搜索

[28501] 2020-08-15_“ReVoLTE”是一种新的远程电话间谍攻击

文档创建者：s7ckTeam
浏览次数：52
最后更新：2025-01-19
2020-08-15_“ReVoLTE”是一种新的远程电话间谍攻击 “   R e V o L T E ” 是 一 种 新 的 远 程 电 话 间 谍 攻 击 O t s 安 全   2 0 2 0 - 0 8 - 1 5 针 对 V o L T E 通 话 的 新 攻 击 使 演 员 可 以 使 用 价 值 几 千 美 元 的 设 备 监 视 通 话 。 攻 击 是 基 于 找 到 一 种 方 法 来 解 密 记 录 的 呼 叫 ， 这 种 方 法 可 以 通 过 苍 白 的 电 信 公 司 实 践 来 实 现 。 主 要 由 于 实 际 的 复 杂 性 及 其 广 泛 的 存 在 ， 这 种 攻 击 将 很 难 缓 解 。 来 自 鲁 尔 · 波 鸿 （ R u h r   B o c h u m ） 和 纽 约 大 学 阿 布 扎 比 大 学 的 研 究 人 员 已 经 发 布 了 他 们 策 划 的 一 种 新 攻 击 的 详 细 信 息 ， 并 将 其 命 名 为 “   R e V o L T E ” 。 该 攻 击 可 远 程 进 行 ， 并 且 可 能 潜 在 地 允 许 恶 意 攻 击 者 窃 听 加 密 的 L T E 呼 叫 。 R e V o L T E 滥 用 了 无 线 层 上 的 密 钥 流 重 用 ， 从 根 本 上 使 攻 击 者 无 需 使 用 高 度 复 杂 的 工 具 或 非 常 昂 贵 的 设 备 即 可 解 密 记 录 的 呼 叫 。 V o L T E 得 到 了 全 球 1 2 0 多 家 电 信 提 供 商 和 1 2 0 0 种 设 备 类 型 的 支 持 ， 因 此 本 报 告 的 重 要 性 很 重 要 。 为 了 使 攻 击 起 作 用 ， 演 员 首 先 需 要 在 通 话 过 程 中 记 录 目 标 ， 并 对 其 进 行 加 密 。 这 将 使 演 员 有 机 会 通 过 对 嗅 探 到 的 流 量 进 行 X O R 处 理 来 提 取 密 钥 流 ， 这 是 后 续 解 密 所 需 的 。 使 攻 击 者 能 够 嗅 探 下 行 链 路 方 向 上 的 无 线 层 传 输 的 设 备 将 耗 资 约 1 4 0 0 美 元 。 用 户 平 面 加 密 密 钥 不 会 在 1 0 秒 过 去 之 前 重 置 （ 对 于 大 多 数 提 供 程 序 而 言 ） ， 因 此 在 此 时 间 内 ， 参 与 者 必 须 调 用 目 标 并 以 纯 文 本 格 式 记 录 对 话 数 据 以 获 取 密 钥 。 这 项 工 作 有 一 些 先 决 条 件 ， 例 如 ， 确 保 第 二 个 呼 叫 比 第 一 个 呼 叫 更 长 ， 以 便 能 够 解 密 所 有 帧 （ 整 个 对 话 ） 。 研 究 人 员 称 ， 除 此 之 外 ， 还 有 R e V o L T E 设 置 的 总 成 本 ， 约 为 7 , 0 0 0 美 元 。 对 于 认 真 的 演 员 来 说 ， 这 不 是 一 个 有 问 题 的 代 价 ， 但 与 此 同 时 ， 它 会 过 滤 掉 没 有 令 人 信 服 动 机 发 动 此 类 攻 击 的 任 何 人 。 而 且 ， 要 知 道 受 害 人 何 时 打 来 电 话 还 存 在 实 际 困 难 。 否 则 ， 您 将 无 法 录 制 它 。 最 后 ， 在 窃 听 过 程 中 ， 攻 击 者 需 要 与 受 害 者 连 接 到 同 一 基 站 。
该 小 组 已 与 G S M A 分 享 了 他 们 的 发 现 ， 希 望 大 多 数 易 受 攻 击 的 基 站 现 在 都 将 得 到 保 护 。 当 然 ， 在 全 球 范 围 内 解 决 此 问 题 并 期 望 所 有 电 信 运 营 商 迅 速 而 负 责 地 采 取 行 动 将 是 非 常 不 现 实 的 。 研 究 人 员 提 出 了 针 对 R e V o L T E 的 各 种 对 策 ， 例 如 使 用 不 同 的 无 线 电 承 载 身 份 ， 实 现 小 区 内 切 换 等 。 一 些 短 期 防 御 措 施 可 能 会 导 致 V o L T E 呼 叫 延 迟 和 过 时 的 开 销 ， 因 此 最 终 的 解 决 方 案 将 是 为 此 特 定 通 信 技 术 指 定 强 制 性 媒 体 加 密 和 完 整 性 保 护 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理