<p dir="ltr">5G/4G voice calls are encrypted for the purpose of confidentiality, secrecy and privacy. Although protected by well-examined security measures we unveil several vulnerabilities previously unreported in the 5G/4G voice calls that unintentionally leak 5G/4G call state information despite encryption protection and device proof of concept attacks in this thesis. Unlike existing attacks, these new attacks are significantly more threatening because they are completely contactless without requiring any malware, access or compromise on the victim's phones, the 5G/4G network and the other call party. Instead, the attacker only needs to deploy a radio sniffer to eavesdrop on 5G/4G communication and infer confidential call information.</p><p dir="ltr">Interestingly, such confidentiality breaches are technically feasible due to recent 5G/4G call enhancement technologies standardized in the 3GPP specifications and adopted by mobile network operators. While effective in enhancing 5G/4G call quality and efficiency, they, unfortunately, expose extra call information, which can be exploited to infer call states and launch side-channel attacks precisely. Another major contributor to this attack is the IVR technology, which uses a computer-operated telephone system to help companies answer customer calls. In this thesis, we focus on snooping Pay-over-the-Phone transactions done over IVR calls and optionally inferring the company involved in the transaction. The attacks exploit technologies designed to enhance the call quality and efficiency and develop several attack modules to (1) detect voice calls over encrypted 5G/4G traffic, (2) infer the use of IVR over limited call information leaked in the air, and (3) spy on sensitive payment transactions in real-time. We have implemented this proof-of-concept attack using an SDR-based sniffer only. We have validated its effectiveness and assessed damages in various experiments with 5G operators in the US. Lastly, we have discussed the lessons learned from the attacks and the future work that can be done to improve the efficiency of the attacks and make them more threatening.</p>

Este trabalho visa estudar e implementar a integração entre o domínio de comutação de circuitos e o IP Multimedia Subsystem (IMS) para suportar handovers verticais, ou seja, entre redes de acesso distintas, por exemplo, Global System for Mobile communications (GSM) e WiFi, em especial no Serviço Voice Call Continuity (VCC). Entretanto muito pouco é especificado sobre a integração entre os domínios nas normas das diversas entidades de padronização que tratam sobre o assunto. Assim, apresenta-se uma proposta para essa integração, criando-se uma nova entidade funcional para realizá-la, o Call Data Storage Function (CDSF), que interage com os demais módulos do Serviço VCC e garante que algumas informações que devem ser trocadas entre os módulos não sejam perdidas, devido à conversão de protocolos de sinalização na interface entre tais domínios. O CDSF auxilia também no controle da alocação de endereços de referência utilizados no encaminhamento de chamadas de um domínio para o outro. São definidos os protocolos de acesso ao CDSF, bem como os métodos disponíveis. Em sua concepção, recorre-se a uma modelagem modular, que permite futuras melhorias, apenas por troca de módulos. Como estudos de caso para validar a proposta são apresentados cenários de chamadas que utilizam o Serviço VCC, passando pelo CDSF. Por fim, conclui-se que a integração entre os domínios é viável se a proposta deste trabalho for utilizada. Também se demonstra que a separação dos planos de controle dos planos de dados (de usuário) é uma das contribuições fundamentais da arquitetura NGN para o sucesso de suas implementações, como por exemplo o IMS.Além disso, destacam-se as vantagens que o Serviço VCC pode agregar ao IMS, contribuindo para sua adesão em menor prazo pelas operadoras de telecomunicações, dado que esse serviço contribui para a integração de redes, cada vez mais convergentes, agregando mobilidade e continuidade à sua utilização. / This work intends to study and implement the integration between the circuit switching domain and the IP Multimedia Subsystem (IMS) to support vertical handovers that are between different access networks, such as Global System for Mobile communications (GSM) and WiFi. Therefore the specifications are incomplete about this topic in standards from the entities who works with this subject. Then, is presented a new proposal for this integration: a new functional entity to realize this integration: the Call Data Storage Function (CDSF), which interacts with other modules of VCC Service and guarantees that some information shared between modules are not lost, due to conversion of signalling protocols in the interface between domains. Besides that, CDSF helps in the control of allocation of reference address that are used to route calls from one domain to another. Access protocols to CDSF are defined and CDSF methods are exposed. The CDSF design uses a modular approach, which allows future improvements, just changing modules. As case studies to validate this work proposal, call scenarios are presented that uses the VCC Service, using CDSF. Finally, it is concluded that the integration between domains is viable if this work proposal is used. It is presented, as well, that the separation between control plans and data plans is one of the main contributions of NGN architecture to the success of its implementations, like IMS. Furthermore, it is exposed the advantages that VCC Service can aggregate to IMS, contributing for more rapidly adoption by telecommunications operators, considering that this service helps the networks integration, adding convergence, mobility and continuity.

