Как операторы связи защищают свои сети от взлома при помощи специальных команд?

Некоторые способы, которыми операторы связи защищают свои сети от взлома с помощью специальных команд:

• Аутентификация. cyberleninka.ru Сеть посылает запрос с случайным числом на мобильную станцию (телефон абонента). cyberleninka.ru Станция шифрует это число алгоритмом A3, используя ключ шифрования Ki, который записан на SIM-карте абонента. cyberleninka.ru Зашифрованный запрос отправляется обратно оператору. cyberleninka.ru Если результат совпадает с ответом с мобильной станции, то аутентификация считается успешной. cyberleninka.ru
• Установка режима шифрования. cyberleninka.ru masters.donntu.ru Сеть передаёт мобильной станции команду CMC (Ciphering Mode Command) на переход к режиму шифрования. cyberleninka.ru masters.donntu.ru После получения команды станция приступает к шифрованию (дешифрованию) с использованием имеющегося у неё ключа. cyberleninka.ru masters.donntu.ru
• Обеспечение секретности абонента. masters.donntu.ru Чтобы исключить определение абонента путём перехвата сообщений, передаваемых по радиоканалу, каждому абоненту системы связи присваивается временный международный идентификационный номер пользователя (TMSI). masters.donntu.ru Он действителен только в пределах зоны расположения, в другой зоне абоненту присваивается новый TMSI. masters.donntu.ru
• Использование защищённых SIM-карт. lib.itsec.ru При звонке с такой карты её апплет перехватывает вызов и перенаправляет его на сервисный номер защищённой платформы. lib.itsec.ru При каждом звонке выделяются новые временные сервисные номера. lib.itsec.ru
• Применение фаерволов. habr.com Такие системы контролируют SS7, Diameter, GTP и SMS-трафик, снабжаются встроенной аналитикой, способны сопоставлять происходящие события и реагировать на атаки. habr.com