搜索

[10677] 2016-11-03_中国美女黑客披露LTE伪基站攻击通话和短信都可以被截获

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2016-11-03_中国美女黑客披露LTE伪基站攻击通话和短信都可以被截获 中 国 美 女 黑 客 披 露 L T E 伪 基 站 攻 击   通 话 和 短 信 都 可 以 被 截 获 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 1 - 0 3 根 据 国 外 信 息 安 全 媒 体 的 最 新 报 道 ， 来 自 奇 虎 根 据 国 外 信 息 安 全 媒 体 的 最 新 报 道 ， 来 自 奇 虎 3 6 0 独 角 兽 团 队 的 中 国 美 女 黑 客 张 婉 桥 在 独 角 兽 团 队 的 中 国 美 女 黑 客 张 婉 桥 在 4 G   L T E 通 信 网 络 中 发 现 了 安 全 漏 洞 通 信 网 络 中 发 现 了 安 全 漏 洞 ， 并 且 在 ， 并 且 在 R u x c o n 黑 客 大 会 上 向 全 世 界 展 示 了 如 何 拦 截 黑 客 大 会 上 向 全 世 界 展 示 了 如 何 拦 截 L T E 通 信 网 络 中 的 语 音 通 信 和 短 信 消 息 。 通 信 网 络 中 的 语 音 通 信 和 短 信 消 息 。 除 此 之 外 ， 攻 击 者 甚 至 还 可 以 利 用 这 个 漏 洞 来 迫 使 目 标 手 机 失 去 信 号 。 除 此 之 外 ， 攻 击 者 甚 至 还 可 以 利 用 这 个 漏 洞 来 迫 使 目 标 手 机 失 去 信 号 。 大 会 报 道 大 会 报 道 在 本 周 末 举 办 于 澳 大 利 亚 墨 尔 本 的 R u x c o n 黑 客 大 会 上 ， 安 全 研 究 专 家 们 对 目 前 各 类 系 统 中 存 在 的 安 全 漏 洞 进 行 了 详 细 地 探 讨 。 在 此 次 大 会 上 ， 来 自 中 国 的 安 全 研 究 专 家 还 向 外 界 演 示 了 将 手 机 从 L T E 网 络 降 级 到 可 窃 听 信 息 的 2 G 伪 基 站 的 攻 击 过 程 。 为 了 实 现 这 种 攻 击 ， 攻 击 者 必 须 利 用 通 信 系 统 中 的 重 定 向 机 制 重 定 向 机 制 ， 而 这 个 机 制 可 以 在 通 信 系 统 出 现 过 载 的 情 况 下 保 证 保 证 用 户 正 常 地 接 入 基 站 。 根 据 安 全 研 究 专 家 透 露 的 信 息 ， 他 们 的 团 队 对 频 分 双 工 （ F D D ） L T E 网 络 进 行 了 测 试 。 之 所 以 选 择 对 这 种 类 型 的 网 络 进 行 测 试 ， 主 要 是 因 为 在 英 国 、 美 国 和 澳 大 利 亚 等 地 区 ， 频 分 双 工 （ F D D ） L T E 网 络 比 时 分 双 工 （ T D D ） L T E 网 络 要 更 受 消 费 者 的 欢 迎 。 实 际 上 ， T D D - L T E 网 络 在 亚 洲 国 家 和 人 口 密 度 较 大 的 地 区 使 用 得 比 较 多 。
为 了 弄 清 楚 攻 击 者 是 否 可 以 利 用 这 些 漏 洞 来 对 T D D - L T E 网 络 进 行 攻 击 ， 同 时 也 为 了 弄 清 楚 是 否 所 有 的 L T E 网 络 和 L T E 设 备 都 有 安 全 风 险 ， 于 是 张 婉 桥 又 进 行 了 大 量 的 安 全 测 试 。 张 婉 桥 在 回 复 记 者 采 访 时 说 道 ： 张 婉 桥 在 回 复 记 者 采 访 时 说 道 ： “ 我 们 在 参 会 前 同 时 也 对 T D D - L T E 网 络 进 行 了 安 全 测 试 ， 发 现 我 们 的 攻 击 方 法 对 T D D - L T E 网 络 同 样 奏 效 。 