Este trabalho visa estudar e implementar a integração entre o domínio de comutação de circuitos e o IP Multimedia Subsystem (IMS) para suportar handovers verticais, ou seja, entre redes de acesso distintas, por exemplo, Global System for Mobile communications (GSM) e WiFi, em especial no Serviço Voice Call Continuity (VCC). Entretanto muito pouco é especificado sobre a integração entre os domínios nas normas das diversas entidades de padronização que tratam sobre o assunto. Assim, apresenta-se uma proposta para essa integração, criando-se uma nova entidade funcional para realizá-la, o Call Data Storage Function (CDSF), que interage com os demais módulos do Serviço VCC e garante que algumas informações que devem ser trocadas entre os módulos não sejam perdidas, devido à conversão de protocolos de sinalização na interface entre tais domínios. O CDSF auxilia também no controle da alocação de endereços de referência utilizados no encaminhamento de chamadas de um domínio para o outro. São definidos os protocolos de acesso ao CDSF, bem como os métodos disponíveis. Em sua concepção, recorre-se a uma modelagem modular, que permite futuras melhorias, apenas por troca de módulos. Como estudos de caso para validar a proposta são apresentados cenários de chamadas que utilizam o Serviço VCC, passando pelo CDSF. Por fim, conclui-se que a integração entre os domínios é viável se a proposta deste trabalho for utilizada. Também se demonstra que a separação dos planos de controle dos planos de dados (de usuário) é uma das contribuições fundamentais da arquitetura NGN para o sucesso de suas implementações, como por exemplo o IMS.Além disso, destacam-se as vantagens que o Serviço VCC pode agregar ao IMS, contribuindo para sua adesão em menor prazo pelas operadoras de telecomunicações, dado que esse serviço contribui para a integração de redes, cada vez mais convergentes, agregando mobilidade e continuidade à sua utilização. / This work intends to study and implement the integration between the circuit switching domain and the IP Multimedia Subsystem (IMS) to support vertical handovers that are between different access networks, such as Global System for Mobile communications (GSM) and WiFi. Therefore the specifications are incomplete about this topic in standards from the entities who works with this subject. Then, is presented a new proposal for this integration: a new functional entity to realize this integration: the Call Data Storage Function (CDSF), which interacts with other modules of VCC Service and guarantees that some information shared between modules are not lost, due to conversion of signalling protocols in the interface between domains. Besides that, CDSF helps in the control of allocation of reference address that are used to route calls from one domain to another. Access protocols to CDSF are defined and CDSF methods are exposed. The CDSF design uses a modular approach, which allows future improvements, just changing modules. As case studies to validate this work proposal, call scenarios are presented that uses the VCC Service, using CDSF. Finally, it is concluded that the integration between domains is viable if this work proposal is used. It is presented, as well, that the separation between control plans and data plans is one of the main contributions of NGN architecture to the success of its implementations, like IMS. Furthermore, it is exposed the advantages that VCC Service can aggregate to IMS, contributing for more rapidly adoption by telecommunications operators, considering that this service helps the networks integration, adding convergence, mobility and continuity.

This study examines text messaging behavior of ETSU undergraduates. Data come from a survey of 485 students enrolled during the 2010 fall semester. The current study explores the effects of sex, age, and extroversion on (1) the volume of texts a person sends and (2) preferences for texting or calling. The study also explores the use of cell phones as a means of avoiding others during co-present interaction. Findings reveal that age is the strongest predictor of text messaging, with younger respondents being more likely to text. The study also finds that women prefer texting, while men prefer voice calls. Age affects preference as well, with younger respondents preferring texting and older respondents preferring voice calls. The study also finds that women are much more likely to use cell phones to avoid others during co-present interaction.