搜索

[10716] 2016-11-14_如何利用LTE网络协议漏洞把手机踢下网

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2016-11-14_如何利用LTE网络协议漏洞把手机踢下网 如 何 利 用 L T E 网 络 协 议 漏 洞 把 手 机 踢 下 网 S p h i n x   F r e e B u f   2 0 1 6 - 1 1 - 1 4 诺 基 亚 贝 尔 实 验 室 和 芬 兰 阿 尔 托 大 学 的 研 究 人 员 演 示 了 如 何 攻 击 诺 基 亚 贝 尔 实 验 室 和 芬 兰 阿 尔 托 大 学 的 研 究 人 员 演 示 了 如 何 攻 击 L T E 网 络 协 议 。 网 络 协 议 。 之 前 我 们 已 经 多 次 报 道 过 S S 7 信 号 协 议 的 漏 洞 了 ， 利 用 协 议 的 漏 洞 ， 攻 击 者 可 以 追 踪 用 户 。 当 用 户 在 各 个 国 家 旅 游 时 ， 他 们 的 手 机 会 连 接 到 当 地 运 营 商 ， 然 后 再 与 用 户 本 国 的 运 营 商 联 系 。 S S 7 协 议 能 够 用 来 漫 游 ， 但 是 这 个 协 议 存 在 漏 洞 ， 黑 客 可 以 利 用 漏 洞 来 ： 跟 踪 位 置 监 听 诈 骗 对 用 户 或 网 络 发 动 D o S 攻 击 窃 取 密 码 数 据 劫 持 短 信 拦 截 通 过 窃 取 一 次 性 密 码 劫 持 T e l e g r a m 、 f a c e b o o k 、 w h a t s a p p 的 账 号 D i a m e t e r 同 样 能 被 攻 击 同 样 能 被 攻 击 D i a m e t e r 被 认 为 是 L T E 网 络 S S 7 协 议 的 完 善 版 本 ， 理 应 更 加 安 全 ， 但 专 家 们 在 这 款 协 议 中 同 样 发 现 了 安 全 问 题 ， 其 中 一 个 就 是 没 有 使 用 I P s e c 协 议 。 研 究 人 员 表 示 ， 这 就 意 味 着 D i a m e t e r 能 够 被 用 同 样 的 手 段 攻 击 。
专 家 团 队 进 行 了 数 次 测 试 评 估 攻 击 ， 测 试 中 ， 他 们 对 在 芬 兰 的 英 国 用 户 进 行 了 网 络 攻 击 ， 发 现 了 多 种 干 扰 服 务 的 方 法 。 攻 击 者 可 以 选 择 暂 时 或 永 久 地 关 闭 用 户 连 接 ， 也 可 以 针 对 某 一 整 个 地 区 实 施 攻 击 。 研 究 团 队 在 伦 敦 举 行 的 黑 帽 大 会 上 演 示 了 成 果 。 攻 击 过 程 攻 击 过 程 要 对 其 他 运 营 商 的 系 统 或 者 用 户 进 行 攻 击 ， 研 究 人 员 首 先 得 要 能 够 访 问 I P X 。 他 们 演 示 了 几 种 能 够 访 问 I P X 的 方 法 ， 比 如 政 府 可 以 强 制 本 地 的 运 营 商 给 予 权 限 。 攻 击 者 可 以 伪 装 成 虚 拟 网 络 运 营 商 ， 然 后 通 过 已 有 的 运 营 商 获 得 漫 游 网 络 的 权 限 。 也 可 以 黑 掉 运 营 商 的 某 个 暴 露 在 公 网 中 的 节 点 。 我 们 来 看 看 L T E 网 络 的 组 成 ： L T E 网 络 中 的 节 点 被 称 为 M M E （ M o b i l i t y   M a n a g e m e n t   E n t i t y ， 移 动 管 理 实 体 ） ， 它 主 要 负 责 会 话 管 理 、 用 户 验 证 、 漫 游 以 及 将 用 户 移 交 给 其 他 网 络 。 信 号 通 过 信 号 塔 传 播 ， 同 时 归 属 用 户 服 务 器 （ H S S ， H o m e   S u b s c r i b e r   S e r v e r ） 负 责 存 储 用 户 的 相 关 信 息 及 其 相 关 业 务 信 息 。 L T E 网 络 中 的 其 他 重 要 组 件 包 括 D E A （ D i a m e t e r E d g e   A g e n t s ） 负 责 在 攻 击 中 充 当 进 入 互 联 网 络 的 网 关 。 在 实 施 攻 击 的 过 程 中 ， 黑 客 需 要 有 受 害 者 的 I M S I ， 获 取 过 程 并 不 难 ： 黑 客 可 以 伪 装 成 短 信 服 务 中 心 ， 试 图 发 送 短 信 到 受 害 者 的 手 机 号 ， 从 而 获 得 I M S I 。 因 此 ， 只 要 知 道 对 方 的 移 动 台 I S D N 号 码 ( M S I S D N ) ， 知 道 对 方 运 营 商 的 D E A ， 就 可 以 对 其 进 行 攻 击 了 。 攻 击 者 首 先 通 过 D E A 给 H S S 发 送 一 个 路 由 信 息 请 求 ， 而 请 求 的 回 复 中 会 包 含 用 户 的 I M S I 和 用 户 连 接 的 是 哪 个 M M E 。 接 着 ， 攻 击 者 伪 装 成 某 个 合 作 伙 伴 的 H S S ， 向 受 害 者 的 M M E 发 送 一 条 “ 取 消 位 置 请 求 ( C L R ) ” 的 信 息 ， 导 致 用 户 断 线 。 这 个 C L R 信 息 原 来 是 当 用 户 从 一 个 M M E 切 换 到 另 一 个 M M E 时 发 送 的 。 多 种 攻 击 方 式 多 种 攻 击 方 式 研 究 人 员 还 提 出 了 另 一 种 漏 洞 的 利 用 方 法 ， 通 过 这 种 方 法 可 以 “ 放 大 ” 请 求 。 研 究 人 员 注 意 到 当 用 户 重 新 接 入 网 络 时 ， 设 备 向 M M E 发 送 2 0 条 不 同 的 消 息 。
如 果 攻 击 者 强 制 让 大 量 用 户 同 时 下 线 ， 当 他 们 重 新 上 线 时 ， M M E 就 会 涌 入 大 量 消 息 ， 导 致 M M E 被 D o S 攻 击 ， 进 而 造 成 M M E 所 负 责 的 一 大 块 区 域 停 止 服 务 。 另 一 个 D o S 攻 击 场 景 是 这 样 的 ： 攻 击 者 冒 充 H S S ， 向 受 害 者 的 M M E 发 送 一 条 I D R （ I n s e r t   S u b s c r i b e r   D a t a   R e q u e s t ， 插 入 用 户 数 据 请 求 ） 信 息 ， 信 息 的 内 容 比 较 特 别 ， 是 一 个 特 殊 的 ， 表 示 无 服 务 的 值 。 这 样 用 户 就 会 永 久 被 踢 下 网 络 。 如 果 用 户 想 要 再 次 连 接 ， 唯 一 的 办 法 就 是 联 系 移 动 运 营 商 了 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理