2015-06-20 18:34
咱们在硬件和无线上还处于主要跟洋人学的阶段,技术披露对社区建设的重要性不言而喻。就技术本身争论,甚至争一争到底谁更厉害,都无害。但争高低也是要基于各显身手,所以千万别被人带到沟里,把早有共识的“是否应披露安全问题”再拿出来争。这是 THC 在 4 年前公开的文档:🔗网页链接。
2015-06-20 17:36
回复@熊猫阿B0: 从实际可能的危害看,Karma 早已被黑产用于偷信用卡,而 Femtocell 受制于局端,滥用行为易发现易抓人,所以虽然国外提出相关思路已有 7 年,THC 公布具体细节到现在也有 4 年,却没见到商业级滥用案例。
2015-06-20 08:20
Femtocell 的问题,理论上,是不是可以对每台 FAP 的 FEID 绑定几个家庭成员的 IMSI,在 Femto-AAA 上检查 IMSI-FEID 是否匹配,如果不是则令鉴权失败?如考虑访客的接入需求,可在绑定的 IMSI 基础上加一个每 FAP 每天接入 IMSI 总数的限额。这样至少可避免商业级别的滥用。