Original title: Zachycení IMSI analýzou komunikace WI-FI sítí
Translated title: IMSI Catcher on Wi-FI Networks
Authors: Bálek, Miroslav ; Veselý, Vladimír (referee) ; Pluskal, Jan (advisor)
Document type: Bachelor's theses
Year: 2025
Language: cze
Publisher: Vysoké učení technické v Brně. Fakulta informačních technologií
Abstract: [cze] [eng]
Tato práce se zabývá analýzou a návrhem technik pro zachycení identifikátoru IMSI při připojení zařízení k bezdrátové síti Wi–Fi. Identifikátor IMSI je citlivý údaj, který je běžně využíván k autentizaci uživatelů v mobilních sítích, a jeho odcizení útočníkem může mít závažné důsledky v oblasti soukromí uživatelů i bezpečnosti telekomunikačních sítí. Práce zkoumá různé přístupy k zachycení IMSI v kontextu Wi–Fi sítí, včetně odposlechu autentizace WPA/WPA2–Enterprise, vytvoření podvrženého přístupového bodu (Rogue AP), a útoku typu Man–in–the–Middle na službu Wi–Fi volání, jenž přesměrovává komunikaci na falešný autentizační server. Cílem práce je nejen popsat teoretické principy těchto metod, ale také navrhnout a implementovat nástroj, který využívá jejich bezpečnostních slabin, a experimentálně ověřit jeho účinnost. Výsledky přispívají k hlubšímu porozumění bezpečnostním rizikům spojeným s mobilními technologiemi a mohou sloužit jako podklad pro návrh patřičných opatření. This work focuses on the analysis and design of techniques to capture the IMSI identifier when a device is connected to a Wi–Fi wireless network. The IMSI identifier is a sensitive piece of information that is commonly used for user authentication in mobile networks, and its theft by an attacker can have serious consequences in terms of user privacy and telecommunication network security. This paper explores various approaches to intercepting IMSI in the context of Wi–Fi networks, including eavesdropping on WPA/WPA2–Enterprise authentication, creating a malicious access point (Rogue AP), and a Man–in–the–Middle attack on a Wi-Fi calling service that redirects communication to a spoofed authentication server. The goal of this paper is not only to describe the theoretical principles of these attacks, but also to design and implement a tool that exploits the vulnerabilities of these methods and experimentally verify its effectiveness. The results contribute to a deeper understanding of the security risks associated with mobile technologies and can serve as a reference for designing appropriate measures.
Keywords: EAP; IKEv2; IMSI; IMSI catcher; Wi–Fi; Wi–Fi calling; WPA–enterprise; EAP; IKEv2; IMSI; Wi–Fi; Wi–Fi volání; WPA–enterprise; zachycení IMSI

Institution: Brno University of Technology (web)
Document availability information: Fulltext is available in the Brno University of Technology Digital Library.
Original record: http://hdl.handle.net/11012/254566

Permalink: http://www.nusl.cz/ntk/nusl-682983


The record appears in these collections:
Universities and colleges > Public universities > Brno University of Technology
Academic theses (ETDs) > Bachelor's theses