Bezpieczeństwo WiFi Calling

Jak zapewne się domyślacie najważniejszą dla nas kwestią jest bezpieczeństwo połączeń WiFi Calling. Wiele razy ostrzegaliśmy Was przed korzystaniem z publicznych sieci WiFi, ponieważ ruch przechodzący przez takie Access Pointy może być podsłuchiwany. Dlatego też w ramach testów postanowiliśmy podejrzeć ruch sieciowy, jaki jest generowany w trakcie połączenia VoWiFi. W tym celu użyliśmy analizatora ruchu sieciowego o nazwie Wireshark. Narzędzi tego typu na rynku jest wiele, począwszy od konsolowych zabawek, jak Dsniff, albo Ethercapp, jednakże Wireshark nadaje się także świetnie do tego celu i ma niesamowity zestaw opcji do analizy ruchu. Świetnie radzi sobie nie tylko z sieciami kablowymi, ale i z WiFi oraz telefonią komórkową.

WiFi_calling_wireshark
“Podsłuchana” transmisja WiFi Calling.

Tak, jak przypuszczaliśmy, wszystko przebiegło po naszej myśli. Nie znaleźliśmy żadnych niedociągnięć od strony bezpieczeństwa. Połączenia WiFi Calling są zabezpieczone za pomocą protokołu IPsec (IP Security) w wersji z IKEv2 (Internet Key Exchange version 2). W skrócie nasze rozmowy są tak samo zabezpieczone, jak inne nasze połączenia nawiązywane z użyciem szyfrowanych połączeń VPN.

Dzwonienie bez zasięgu

W materiałach prasowych oraz reklamach telewizyjnych jako zaletę tej usługi podaje się możliwość wykonywania połączeń nie będąc w zasięgu “czterech sieci“. Niestety nie mieliśmy do dyspozycji kopalni (chociaż bardzo tego żałujemy), dlatego też postanowiliśmy sprawdzić to za pomocą pewnego tricku.

bez_sieci
Zmieniając automatyczny wybór operatora na manualny możemy w łatwy sposób zasymulować utratę zasięgu. Jest to idealny sposób na upewnienie się, czy WiFi Calling faktycznie działa.

Będąc w zasięgu sieci Plus oraz mając aktywną usługę WiFi Calling, celowo “straciliśmy zasięg” zmuszając telefon do rejestracji w sieci nieobsługiwanego operatora. Ku naszemu zadowoleniu mogliśmy bez problemu wykonywać połączenia głosowe.

bez_sieci_3
Ostrzeżenie o możliwości wykonywania jedynie połączeń alarmowych oraz ikony charakterystyczne dla VoWiFi. Czyli dzwonimy bez zasięgu 🙂

Oczywiście po dezaktywacji połączeń VoWiFi nie mogliśmy już dzwonić (oczywiście możliwe były jedynie połączenia alarmowe). Oczywiście, testy w kopalni były ciekawsze i szpanerskie od strony artykułu, ale przeraża nas perspektywa wyglądania, jak Sheldon i Rajesh z Big Bang Theory, kiedy w ramach przygotowań do zejścia na badania do kopalni siedzieli w kanalizacji.

Następna strona – Problemy WiFi Calling