搜索

[13841] 2019-03-08_4G和5G通信存在通话拦截和位置追踪漏洞

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-03-08_4G和5G通信存在通话拦截和位置追踪漏洞 4 G 和 5 G 通 信 存 在 通 话 拦 截 和 位 置 追 踪 漏 洞 c l o u d s   F r e e B u f   2 0 1 9 - 0 3 - 0 8 近 期 ， 普 渡 大 学 研 究 人 员 发 现 了 同 时 存 在 于 4 G 和 5 G 通 信 网 络 中 的 三 个 新 型 安 全 漏 洞 。 据 研 究 人 员 称 ， 利 用 这 三 个 漏 洞 ， 可 以 拦 截 手 机 通 话 并 追 踪 手 机 位 置 。 研 究 人 员 将 于 本 月 底 ， 在 加 利 福 尼 亚 圣 地 亚 哥 举 办 的 网 络 和 分 布 式 系 统 安 全 研 讨 会 （ N D S S ） 上 发 表 演 讲 ， 在 其 公 布 的 研 究 论 文 《 P r i v a c y   A t t a c k s   t o   t h e   4 G   a n d   5 G   C e l l u l a r   P a g i n g   P r o t o c o l s   U s i n g   S i d e   C h a n n e l I n f o r m a t i o n 》 中 描 述 了 具 体 的 漏 洞 存 在 原 因 和 攻 击 利 用 机 制 。 漏 洞 情 况 漏 洞 情 况 尽 管 即 将 到 来 的 5 G 通 信 方 式 既 高 速 又 安 全 ， 某 种 程 度 上 能 对 抗 执 法 部 门 使 用 的 如 毒 刺 （ S t i n g r a y s ） 的 智 能 信 号 捕 捉 器 （ I M S I   C a t c h e r ） ， 但 据 报 道 ， 普 渡 大 学 的 此 次 研 究 发 现 是 首 次 同 时 影 响 4 G 和 5 G 通 信 网 络 标 准 的 漏 洞 发 现 ， 会 对 5 G 网 络 的 通 信 安 全 造 成 影 响 。 根 据 研 究 人 员 声 称 ， 这 种 漏 洞 攻 击 方 式 会 打 破 当 前 被 认 为 是 非 常 安 全 的 通 话 防 拦 截 措 施 ， 威 胁 用 户 隐 私 。 研 究 人 员 之 一 的 S y e d   R a f i u l   H u s s a i n 向 记 者 透 露   ， “ 任 何 对 蜂 窝 寻 呼 协 议 稍 有 了 解 的 人 都 可 以 实 施 这 种 攻 击 ” 。 据 记 者 了 解 ， 该 研 究 论 文 中 的 攻 击 实 现 机 制 为 ： 首 先 ， 利 用 电 话 或 短 信 发 送 前 运 营 商 标 记 电 话 的 一 个 寻 呼 协 议 漏 洞 ， 使 用 名 为 T o r P E D O （ T R a c k i n g   v i a   P a g i n g   m E s s a g e   D i s t r i b u t i O n ） 的 攻 击 ， 在 短 时 间 内 拨 打 和 取 消 电 话 ， 不 会 提 醒 目 标 手 机 设 备 有 来 电 ， 而 且 可 以 触 发 一 个 寻 呼 消 息 ， 这 样 ， 攻 击 者 就 能 利 用 这 种 方 式 来 追 踪 受 害 者 的 手 机 位 置 。
研 究 人 员 称 ， 通 过 了 解 受 害 者 的 寻 呼 时 机 ， 攻 击 者 还 可 劫 持 寻 呼 信 道 ， 通 过 发 送 伪 造 的 ” 安 珀 警 报 “ 或 消 息 封 锁 短 信 ， 实 现 寻 呼 消 息 的 注 入 或 完 全 拒 绝 。 （ 安 珀 警 报 主 要 用 于 美 国 和 加 拿 大 ， 是 当 确 认 发 生 儿 童 绑 架 案 件 时 ， 透 过 各 种 媒 体 向 社 会 大 众 传 播 的 一 种 警 戒 告 知 ） T o r P E D O 攻 击 ， 还 引 入 了 其 它 两 种 攻 击 ： 一 种 为   P I E R C E R   攻 击 ( P e r s i s t e n t   I n f o r m a t i o n   E x p o s u R e   b y   t h e   C o r E n e t w o R k ) ， 攻 击 者 可 以 用 它 来 探 测 目 标 手 机 在 4 G 网 络 上 的 国 际 移 动 用 户 识 别 码 - I M S I ； 另 一 种 名 为   I M S I - C r a c k i n g a t t a c k   的 攻 击 ， 可 以 枚 举   4 G   和   5 G   通 信 网 络 中 的 国 际 移 动 用 户 识 别 码 - I M S I 。 