Rogue-base station detection in WiMax/802.16 wireless access networks

We address the problem of detecting a rogue base station (Bs) in WiMax/802.16 wireless access networks. A rogueBs is a malicious station that impersonates a legitimate access point (Ap). The rogueBs attack represents a major denial-of-service threat against wireless networks. Our approach is based on the observation that inconsistencies in the signal strength reports received by the mobile stations (Mss) can be seen if a rogueBs is present in a network. These reports can be assessed by the legitimate base stations, for instance, when a mobile station undertakes a handover towards anotherBs. Novel algorithms for detecting violations of received signal strength reports consistency are described in this paper. These algorithms can be used by an intrusion detection system localized on the legitimateBss or on a global network management system operating theBss. Résumé Nous abordons le problème de la détection de fausses stations de base dans les réseaux d’accès sans fil WiMax/802.16. Une fausse station de base est une station qui usurpe l’identité d’une vraie station à des fins malicieuses. Ce type d’attaque représente une menace majeure. Notre approche à ce problème est fondée sur l’observation que la présence d’une fausse station de base se manifeste par des incohérences dans les rapports de puissance des signaux reçus. Ces rapports peuvent être en autre vérifiés lorsqu ’une station mobile procède à un changement de station de base. De nouveaux algorithmes pour détecter des incohérences de rapports de puissance de signaux reçus sont décrits dans cet article. Ces algorithmes peuvent être intégrés à des systèmes de détection d’intrusions installés sur les stations de base réelles ou à un système de gestion de réseau veillant au fonctionnement des stations de base.