所 以 我 们 可 以 推 断 ， 所 有 类 型 的 L T E 设 备 都 将 有 可 能 受 到 这 种 攻 击 的 影 响 。 ” 在 对 在 对 L T E 网 络 实 施 攻 击 时 ， 攻 击 者 可 以 通 过 在 恶 意 基 站 和 目 标 手 机 之 间 信 令 的 交 互 来 迫 使 手 机 落 入 他 们 预 先 设 定 好 的 伪 基 网 络 实 施 攻 击 时 ， 攻 击 者 可 以 通 过 在 恶 意 基 站 和 目 标 手 机 之 间 信 令 的 交 互 来 迫 使 手 机 落 入 他 们 预 先 设 定 好 的 伪 基 站 中 。 站 中 。 一 旦 手 机 信 号 落 入 2 G 伪 基 站 中 ， 他 们 就 可 以 通 过 中 间 人 的 攻 击 方 式 来 监 听 手 机 通 话 与 短 信 消 息 了 。 需 要 引 起 注 意 的 是 ， 在 2 G 模 式 下 ， 目 前 的 技 术 是 可 以 将 手 机 的 所 有 数 据 流 量 进 行 劫 持 分 析 的 。 张 婉 桥 表 示 ， 这 种 攻 击 方 式 之 所 以 能 够 奏 效 ， 主 要 是 因 为 在 类 似 自 然 灾 害 等 重 大 突 发 事 件 发 生 时 ， L T E 网 络 会 将 用 户 的 通 讯 信 号 转
移 至 其 他 空 闲 的 或 可 用 的 基 站 ， 并 以 此 来 保 障 用 户 的 正 常 通 信 。 张 婉 桥 在 大 会 上 说 到 ： 张 婉 桥 在 大 会 上 说 到 ： “ 在 进 行 重 定 向 攻 击 之 前 你 还 可 以 对 手 机 进 行 D O S 攻 击 ， 让 手 机 掉 入 无 服 务 状 态 而 不 自 知 ， 并 且 这 种 状 况 通 过 重 启 手 机 才 可 以 恢 复 ， 单 单 通 过 飞 行 模 式 切 换 都 是 无 效 的 。 并 且 这 三 种 漏 洞 的 存 在 也 是 合 理 的 ： 由 于 手 机 需 要 全 球 漫 游 服 务 ， 使 得 获 取 手 机 身 份 标 识 的 I M S I 码 攻 击 成 为 可 能 ， 而 由 于 手 机 需 要 在 没 有 基 站 服 务 的 情 况 下 自 动 进 入 省 电 模 式 ， 使 得 D O S 攻 击 有 了 实 现 的 可 能 。 最 后 ， 又 由 于 基 站 系 统 需 要 均 衡 系 统 的 负 载 情 况 ， 使 得 重 定 向 攻 击 有 机 可 乘 。 ” 实 际 上 ， 负 责 监 管 L T E 通 信 标 准 的 3 G P P 电 信 机 构 早 在 2 0 0 6 年 就 已 经 知 道 L T E 网 络 中 存 在 安 全 缺 陷 了 。 同 时 G S M A 组 织 也 在 D e f c o n 的 报 告 结 束 后 ， 与 独 角 兽 团 队 得 到 沟 通 联 系 ， 希 望 可 以 共 同 促 进 该 问 题 的 解 决 。 同 时 独 角 兽 团 队 也 在 国 内 和 相 关 运 营 商 和 设 备 提 供 商 进 行 了 沟 通 ， 包 括 华 为 ， 高 通 ， 苹 果 等 公 司 。 攻 击 缓 解 方 案 攻 击 缓 解 方 案 张 婉 桥 表 示 ， 各 大 手 机 制 造 商 应 该 忽 略 基 站 的 重 定 向 命 令 ， 并 让 手 机 通 过 自 动 搜 索 来 寻 找 最 佳 的 通 信 基 站 。 这 样 就 可 以 防 止 攻 击 者 强 迫 你 的 设 备 连 接 至 恶 意 基 站 了 。 *   参 考 来 源 ： t h e r e g i s t e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理