tokens: ['access', 'control', 'on', 'applications', 'that', 'are', 'authorized', 'to', 'trigger', 'establishment', 'of', 'RLOS', 'connection', 'Applications', 'on', 'the', 'ME', 'that', 'are', 'not', 'explicitly', 'authorized', 'eg', 'messaging', 'app', 'shall', 'not', 'be', 'allowed', 'to', 'trigger', 'establishment', 'of', 'RLOS', 'connection', '', 'A', 'user', 'confirmation', 'shall', 'be', 'requested', 'before', 'the', 'ME', 'triggers', 'RLOS', 'connection', 'establishment', 'procedures', 'As', 'part', 'of', 'the', 'user', 'confirmation', 'the', 'user', 'shall', 'be', 'warned', 'of', 'the', 'security', 'risk', 'due', 'to', 'the', 'lack', 'of', 'lack', 'of', 'network', 'authentication', 'in', 'solution', '', '', 'An', 'attacker', 'may', 'spoof', 'the', 'network', 'name', 'of', 'an', 'operator', 'who', 'is', 'not', 'required', 'to', 'provide', 'RLOS', 'service', 'or', 'advertise', 'RLOS', 'service', 'This', 'attack', 'is', 'mitigated', 'by', 'requiring', 'the', 'ME', 'to', 'maintain', 'a', 'white', 'list', 'of', 'MCCs', 'where', 'RLOS', 'is', 'supported', 'The', 'ME', 'shall', 'check', 'that', 'the', 'MCC', 'of', 'the', 'network', 'name', 'that', 'advertises', 'RLOS', 'service', 'is', 'present', 'in', 'the', 'white', 'list', 'before', 'initiating', 'RLOS', 'connection', '', 'An', 'operator', 'who', 'is', 'not', 'required', 'to', 'provide', 'RLOS', 'service', 'may', 'want', 'to', 'protect', 'their', 'subscribers', 'ie', 'ones', 'with', 'a', 'valid', 'USIM']