搜索

[5017] 2018-04-11_GSM-AT命令被滥用，黑客秘密创建隐蔽信道

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-04-11_GSM-AT命令被滥用，黑客秘密创建隐蔽信道 G S M - A T 命 令 被 滥 用 ， 黑 客 秘 密 创 建 隐 蔽 信 道 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 1 日 讯   两 名 热 衷 于 移 动 隐 私 安 全 的 研 究 人 员 阿 方 索 · 穆 诺 兹 和 乔 治 · 夸 德 拉 多 发 现 一 种 方 式 ， 可 滥 用   G S M   A T   命 令 通 过   G S M   创 建 隐 蔽 通 信 信 道 ， 这 两 人 将 会 在 阿 姆 斯 特 丹 举 行 的   H a c k   i n   t h e   B o x   安 全 大 会 上 公 布 研 究 结 果 。 研 究 过 程 研 究 过 程 这 两 名 安 全 研 究 人 员 首 先 自 制 了 一 部 手 机 。   让 穆 诺 兹 意 外 的 是 ， 通 过   G S M   网 络 创 建 隐 蔽 通 信 信 道 可 以 修 改 客 户 端 天 线 中 的   A T   命 令 。 研 究 人 员 经 过 几 个 月 的 研 究 ， 设 法 使 用 元 数 据 和 未 接 电 话 中 的 错 误 代 码 创 建 简 单 的 控 制 流 ， 从 而 通 过   G S M   网 络 传 输 数 据 而 无 需 付 费 。 穆 诺 兹 指 出 ， 他 们 在 几 小 时 内 拨 打 了 几 万 个 “ 未 接 ” 电 话 （ 类 似 一 秒 响 铃 骚 扰 电 话 ） ， S I M   卡 从 未 被 屏 蔽 。 鉴 于 这 种 技 术 的 匿 名 性 和 全 球 连 接 性 ， 匿 名   S I M   卡 被 恶 意 攻 击 者 利 用 会 带 来 重 大 威 胁 。 这 种 技 术 可 被 滥 用 实 现 各 种 恶 意 目 标 ， 例 如 ： 泄 露 组 织 机 构 的 信 息 ； 激 活 远 程 设 备 ； 隐 瞒 犯 罪 通 信 等 。
令 人 担 忧 的 是 ， 这 种 攻 击 技 术 的 成 本 低 廉 ， 且 容 易 获 取 。 穆 诺 兹 称 ， 不 到 5 0 欧 元 就 可 从 大 多 数 在 线   D I Y   硬 件 商 店 购 买 到 必 需 的 组 件 。 解 决 方 案 解 决 方 案 由 于 这 类 攻 击 利 用 的 是   G S M   网 络 标 准 协 议 ， 因 此 所 有   G S M   网 络 均 易 遭 受 这 类 攻 击 。 穆 诺 兹 表 示 ， 目 前 还 没 有 真 正 的 解 决 方 案 。 运 营 商 唯 一 能 做 的 就 是 监 控   S I M   卡 的 呼 叫 行 为 ， 并 在 发 现 其 行 为 与 其 它 用 户 差 异 太 大 时 予 以 阻 止 。 尽 管 如 此 ， 这 样 仍 无 法 确 保 能 发 现 并 阻 止 攻 击 ， 其 原 因 在 于 攻 击 可 以 调 整 隐 蔽 信 道 进 行 躲 避 ， 加 大 检 测 难 度 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 5 3 3 5 2 2 1 2 . s h t m l 推 荐 阅 读 ： 您 的 通 信 可 能 被 监 控 ！ 黑 客 用 硬 件 9 秒 破 解 G S M   A 5 加 密 算 法 全 球 G S M 和 L T E 移 动 网 络 存 在 严 重 安 全 漏 洞 数 百 万 “ 土 豪 ” 银 行 卡 信 息 或 泄 露 3 7 5 亿 ！ 全 球 知 名 S I M 卡 制 造 商 金 雅 拓 或 被 收 购 卡 巴 斯 基 ： 哇 塞 ， 有 间 谍 ！   美 国 ： 闭 嘴 ！ 封 了 你 ！ 昨 天 被 思 科 漏 洞 刷 屏 ， 了 解 一 下 ？ 欧 盟 警 告 ： 不 要 急 于 部 署 5 G 技 术 ! ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理