搜索

[3085] 2016-08-24_BTS软件存在严重漏洞黑客能劫持并摧毁移动信号塔

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-16
2016-08-24_BTS软件存在严重漏洞黑客能劫持并摧毁移动信号塔 B T S 软 件 存 在 严 重 漏 洞   黑 客 能 劫 持 并 摧 毁 移 动 信 号 塔 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 2 4 E 安 全 8 月 2 4 日 讯   移 动 安 全 公 司 Z i m p e r i u m 的 安 全 研 究 人 员 发 现 基 站 收 发 台 （ B T S ） 存 在 三 大 严 重 安 全 漏 洞 ， 一 旦 被 攻 击 者 利 用 ， 便 能 攻 击 、 劫 持 并 摧 毁 移 动 信 号 塔 。 B T S 是 一 个 技 术 术 语 — 用 来 描 述 我 们 日 常 在 城 镇 的 田 野 、 丘 陵 和 山 上 看 到 的 移 动 信 号 塔 。 B T S 是 全 球 每 个 移 动 网 络 的 核 心 ， 用 以 通 过 将 我 们 的 电 话 、 短 信 息 和 数 据 包 通 过 中 继 转 发 至 移 动 运 营 商 的 数 据 中 心 ，   反 过 来 互 连 通 话 、 传 输 短 信 息 到 目 的 地 ， 并 通 过 互 联 网 将 数 据 包 发 送 至 我 们 想 要 到 达 的 服 务 器 。 无 论 基 础 移 动 网 络 通 过 G S M 、 U T M S 或 L T E 技 术 运 行 ， B T S 均 统 一 部 署 漏 洞 影 响 多 家 厂 商 的 多 个 产 品 漏 洞 影 响 多 家 厂 商 的 多 个 产 品 移 动 安 全 公 司 Z i m p e r i u m 发 现 了 这 个 S t a g e f r i g h t 漏 洞 。 该 公 司 称 在 B T S 上 运 行 的 多 个 软 件 包 存 在 三 大 严 重 漏 洞 。 Z i m p e r i u m 表 示 ， 测 试 中 未 包 括 的 其 它 软 件 也 可 能 受 到 影 响 ， 因 为 他 们 以 同 样 的 方 式 的 运 行 ， 就 连 架 构 都 类 似 。 受 影 响 的 厂 商 和 软 件 包 括 L e g b a   I n c o r p o r a t e d   （ Y a t e B T S   < =   5 . 0 . 0 ） 、   R a n g e   N e t w o r k s   （ O p e n B T S   < =   4 . 0 . 0   a n d   O p e n B T S - U M T S   < =   1 . 0 . 0 ） 、 和 O s m o C O M   （ O s m o - T R X   < =   0 . 1 . 1 0   a n d   O s m o - B T S   < =   0 . 1 . 1 0 ） 。 目 前 ， 移 动 运 营 商 和 B T S 软 件 厂 商 需 要 解 决 设 备 中 存 在 的 三 大 问 题 。 攻 击 者 可 以 利 用 漏 洞 劫 持 攻 击 者 可 以 利 用 漏 洞 劫 持 B T S 核 心 B T S 软 件 服 务 中 存 在 的 第 一 个 漏 洞 将 设 备 曝 于 外 部 连 接 之 下 ， 攻 击 者 利 用 该 漏 洞 通 过 互 联 网 便 能 入 侵 B T S 收 发 器 。 攻 击 者 能 发 送 U D P 数 据 包 到 特 定 管 理 端 口 （ 5 7 0 0 、 5 7 0 1 ） 并 利 用 设 备 的 内 置 功 能 。 这 样 一 来 ， 攻 击 者 便 能 远 程 控 制 B T S ， 修 改 G S M 流 量 ， 从 传 输 数 据 提 取 信 息 、 摧 毁 基 站 ， 甚 至 更 糟 。
在 这 种 情 况 下 ， Z i m p e r i u m 建 议 公 司 将 用 来 控 制 和 数 字 交 换 的 套 接 字 （ s o c k e t ） 仅 与 本 地 接 口 绑 定 （ 1 2 7 . 0 . 0 . 1 ） 或 部 署 防 火 墙 阻 隔 外 部 流 量 。 第 二 个 漏 洞 是 因 过 大 的 U D P 数 据 包 导 致 的 内 存 缓 冲 区 溢 出 。 该 漏 洞 是 一 个 景 点 的 远 程 代 码 执 行 漏 洞 （ R C E ） ， 攻 击 者 在 这 杯 上 运 行 恶 意 代 码 。 该 漏 洞 如 同 攻 击 者 的 技 能 般 危 险 。 第 三 个 漏 洞 与 第 一 个 漏 洞 有 关 。 如 果 攻 击 者 发 送 自 定 义 U D B 流 量 至 B T S ， 因 为 控 制 通 道 不 需 要 验 证 ， 攻 击 者 便 可 以 在 B T S 的 收 发 器 模 块 执 行 命 令 。 收 发 器 是 基 站 装 备 的 主 要 硬 件 组 件 ， 负 责 发 送 和 接 收 无 线 电 天 线 和 基 站 核 心 软 件 之 间 的 数 据 。 这 个 特 殊 的 漏 洞 允 许 攻 击 者 在 不 需 要 进 入 任 何 管 理 凭 证 的 情 况 下 远 程 控 制 收 发 器 模 块 。 Z i m p e r i u m 表 示 ， 攻 击 者 访 问 控 制 通 道 便 能 关 闭 B T S ， 干 扰 无 线 电 天 线 频 率 或 更 改 B T S 身 份 ， 将 B T S 从 移 动 运 营 商 的 网 络 移 除 或 从 伪 装 成 同 一 网 络 的 另 一 基 站 ， 并 实 施 中 间 人 攻 击 （ M i t M ） 。 所 有 受 影 响 的 厂 商 已 打 了 补 丁 ， 但 R a n g e   N e t w o r k s   5 月 6 日 修 复 后 ， 其 软 件 仍 存 在 这 些 漏 洞 。 该 公 司 去 于 7 月 6 日 与 1 3 日 之 间 恢 复 了 对 前 两 个 漏 洞 的 修 复 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理