H u s s a i n 说 ， 这 种 漏 洞 的 存 在 ， 使 得 最 新 的 5 G 设 备 也 同 样 面 临 类 似 S t i n g r a y s 工 具 的 威 胁 ， 执 法 部 门 会 使 用 该 工 具 来 识 别 某 人 的 实 时 位 置 并 记 录 其 范 围 内 的 所 有 电 话 。 当 然 ， 还 有 一 些 更 为 先 进 的 工 具 可 以 拦 截 用 户 语 音 通 话 和 短 信 内 容 。 漏 洞 影 响 漏 洞 影 响 H u s s a i n 表 示 ， 美 国 四 大 运 营 商   -   A T & T 、 V e r i z o n 、 S p r i n t   和   T - M o b i l e 都 能 被 T o r p e d o 攻 击 所 影 响 ， 攻 击 成 本 只 需 要 2 0 0 美 元 的 无 线 电 设 备 即 可 。 而 且 ， 另 据 H u s s a i n 透 露 ， 美 国 某 知 名 网 络 同 样 存 在 P I E R C E R 攻 击 影 响 。 研 究 人 员 曾 就 该 漏 洞 试 图 与 美 国 四 大 运 营 商 进 行 联 系 沟 通 ， 但 截 至 发 稿 前 ， 还 未 收 到 任 何 一 家 公 司 的 回 应 。 此 次 同 时 影 响 4 G 和 5 G 通 信 网 络 标 准 的 三 个 漏 洞 ， 由 于 其 中 两 个 漏 洞 较 为 严 重 ， 可 导 致 美 国 之 外 的 所 有 地 区 蜂 窝 网 络 都 易 受 到 此 类 攻 击 ， 一 些 欧 洲 和 亚 洲 国 家 的 数 个 通 信 网 络 也 会 受 此 影 响 。 考 虑 到 攻 击 性 质 ， 研 究 人 员 不 会 公 布 相 关 的 漏 洞 利 用 P o C 代 码 。 此 次 漏 洞 发 现 ， 可 以 算 是 对 蜂 窝 网 络 安 全 的 最 新 威 胁 。 因 为 存 在 电 话 和 短 信 的 拦 截 漏 洞 ， 去 年 蜂 窝 网 络 也 面 临 了 严 格 的 安 全 审 查 。 另 外 ， 用 来 在 网 络 上 执 行 通 话 和 短 信 路 由 的 7 号 信 令 ， 也 一 直 被 黑 客 进 行 攻 击 滥 用 。 虽 然 我 们 理 论 上 认 为 ， 当 前 的 4 G 通 信 应 该 更 加 安 全 ， 但 研 究 表 明 ， 它 和 前 身 的 3 G 通 信 一 样 脆 弱 。 此 外 ， 5 G 虽 然 修 复 了 很 多 的 通 话 拦 截 漏 洞 ， 但 欧 洲 一 些 数 据 安 全 部 门 仍 然 警 告 还 存 在 类 似 风 险 。 漏 洞 修 复 漏 洞 修 复 H u s s a i n 表 示 ， 目 前 已 就 该 次 漏 洞 发 现 上 报 了 全 球 移 动 通 信 系 统 协 会 （ G S M A ） ， 该 协 会 承 认 了 该 漏 洞 的 有 效 性 ， 但 其 发 言 人 表 示 不 作 评 论 ， 也 未 透 露 具 体 的 漏 洞 修 复 时 间 。 H u s s a i n 说 ， T o r P E D O 和 I M S I - C r a c k i n g   a t t a c k 漏 洞 必 须 首 先 由 G S M A 牵 头 修 复 ， 而 P I E R C E R   攻 击 漏 洞 则 需 要 由 运 营 商 自 己 修 复 。 T o r P E D O 攻 击 漏 洞 是 最 主 要 的 ， 因 为 其 可 引 入 更 多 攻 击 面 。
一 年 前 ， H u s s a i n 和 研 究 伙 伴 共 同 发 现 了 存 在 于 4 G   L T E 中 的 十 余 个 漏 洞 ， 攻 击 者 利 用 这 些 漏 洞 可 以 窃 取 用 户 语 音 通 话 和 短 信 内 容 ， 或 实 施 紧 急 警 报 的 假 冒 伪 造 。 在 5 G 通 信 即 将 到 来 之 前 ， 这 次 涉 及 5 G 网 络 的 漏 洞 发 现 ， 非 常 及 时 。 * 参 考 来 源 ： 参 考 来 源 ： t e c h c r u n c h ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理