搜索

[28188] 2020-02-28_发现的IMP4GT攻击已确定针对4G移动网络

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2020-02-28_发现的IMP4GT攻击已确定针对4G移动网络 发 现 的 I M P 4 G T 攻 击 已 确 定 针 对 4 G 移 动 网 络 O t s 安 全   2 0 2 0 - 0 2 - 2 8 该 漏 洞 存 在 于 4 G 移 动 通 信 标 准 中 ， 并 利 用 L T E 中 的 一 个 安 全 漏 洞 。 攻 击 有 两 种 变 体 。 它 们 可 以 在 上 行 链 路 和 下 行 链 路 方 向 上 进 行 。 来 自 波 鸿 鲁 尔 大 学 的 一 组 研 究 人 员 展 示 了 一 种 针 对 4 G 网 络 的 新 型 攻 击 ， 该 攻 击 可 使 攻 击 者 以 用 户 身 份 进 行 活 动 。 该 漏 洞 存 在 于 4 G 移 动 通 信 标 准 中 ， 并 利 用 L T E 中 的 一 个 安 全 漏 洞 。 有 什 么 影 响 ？ 据 研 究 人 员 称 ， 这 种 称 为 I M P 4 G T 攻 击 的 攻 击 会 影 响 与 L T E 通 信 的 所 有 设 备 。 这 包 括 智 能 手 机 ， 平 板 电 脑 和 某 些 物 联 网 设 备 。 攻 击 如 何 发 生 ？ 攻 击 有 两 种 变 体 。 它 们 可 以 在 上 行 链 路 和 下 行 链 路 方 向 上 进 行 。 通 过 上 行 链 路 模 拟 ， 攻 击 者 可 以 模 拟 受 害 者 ， 要 求 从 网 络 进 行 T C P   /   I P 连 接 。 后 来 ， 它 使 用 任 意 I P 服 务 来 生 成 流 量 并 将 其 与 受 害 者 的 I P 地 址 相 关 联 。 下 行 链 路 模 拟 使 攻 击 者 可 以 绕 过 L T E 网 络 的 任 何 防 火 墙 机 制 ， 建 立 与 电 话 的 T C P   /   I P 连 接 。 有 什 么 影 响 ？ 攻 击 可 以 使 攻 击 者 进 行 欺 诈 性 购 买 或 订 阅 不 需 要 的 服 务 。 攻 击 者 还 可 以 以 某 人 的 身 份 访 问 网 站 ， 以 泄 漏 信 息 或 进 行 恶 意 活 动 。 减 轻 开 发 风 险 的 唯 一 方 法 是 更 换 硬 件 。 总 部 位 于 B o c h u m 的 团 队 正 在 尝 试 缩 小 当 前 推 出 的 最 新 移 动 通 信 标 准 5 G 的 安 全 漏 洞 。 研 究 人 员 指 出 ， 移 动 网 络 运 营 商 将 不 得 不 承 受 更 高 的 成 本 ， 以 在 传 输 过 程 中 保 护 数 据 的 完 整 性 。 “ 但 是 ， 移 动 网 络 运 营 商 将 不 得 不 承 担 更 高 的 成 本 ， 因 为 附 加 保 护 在 传 输 过 程 中 会 生 成 更 多 数 据 。 此 外 ， 所 有 手 机 都 必 须 更 换 ， 基 站 也 要 扩 展 。 Z D N e t 报 道 说 ， 这 在 不 久 的 将 来 将 不 会 发 生 。

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理