سیم‌کارت رو اگه از دید امنیت شبکه نگاه کنیم، دیگه اون تیکه پلاستیکی کوچیکی نیست که فقط شماره‌ت روش ذ

سیم‌کارت رو اگه از دید امنیت شبکه نگاه کنیم، دیگه اون تیکه پلاستیکی کوچیکی نیست که فقط شماره‌ت روش ذخیره شده باشه. در واقع سیم‌کارت یه ماژول امنیتیه که مثل یه کارت شناسایی فوق‌پیشرفته عمل می‌کنه و تمام ارتباطات گوشی با شبکه موبایل از همین نقطه شروع میشه.وقتی گوشی رو روشن می‌کنی، قبل از اینکه حتی اینترنت یا آنتن فعال بشه، گوشی شروع می‌کنه به جستجوی فرکانس‌های اطراف تا نزدیک‌ترین دکل مخابراتی رو پیدا کنه. بعد از پیدا کردن دکل، سیم‌کارت وارد عمل میشه و خودش رو به شبکه معرفی می‌کنه. داخل سیم‌کارت یه شناسه منحصربه‌فرد به اسم IMSI وجود داره که هویت مشترک رو مشخص می‌کنه. علاوه بر اون، یه کلید محرمانه به اسم Ki هم داخل سیم‌کارت ذخیره شده که مهم‌ترین بخش امنیتیه و تحت هیچ شرایطی از سیم‌کارت خارج نمیشه.شبکه اپراتور هم یه نسخه از همین کلید رو داخل پایگاه داده خودش نگهداری می‌کنه. بعد از برقراری ارتباط، شبکه یه چالش امنیتی ایجاد می‌کنه و یه عدد تصادفی برای گوشی می‌فرسته. سیم‌کارت این عدد رو با استفاده از کلید محرمانه خودش پردازش می‌کنه و نتیجه رو به شبکه برمی‌گردونه. اگه پاسخ با اطلاعاتی که داخل سرور اپراتور وجود داره مطابقت داشته باشه، کاربر احراز هویت میشه و اجازه ورود به شبکه رو دریافت می‌کنه.بعد از این مرحله، گوشی و شبکه چندین کلید امنیتی جدید تولید می‌کنن تا تمام ارتباطات بعدی رمزنگاری بشه. یعنی از همین لحظه به بعد، داده‌هایی که بین گوشی و دکل ردوبدل میشن، به‌صورت رمزگذاری‌شده منتقل میشن تا کسی نتونه به‌راحتی اون‌ها رو شنود کنه.وقتی دیتای موبایل رو روشن می‌کنی، گوشی از طریق امواج رادیویی به دکل مخابراتی وصل میشه. در شبکه 4G به دکل eNodeB و در شبکه 5G به دکل gNodeB میگن. اما دکل فقط یه واسطه‌ست و کار اصلی داخل شبکه هسته اپراتور انجام میشه.در معماری 4G تجهیزاتی مثل MME مسئول مدیریت کاربران و احراز هویت هستن. SGW وظیفه مسیریابی بسته‌ها رو برعهده داره و PGW ارتباط بین شبکه اپراتور و اینترنت رو برقرار می‌کنه. در 5G ساختار شبکه کاملاً تغییر کرده و AMF مسئول مدیریت دسترسی کاربران، SMF مسئول مدیریت نشست‌ها و UPF مسئول پردازش و انتقال داده‌هاست.وقتی وارد یه سایت میشی، درخواست از گوشی به دکل ارسال میشه. دکل این درخواست رو به شبکه هسته منتقل می‌کنه و بعد از اون، داده‌ها از طریق درگاه‌های اپراتور وارد اینترنت میشن. پاسخ سرور هم دقیقاً همین مسیر رو به‌صورت برعکس طی می‌کنه تا دوباره به گوشی برسه.تماس تلفنی هم داستان خودش رو داره. توی شبکه‌های قدیمی مثل 2G و 3G تماس‌ها به‌صورت مدارمحور یا Circuit-Switched برقرار می‌شدن؛ یعنی یه مسیر اختصاصی بین دو نفر ایجاد می‌شد. اما توی 4G و 5G تماس‌ها هم روی بستر IP منتقل میشن.در تماس‌های VoLTE یه زیرساخت به اسم IMS مسئول مدیریت تماسه. پروتکل SIP برای برقراری تماس استفاده میشه و RTP بسته‌های صوتی رو بین دو گوشی جابه‌جا می‌کنه. یعنی صدای شما مثل بسته‌های اینترنتی داخل شبکه منتقل میشه.پیامک هم از یه مسیر کاملاً جدا عبور می‌کنه. وقتی یه پیامک ارسال می‌کنی، پیام وارد مرکز پیامک یا همون SMSC میشه. این مرکز، مقصد رو پیدا می‌کنه و پیام رو به سمت اپراتور و گوشی گیرنده می‌فرسته. اگه گوشی مقصد خاموش باشه، پیام داخل SMSC ذخیره میشه و بعداً دوباره برای تحویل تلاش میشه.یکی از جذاب‌ترین بخش‌های شبکه موبایل، فرایند Handover یا انتقال بین سلول‌هاست. وقتی داخل ماشین یا قطار در حال حرکتی، گوشی دائماً قدرت سیگنال دکل‌های اطراف رو بررسی می‌کنه. هر وقت از محدوده یه دکل خارج بشی، شبکه بدون اینکه ارتباطت قطع بشه، اتصال رو به دکل بعدی منتقل می‌کنه. به همین دلیله که می‌تونی وسط بزرگراه تماس داشته باشی و همزمان از اینترنت هم استفاده کنی.اما از دید امنیتی، شبکه موبایل همیشه در معرض حملاته. مثلاً IMSI Catcher یه دستگاه جعلیه که خودش رو به‌جای دکل مخابراتی معرفی می‌کنه و سعی می‌کنه شناسه کاربران رو جمع‌آوری کنه. Rogue Base Station هم یه دکل تقلبیه که برای شنود ارتباطات استفاده میشه. حملات Downgrade هم گوشی رو مجبور می‌کنن از شبکه‌های قدیمی مثل 2G استفاده کنه تا مکانیزم‌های امنیتی دور زده بشن.پروتکل قدیمی SS7 هم سال‌هاست که به‌خاطر ضعف‌های امنیتیش شناخته میشه و بعضی از مهاجمان از اون برای ردیابی کاربران استفاده می‌کنن. حملات SIM Cloning هم با هدف کپی کردن اطلاعات سیم‌کارت انجام میشن و در حملات SIM Swap مهاجم سعی می‌کنه شماره تلفن قربانی رو روی یه سیم‌کارت جدید منتقل کنه.به همین دلیل، توی 5G مکانیزم‌های امنیتی پیشرفته‌تری اضافه شده و شناسه واقعی کاربر به‌صورت مستقیم داخل شبکه ارسال نمیشه. در عوض، یه شناسه رمزگذاری‌شده به اسم SUCI جایگزین شده تا هویت مشترک مخفی بمونه.@Netwo0rk