Automated Phreaking: Consolidation of VoLTE and VoWiFi Security Testing

Abstract

Täglich grüßt das Murmeltier auf Security Konferenzen – vermutlich ein Gedanke, der einem nicht selten bei Präsentationen zu neuen Testergebnissen in den Kopf schießt. Einige Sicherheitslücken haben denselben Root Cause, aber werden in anderen Komponenten oder unter geänderten Voraussetzungen erneut entdeckt. Im Bereich der Forschung zu Voice over LTE (VoLTE) und Voice over Wi-Fi (VoWiFi) decken eine fundierte und stetig wachsende Anzahl an Publikationen bereits Tests auf Sicherheitslücken ab. Jedoch ist in vielen Fällen der Testumfang innerhalb einer Arbeit auf eine relativ kleine Anzahl an getesteten Providern oder Geräten beschränkt. In dieser Arbeit wird ein systematischer Ansatz vorgestellt, um bereits beschriebene Sicherheitslücken zu sammeln, diese in klaren Testprozeduren zu definieren, und die technischen Tools bereitzustellen, um die Einstiegshürde für die eigene Durchführung der Tests möglichst weit zu senken. Die Einfachheit die Tests in unterschiedlichen Umgebungen durchzuführen, wird in dieser Arbeit anhand der Durchführung der Tests mit österreichischen Providern gezeigt, und die daraus erhaltenen Ergebnisse im Zuge der Arbeit analysiert.

As in Groundhog Day, presentations of new security issues may regularly raise the question: "Haven’t I heard that before?" The answer is, to some extent, yes – the same pattern of issues is often found over time in new places or under new preconditions. For Voice over LTE (VoLTE) and Voice over Wi-Fi (VoWiFi) security research, a broad and growing body of work exists, but the scope of testing for a single work is in many cases limited to a single-digit number of providers, or fewer than a handful of devices. This thesis presents a systematic approach to collect identified security issues, define them in clear and easily reproducible test procedures, and provide the basic toolset needed to lower the barrier for performing the tests. The thesis demonstrates the convenience of such test procedures by running the tests and presenting the results for Austrian providers.