tokens: ['based', 'authentication', 'on', 'S', 'and', 'X', 'interfaces', 'in', 'the', 'case', 'of', 'macro', 'eNB', '', 'Compromise', 'of', 'HeNB', 'authentication', 'token', 'by', 'local', 'physical', 'intrusion', 'Description', 'An', 'attacker', 'reads', 'authentication', 'credentials', 'from', 'the', 'wires', 'of', 'the', 'HeNB', 'and', 'takes', 'a', 'copy', 'After', 'that', 'any', 'other', 'device', 'can', 'use', 'it', 'and', 'impersonate', 'the', 'HeNB', 'Probability', 'Depends', 'on', 'the', 'implementation', 'If', 'the', 'HeNB', 'authentication', 'data', 'is', 'not', 'stored', 'in', 'a', 'protected', 'domain', 'such', 'as', 'a', 'TPM', 'module', 'or', 'a', 'UICC', 'the', 'probability', 'of', 'such', 'compromise', 'is', 'high', 'Otherwise', 'low', 'Impact', 'Harmful', 'Threats', 'assets', 'are', 'the', 'same', 'as', 'in', 'the', 'previous', 'case', 'Mitigation', 'Authentication', 'credentials', 'of', 'the', 'HeNB', 'shall', 'be', 'stored', 'inside', 'a', 'secure', 'domain', 'ie', 'from', 'which', 'outsider', 'cannot', 'retrieve', 'the', 'credentials', '', 'Inserting', 'a', 'valid', 'authentication', 'token', 'into', 'a', 'manipulated', 'HeNB', 'Prerequisites', 'HeNB', 'authenticates', 'to', 'the', 'network', 'with', 'a', 'removable', 'token', 'eg', 'a', 'UICC', 'or', 'an', 'embedded', 'UICC', 'or', 'TPM', 'that', 'can', 'be', 'physically', 'removed', 'ie', 'case', '', 'and', '', 'Description', 'User']