Il 4G EPC, o Evolved Packet Core, è il livello centrale di controllo e di elaborazione dei pacchetti di una rete LTE. Gestisce l'autenticazione degli abbonati, la mobilità, l'applicazione delle policy e l'impostazione delle sessioni, decidendo come un dispositivo si connette e mantiene il flusso dei dati mentre si sposta tra le celle. A differenza dell'interfaccia radio, l'EPC è per lo più un'infrastruttura interna, quindi molti sistemi danno per scontato che i suoi messaggi siano affidabili.
Questa fiducia rende l'EPC un obiettivo di alto valore. Se un attaccante riesce a sfruttare la segnalazione o la logica dello stato di sessione, può interrompere il servizio, forzare nuove connessioni o dirottare una sessione attiva. I difensori si concentrano quindi sull'autenticazione reciproca, su un'autorizzazione rigorosa e sulla convalida dello stato del protocollo a ogni confine. In pratica, la sicurezza dell'EPC significa trattare il traffico di rete interno come potenzialmente ostile e verificare che ogni messaggio di controllo sia atteso, ben formato e consentito.