搜索

[2434] 2015-11-10_BlackhatEurope2015议题：新一代4GLTE存在安全漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2015-11-10_BlackhatEurope2015议题：新一代4GLTE存在安全漏洞 B l a c k h a t   E u r o p e   2 0 1 5 议 题 ： 新 一 代 4 G   L T E 存 在 安 全 漏 洞 E 安 全   2 0 1 5 - 1 1 - 1 0 黑 帽 欧 洲 研 究 人 员 们 展 示 最 新 发 现 ， 4 G 移 动 网 络 中 的 安 全 漏 洞 可 能 导 致 用 户 隐 私 泄 露 以 及 电 话 服 务 异 常 。 本 次 于 4 G   L T E 协 议 当 中 发 现 的 安 全 漏 洞 有 可 能 允 许 攻 击 者 确 定 目 标 移 动 用 户 的 物 理 位 置 ， 并 阻 止 用 户 利 用 自 己 的 移 动 设 备 拨 打 或 者 接 听 语 音 通 话 。 来 自 黑 帽 欧 洲 的 研 究 人 员 本 周 将 公 布 他 们 在 4 G   L T E 协 议 及 设 备 当 中 发 现 的 缺 陷 ， 这 些 安 全 漏 洞 将 使 得 他 们 能 够 获 取 用 户 物 理 位 置 数 据 并 以 模 拟 方 式 实 现 拒 绝 服 务 攻 击 。 这 些 来 自 伯 林 科 技 大 学 、 赫 尔 辛 基 大 学 电 信 创 新 实 验 室 以 及 阿 尔 托 大 学 的 研 究 人 员 们 指 出 ， 这 将 是 目 前 公 布 的 首 批 针 对 新 一 代 移 动 网 络 的 “ 实 质 性 ” 攻 击 手 段 。 4 G   L T E 是 一 种 在 安 全 性 方 面 超 越 此 前 3 G 与 2 G 技 术 的 移 动 基 带 版 本 ， 而 且 此 前 人 们 普 遍 认 为 其 并 不 像 之 前 几 种 网 络 类 型 那 样 容 易 受 到 隐 私 安 全 问 题 的 影 响 。 不 过 研 究 人 员 指 出 ， 他 们 的 发 现 显 然 与 上 述 观 点 不 符 。 “ 我 们 发 现 了 两 类 安 全 漏 洞 ， 其 一 存 在 于 协 议 标 准 本 体 当 中 ， 其 二 则 是 由 于 各 供 应 商 在 具 体 实 现 技 术 规 范 时 遗 留 在 4 G   L T E 芯 片 之 内 。 这 些 产 品 目 前 已 经 经 过 基 带 厂 商 的 修 复 ， 但 O E M 合 作 方 仍 未 就 此 有 所 行 动 ， ” 来 自 阿 尔 托 大 学 的 研 究 人 员 之 一 兼 博 士 后 研 究 员 R a v i s h a n k a r   B o r g a o n k a r 指 出 。 不 过 要 想 对 网 络 接 入 协 议 进 行 调 整 以 修 复 这 类 数 据 泄 露 问 题 恐 怕 需 要 耗 费 相 当 一 段 时 间 ， 因 为 这 要 求 技 术 人 员 对 整 套 协 议 堆 栈 加 以 更 新 。 此 次 曝 出 的 缺 陷 4 G   L E T 接 入 网 络 协 议 不 会 强 制 要 求 与 基 站 通 信 以 进 行 验 证 ， 这 就 意 味 着 攻 击 者 的 设 备 能 够 直 接 与 基 站 实 现 对 接 。 研 究 人 员 们 得 以 在 目 标 设 备 5 0 米 半 径 内 的 位 置 发 动 攻 击 — — 但 他 们 同 时 强 调 称 ， 实 际 上 这 一 半 径 完 全 可 能 扩 大 至 2 公 里 范 围 — — 从 而 迫 使 L T E 移 动 设 备 泄 露 其 当 前 物 理 位 置 ， 并 最 终 让 用 户 的 行 踪 为 他 人 所 知 。 “ 我 们 发 送 了 一 条 合 法 但 受 到 篡 改 的 消 息 ， 并 借 此 获 得 了 能 够 显 示 设 备 精 确 位 置 的 信 息 ， ” B o r g a o n k a r 表 示 。 目 前 全 部 L T E 设 备 都 会 受 到 这 些 数 据 泄 露 攻 击 活 动 的 影 响 。
