搜索

[8543] 2014-12-31_4G安全：研究人员发现攻击4G无线上网卡和SIM卡的方法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-12-31_4G安全：研究人员发现攻击4G无线上网卡和SIM卡的方法 4 G 安 全 ： 研 究 人 员 发 现 攻 击 4 G 无 线 上 网 卡 和 S I M 卡 的 方 法 F r e e B u f   2 0 1 4 - 1 2 - 3 1 P o s i t i v e   T e c h n o l o g i e s 的 研 究 者 在 欧 洲 黑 客 联 盟 （ 的 研 究 者 在 欧 洲 黑 客 联 盟 （ C h a o s   C o m p u t e r   C l u b ） 会 议 上 披 露 了 ） 会 议 上 披 露 了 4 G   U S B 无 线 上 网 卡 中 存 在 漏 无 线 上 网 卡 中 存 在 漏 洞 ， 攻 击 者 可 以 借 此 入 侵 洞 ， 攻 击 者 可 以 借 此 入 侵 4 G 无 线 上 网 卡 和 无 线 上 网 卡 和 S I M 卡 。 卡 。 F r e e B u f 科 普 ： 了 解 科 普 ： 了 解 U S B 无 线 上 网 卡 无 线 上 网 卡 4 G 无 线 上 网 卡 （ U S B   m o d e m ） 通 常 就 是 一 台 搭 载 L i n u x 或 A n d r o i d 操 作 系 统 的 计 算 机 ， 并 且 安 装 了 不 少 软 件 。 近 些 年 无 线 上 网 卡 上 的 软 件 和 传 输 协 议 屡 屡 因 为 漏 洞 遭 到 破 解 。 测 试 一 ： 通 过 测 试 一 ： 通 过 U S B 无 线 上 网 卡 入 侵 无 线 上 网 卡 入 侵 测 试 环 境 测 试 环 境 4 G   U S B 无 线 上 网 卡 及 连 接 设 备 （ 可 能 是 普 通 P C 或 手 机 ） 测 试 方 法 测 试 方 法 1 、 查 找 资 料 。 通 过 搜 索 引 擎 、 说 明 书 查 到 无 线 上 网 卡 的 t e l n e t 服 务 账 号 密 码 ， 登 录 无 线 路 由 器 。 2 、 利 用 跨 站 请 求 伪 造 （ C S R F ） 、 跨 站 脚 本 （ X S S ） 和 远 程 代 码 执 行 （ R C E ） 漏 洞 攻 击 无 线 路 由 器 的 w e b 管 理 界 面 通 过 这 些 攻 击 ， 可 以 获 得 以 下 信 息 ： 通 过 这 些 攻 击 ， 可 以 获 得 以 下 信 息 ： 国 际 移 动 用 户 的 身 份 信 息 通 用 集 成 电 路 卡 信 息 国 际 移 动 设 备 标 识 和 软 件 版 本 ， 设 备 名 称 ， 无 线 网 络 状 态 信 息
除 了 获 得 以 上 的 这 些 信 息 外 ， 还 可 以 利 用 除 了 获 得 以 上 的 这 些 信 息 外 ， 还 可 以 利 用 4 G 无 线 上 网 卡 进 行 以 下 操 作 ： 无 线 上 网 卡 进 行 以 下 操 作 ： 更 改 D N S 设 置 （ 用 于 嗅 探 流 量 ） 更 改 S M S 中 心 设 置 （ 拦 截 并 干 扰 S M S 信 息 ） 更 改 自 助 服 务 入 口 的 密 码 通 过 故 意 输 入 错 误 P I N 码 或 者 P U K 代 码 锁 住 调 制 解 调 器 远 程 更 新 调 制 解 调 器 固 件 到 一 个 易 受 攻 击 的 版 本 接 下 来 就 通 过 被 黑 的 无 线 上 网 卡 进 一 步 入 侵 其 所 连 接 的 设 备 了 。 攻 击 者 可 以 在 无 线 上 网 卡 中 安 装 一 个 U S B 键 盘 驱 动 器 ， 这 样 计 算 机 会 将 无 线 上 网 卡 识 别 为 一 个 输 入 设 备 。 利 用 这 个 伪 键 盘 发 布 重 启 系 统 、 安 装 恶 意 程 序 等 命 令 。 不 仅 是 不 仅 是 P C 或 手 机 ， 许 多 重 要 的 基 础 设 施 也 会 受 到 此 种 攻 击 影 响 ， 比 如 工 业 控 制 系 统 （ 或 手 机 ， 许 多 重 要 的 基 础 设 施 也 会 受 到 此 种 攻 击 影 响 ， 比 如 工 业 控 制 系 统 （ I C S ） 和 监 控 与 数 据 采 集 系 统 ） 和 监 控 与 数 据 采 集 系 统 （ （ S C A D A ） ， 有 些 银 行 的 ） ， 有 些 银 行 的 A T M 机 也 是 通 过 类 似 的 机 也 是 通 过 类 似 的 U S B 无 线 上 网 卡 进 行 远 程 传 输 数 据 。 