GTPv2-C, ovvero il piano di controllo del GPRS Tunneling Protocol Version 2, è il protocollo di segnalazione LTE/EPS usato dagli elementi della rete core per creare, modificare e terminare le sessioni degli abbonati. Trasporta messaggi di controllo che aggiornano lo stato di mobilità, bearer e forwarding all'interno del core mobile.
È importante perché i messaggi del piano di controllo sono autorevoli: se una rete accetta traffico GTPv2-C falsificato, malformato o fuori contesto, un attaccante può interrompere il servizio, confondere lo stato delle sessioni o influenzare il modo in cui viene instradato il traffico utente. Negli attacchi reali e nei test di sicurezza, i difensori cercano una convalida debole degli identificatori, dei confini di sessione e dell'ordine dei messaggi, poiché questi errori possono abilitare denial of service o manipolazione dello stato. Proteggere GTPv2-C di solito significa segmentazione rigorosa, filtraggio consapevole del protocollo e verifica attenta dello stato, non solo analisi sintattica.