Rogue-base station detection in WiMax/802.16 wireless access networks

We address the problem of detecting a rogue base station (BS) in WiMax/802.16 wireless access networks. A rogue BS is a malicious station that impersonates a legitimate access point (AP). The rogue BS attack represents a major denial-of-service threat against wireless networks. Our approach is based on the observation that inconsistencies in the signal strength reports received by the mobile stations (MSs) can be seen if a rogue BS is present in a network. These reports can be assessed by the legitimate base stations, for instance, when a mobile station undertakes a handover towards another BS. Novel algorithms for detecting violations of received signal strength reports consistency are described in this paper. These algorithms can be used by an intrusion detection system localized on the legitimate BSs or on a global network management system operating the BSs. RESUME Nous abordons le problème de la détection de fausses stations de base dans les réseaux d’accès sans fil WiMax/802.16. Une fausse station de base est une station qui usurpe l’identité d’une vraie station à des fins malicieuses. Ce type d’attaque représente une menace majeure. Notre approche à ce problème est fondée sur l’observation que la présence d’une fausse station de base se manifeste par des incohérences dans les rapports de puissance des signaux reçus. Ces rapports peuvent être en autre vérifiés lorsqu’une station mobile procède à un changement de station de base. De nouveaux algorithmes pour détecter des incohérences de rapports de puissance de signaux reçus sont décrits dans cet article. Ces algorithmes peuvent être intègrés à des systèmes de détection d’intrusions installés sur les stations de base réelles ou à un système de gestion de réseau veillant au fonctionnement des stations de base. 1 Current address: Département de Génie Logiciel et TI, École de technologie supérieure, 1100, rue NotreDame Ouest, Montréal (Québec), CANADA, H3C 1K3 – [email protected].