无 线 上 网 卡 进 行 远 程 传 输 数 据 。 测 试 结 论 测 试 结 论 研 究 者 对 研 究 者 对 6 个 不 同 系 列 、 共 计 个 不 同 系 列 、 共 计 3 0 个 固 件 版 本 的 个 固 件 版 本 的 4 G 无 线 上 网 卡 进 行 测 试 ， 发 现 只 有 无 线 上 网 卡 进 行 测 试 ， 发 现 只 有 3 个 固 件 不 会 被 攻 击 。 个 固 件 不 会 被 攻 击 。 测 试 二 ： 攻 击 测 试 二 ： 攻 击 S I M 卡 卡 由 于 4 G 无 线 上 网 卡 通 常 会 插 上 S I M 卡 ， 所 以 我 们 研 究 的 第 二 个 部 分 是 S I M 卡 。 测 试 方 法 测 试 方 法 S I M 卡 有 多 种 方 式 的 保 护 措 施 ， 所 以 攻 击 S I M 卡 的 成 功 率 并 不 是 很 高 ， 经 测 试 大 概 只 有 2 0 % 的 S I M 卡 会 遭 到 破 解 。 要 想 暴 力 破 解 要 想 暴 力 破 解 D E S 密 钥 ， 需 要 使 用 一 系 列 的 现 场 可 编 程 闸 阵 列 （ 密 钥 ， 需 要 使 用 一 系 列 的 现 场 可 编 程 闸 阵 列 （ F P G A ） 。 我 们 使 用 的 是 ） 。 我 们 使 用 的 是 8 个 模 块 的 个 模 块 的 * Z T E X   1 . 1 5 y 板 板 （ 价 格 为 （ 价 格 为 2 0 0 0 欧 元 ） ， 其 速 度 为 欧 元 ） ， 其 速 度 为 2 4 5 . 7 6 0   M c r y p t / 秒 ， 三 天 时 间 足 以 获 取 这 个 密 钥 。 如 果 破 解 设 备 使 用 的 是 英 特 尔 秒 ， 三 天 时 间 足 以 获 取 这 个 密 钥 。 如 果 破 解 设 备 使 用 的 是 英 特 尔 C P U （ 酷 睿 （ 酷 睿 i 7 - 2 6 0 0 k ） ， 破 解 起 来 就 没 那 么 简 单 了 ， 破 解 ） ， 破 解 起 来 就 没 那 么 简 单 了 ， 破 解 D E S 密 钥 大 概 需 要 密 钥 大 概 需 要 5 年 的 时 间 ， 而 破 解 年 的 时 间 ， 而 破 解 3 D E S 密 钥 大 概 会 需 要 密 钥 大 概 会 需 要 2 0 年 的 时 间 。 年 的 时 间 。
一 旦 破 解 了 一 旦 破 解 了 D E S 密 钥 或 者 密 钥 或 者 3 D E S 密 钥 ， 那 么 我 们 就 可 以 向 系 统 安 装 恶 意 软 件 了 （ 比 如 密 钥 ， 那 么 我 们 就 可 以 向 系 统 安 装 恶 意 软 件 了 （ 比 如 C a r d   M a n a g e r 允 许 在 允 许 在 S I M 上 安 装 上 安 装 一 个 一 个 J a v a 应 用 ） 应 用 ） 。 值 得 一 提 的 是 ， 攻 击 者 可 以 通 过 二 进 制 短 信 执 行 以 下 操 作 ： 值 得 一 提 的 是 ， 攻 击 者 可 以 通 过 二 进 制 短 信 执 行 以 下 操 作 ： 1 、 解 密 用 户 流 量 ， 但 不 使 用 对 D E S 的 暴 力 攻 击 2 、 欺 骗 用 户 身 份 （ 接 收 用 户 电 话 及 短 信 ） 3 、 追 踪 用 户 位 置 4 、 如 果 文 件 系 统 是 使 用 P I N 码 保 护 的 ， 通 过 连 续 输 入 3 次 错 误 P I N 码 或 者 1 0 次 错 误 P U K 代 码 发 动 D O S 攻 击 。 测 试 结 论 测 试 结 论 最 后 让 我 们 看 一 下 统 计 数 据 。 我 们 使 用 了 1 0 0 多 张 不 同 的 S I M 卡 进 行 测 试 ， 其 中 约 2 0 % 的 S I M 卡 存 在 漏 洞 。 面 对 这 些 漏 洞 ， 普 通 用 户 基 本 无 能 为 力 ， 这 些 漏 洞 大 多 涉 及 底 层 ， 需 要 制 造 商 及 电 信 运 营 商 层 面 来 修 复 。 [ 参 考 来 源 参 考 来 源 t h r e a t p o s t . c o m ， ， h u j i a s 编 辑 ， 根 据 个 人 理 解 有 调 整 ， 转 载 须 注 明 来 自 编 辑 ， 根 据 个 人 理 解 有 调 整 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理