифрування радіоканалу.
- Якщо є можливість, вимкніть 2G у телефоні.
- Використовуйте застосунок-автентифікатор або апаратний ключ замість SMS-кодів.