搜索

[4885] 2018-03-04_新4G漏洞：可盗取用户信息、位置甚至发出虚假警告

文档创建者：s7ckTeam
浏览次数：71
最后更新：2025-01-16
2018-03-04_新4G漏洞：可盗取用户信息、位置甚至发出虚假警告 新 4 G 漏 洞 ： 可 盗 取 用 户 信 息 、 位 置 甚 至 发 出 虚 假 警 告 c n B e t a   E 安 全   2 0 1 8 - 0 3 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 据 外 媒 报 道 ， 普 渡 大 学 和 爱 荷 华 大 学 的 研 究 人 员 经 过 研 究 调 查 在 4 G   L T E 网 络 中 发 现 了 大 量 新 的 漏 洞 ， 它 们 能 够 偷 窥 用 户 的 信 息 、 窃 听 他 们 的 电 话 、 让 设 备 脱 机 甚 至 发 出 虚 假 紧 急 警 报 。 研 究 人 员 在 响 应 的 报 告 中 详 细 描 述 了 1 0 种 攻 击 。 这 些 漏 洞 可 以 通 过 模 拟 现 有 用 户 的 身 份 发 起 验 证 中 继 攻 击 。 虽 然 验 证 中 继 攻 击 算 不 上 是 什 么 新 鲜 的 攻 击 方 式 ， 但 最 新 的 研 究 却 显 示 ， 它 们 可 以 被 用 来 拦 截 信 息 、 追 踪 用 户 的 位 置 并 阻 止 手 机 连 接 网 络 。 在 研 究 过 程 中 ， 研 究 人 员 采 用 了 一 种 叫 做 L T E I n s p e c t o r 的 测 试 框 架 ， 它 能 帮 助 检 测 到 L T E 无 线 电 和 网 络 的 漏 洞 。 研 究 小 组 成 员 S y e d   R a f i u l   H u s s a i n 指 出 ， 在 他 们 新 发 现 的 1 0 种 攻 击 中 ， 他 们 已 经 用 来 自 美 国 四 家 主 要 运 营 商 的 S I M 确 认 了 其 中 8 种 。 “ 大 多 数 这 些 攻 击 的 根 源 都 是 因 为 缺 少 合 适 的 身 份 认 证 、 加 密 以 及 重 要 协 议 信 息 回 放 保 护 。 ” H u s s a i n 表 示 ， 这 些 漏 洞 可 以 用 来 虚 构 受 害 者 设 备 的 位 置 。 这 将 会 给 一 些 犯 罪 分 子 通 过 向 植 入 虚 假 位 置 信 息 妨 碍 执 法 人 员 的 调 查 进 度 。 还 有 一 种 则 可 以 向 特 定 区 域 的 设 备 发 送 虚 假 紧 急 警 告 进 而 引 发 “ 人 为 混 乱 ” 。 像 今 年 1 月 发 生 在 夏 威 夷 的 弹 道 导 弹 警 告 就 在 当 地 引 起 了 不 小 的 骚 动 ， 只 不 过 它 并 不 是 因 网 络 攻 击 引 发 ， 但 两 者 产 生 的 影 响 却 是 一 样 的 。 H u s s a i n 指 出 ， 他 们 发 现 美 国 一 家 运 营 商 从 未 对 飞 机 信 息 进 行 过 加 密 处 理 ， 而 这 极 有 可 能 会 被 网 络 犯 罪 分 子 用 来 盗 取 手 机 信 息 和 其 他 敏 感 数 据 。 不 过 H u s s a i n 并 未 透 露 该 家 公 司 的 名 字 ， 但 表 示 对 方 已 经 修 复 。
研 究 人 员 还 称 ， 任 何 人 都 能 利 用 常 见 的 软 件 无 线 电 设 备 和 开 源 4 G   L T E 协 议 软 件 发 起 上 面 这 些 攻 击 ， 成 本 可 以 低 至 1 3 0 0 美 元 - 3 9 0 0 美 元 。 不 过 在 漏 洞 被 修 复 之 前 ， 他 们 将 将 不 会 公 布 任 何 的 概 念 验 证 代 码 。 虽 然 各 商 家 承 诺 即 将 推 出 的 5 G 网 络 将 变 得 更 快 、 更 安 全 ， 但 很 显 然 4 G   L T E 并 不 会 在 短 期 内 消 失 ， 所 以 这 些 漏 洞 问 题 不 容 小 觑 。 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 9 2 8 7 6 2 1 0 5 . s h t m l 推 荐 阅 读 ： 4 G 和 5 G 网 络 E P C 架 构 现 漏 洞   可 拦 截 收 集 移 动 数 据 某 智 能 情 趣 用 品 曝 严 重 漏 洞 ， 还 能 不 能 愉 快 地 自 嗨 了 ! 全 球 企 业 网 络 安 全 趋 势 纵 览 ： 谨 防 数 据 泄 露 美 国 “ 0 D a y 漏 洞 披 露 法 案 ” 已 获 得 众 议 院 通 过 零 日 计 划 ( Z D I ) 2 0 1 7 年 发 布 1 0 0 9 份 漏 洞 报 告 知 名 银 行 A p p 被 曝 漏 洞 ， 上 千 万 用 户 面 临 密 码 盗 窃 风 险 扎 你 心 的 漏 洞 ， 还 不 来 看 看 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理