在 一 次 攻 击 测 试 当 中 ， 研 究 团 队 利 用 F a c e b o o k   M e s s e n g e r 与 W h a t s A p p 追 踪 到 了 某 位 用 户 。 在 利 用 M e s s e n g e r 的 情 况 下 ， 他 们 通 过 其 鲜 为 人 知 的 “ 其 它 ” 文 件 夹 向 目 标 用 户 发 送 一 条 即 时 消 息 ， 这 意 味 着 该 用 户 在 与 攻 击 者 未 建 立 “ 好 友 ” 关 系 时 仍 然 难 逃 威 胁 。 研 究 人 员 的 攻 击 工 具 会 扫 描 4 G 频 段 以 检 查 该 消 息 是 否 已 经 为 目 标 用 户 所 接 收 ； 如 果 已 被 接 收 ， 那 么 该 用 户 实 际 上 已 然 被 黑 客 所 掌 控 。 而 在 另 一 次 攻 击 当 中 ， 研 究 人 员 迫 使 用 户 的 移 动 手 机 接 入 他 们 预 设 的 流 氓 基 站 ， 并 在 受 害 者 启 用 G P S 的 情 况 下 通 过 三 角 定 位 掌 握 其 当 前 位 置 。 再 来 看 拒 绝 服 务 测 试 ： 研 究 人 员 能 够 阻 断 L T E 并 迫 使 用 户 通 过 2 G 或 者 3 G 网 络 进 行 通 信 。 “ 这 种 拒 绝 服 务 手 段 能 够 利 用 网 络 协 议 向 手 机 发 送 协 议 ， 导 致 其 由 某 一 网 络 模 式 切 换 至 其 它 网 络 模 式 ， ” 他 解 释 道 。 在 此 之 后 ， 攻 击 者 将 得 以 阻 断 受 害 者 接 听 语 音 通 话 。 好 消 息 是 ， 目 前 曝 出 的 各 安 全 漏 洞 或 者 攻 击 手 段 尚 无 法 触 及 移 动 设 备 中 所 保 存 的 数 据 内 容 。 B o r g a o n k a r 和 他 的 其 他 研 究 同 僚 — — 包 括 A l t a f   S h a i k   N .   A s o k a n 、 V a l t t e r i   N i e m i 以 及 J e a n - P i e r r e   S e i f e r t — — 仅 仅 投 入 了 1 2 5 0 欧 元 即 买 到 了 能 够 用 于 捕 捉 手 机 网 络 流 量 的 攻 击 硬 件 。 尽 管 这 些 设 备 易 于 获 取 ， 不 过 要 想 真 正 实 施 恶 意 活 动 、 攻 击 者 还 需 要 具 备 相 当 程 度 的 L T E 专 业 知 识 ， 从 而 真 正 发 动 面 向 个 人 或 者 特 定 区 域 内 通 信 信 息 的 窥 探 行 为 。 他 同 时 强 调 称 ， I M S I 捕 捉 器 也 能 够 被 用 于 实 现 这 类 恶 意 目 的 。 不 过 研 究 人 员 们 不 会 在 此 次 于 阿 姆 斯 特 丹 召 开 的 黑 帽 会 议 上 放 出 任 何 概 念 验 证 性 代 码 或 者 具 体 工 具 。 他 们 表 示 ， 这 有 可 能 导 致 恶 意 人 士 以 山 寨 方 式 利 用 此 类 新 近 被 发 现 的 途 径 展 开 攻 击 。 到 目 前 为 止 ， 各 基 带 供 应 商 已 经 对 自 家 设 备 进 行 了 修 复 ， 不 过 大 部 分 智 能 手 机 制 造 商 还 没 有 采 取 有 针 对 性 的 应 对 举 措 。 “ 现 在 的 当 务 之 急 在 于 从 工 程 技 术 角 度 对 设 备 的 安 全 性 与 其 它 要 求 （ 包 括 可 用 性 、 性 能 以 及 功 能 ） 加 以 确 切 权 衡 。 这 类 权 衡 工 作 将 成 为 任 何 大 规 模 系 统 得 以 成 功 实 现 的 必 要 前 提 。 不 过 其 中 的 具 体 平 衡 点 绝 非 静 态 或 者 说 适 合 直 接 照 搬 。 我 们 建 议 相 关 组 织 机 构 在 未 来 的 标 准 化 制 订 工 作 当 中 充 分 考 虑 这 方 面 因 素 ， ” 研 究 人 员 在 其 论 文 当 中 写 道 。 黑 帽 欧 洲 大 会 将 于 2 0 1 5 年 1 1 月 1 2 日 及 1 3 日 重 回 美 丽 的 荷 兰 城 市 阿 姆 斯 特 丹 。 本 文 由   E 安 全   翻 译 ， 转 载 请 注 明 “ 转 自 E 安 全 ”
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理