搜索

[15499] 2020-06-16_最新协议漏洞或影响所有4G5G手机

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-06-16_最新协议漏洞或影响所有4G5G手机 最 新 协 议 漏 洞 或 影 响 所 有 4 G / 5 G 手 机 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 6 - 1 6 近 日 ， 最 新 研 究 报 告 称 ， 当 前 移 动 网 络 运 营 商 （ 近 日 ， 最 新 研 究 报 告 称 ， 当 前 移 动 网 络 运 营 商 （ M N O ） 使 用 的 现 代 通 信 协 议 中 存 在 高 危 漏 洞 ， 可 被 利 用 来 拦 截 ） 使 用 的 现 代 通 信 协 议 中 存 在 高 危 漏 洞 ， 可 被 利 用 来 拦 截 数 据 或 者 假 冒 用 户 ， 开 展 欺 诈 和 拒 绝 服 务 （ 数 据 或 者 假 冒 用 户 ， 开 展 欺 诈 和 拒 绝 服 务 （ D o S ） 攻 击 。 ） 攻 击 。 该 报 告 名 为 《 2 0 2 0 年 L T E 和 5 G 网 络 漏 洞 》 ， 由 伦 敦 网 络 安 全 公 司 P o s i t i v e   T e c h n o l o g i e s 发 布 ， 在 报 告 中 提 及 ， “ 本 文 涵 盖 了 2 0 1 8 年 至 2 0 1 9 年 期 间 欧 洲 、 亚 洲 和 南 美 的 2 8 家 电 信 运 营 商 的 安 全 评 估 结 果 。 ” 该 漏 洞 是 新 发 现 的 移 动 网 络 协 议 漏 洞 ， 这 个 G P R S 隧 道 协 议 （ G T P ） 漏 洞 将 继 续 影 响 移 动 运 营 商 ， 即 使 它 们 迁 移 到 5 G 基 础 架 构 中 。 早 在 2 0 1 9 年 1 2 月 ， A 1 0   N e t w o r k s 详 细 介 绍 了 旧 版 移 动 协 议 中 的 一 些 问 题 ， 其 中 会 造 成 的 后 果 包 含 ： 披 露 用 户 信 息 （ 包 括 用 于 用 户 跟 踪 的 位 置 数 据 ） ； 欺 诈 和 假 冒 攻 击 ； 针 对 网 络 设 备 的 拒 绝 服 务 （ D o S ） 攻 击 ， 导 致 移 动 通 信 的 大 规 模 中 断 数 据 漫 游 关 键 技 术 数 据 漫 游 关 键 技 术 “ G T P ” G T P 全 名 为 G P R S 隧 道 协 议 ， 是 移 动 数 据 漫 游 的 关 键 技 术 。 通 过 在 用 户 设 备 和 移 动 网 络 之 间 创 建 I P 隧 道 来 让 不 同 网 络 互 连 ， 用 于 管 理 2 G 、 3 G 和 4 G 网 络 上 的 数 据 流 量 。 它 还 是 G P R S 核 心 网 络 及 其 后 继 的 演 进 式 分 组 核 心 （ E P C ） 的 基 础 ， 允 许 2 G 、 3 G 和 W C D M A   移 动 网 络 发 送 I P 数 据 包 到 外 部 网 络 ， 比 如 互 联 网 。 简 单 来 说 ， 有 了 这 种 技 术 支 持 ， 用 户 在 哪 都 能 上 网 。 在 这 份 报 告 中 提 及 ， “ G T P 协 议 包 含 许 多 威 胁 ， 既 会 影 响 着 移 动 运 营 商 ， 也 威 胁 其 客 户 。 因 此 ， 一 旦 攻 击 者 对 网 络 设 备 下 手 ， 那 么 整 个 城 市 的 通 信 便 会 沦 陷 ， 他 们 还 可 以 冒 充 用 户 访 问 各 种 资 源 或 者 使 用 网 络 服 务 ， 但 是 这 些 直 接 影 响 到 的 还 是 运 营 商 和 用 户 。 ”
该 协 议 漏 洞 主 要 是 因 为 不 会 去 确 定 用 户 的 实 际 位 置 ， 所 以 很 难 验 证 传 入 的 流 量 是 否 合 法 。 其 次 ， 验 证 用 户 凭 证 机 制 的 方 式 存 在 问 题 ， 因 此 允 许 攻 击 者 充 当 S G S N 节 点 （ 服 务 G P R S 支 持 节 点 ） 进 行 用 户 欺 诈 。 所 以 ， 更 为 严 重 的 问 题 还 在 于 用 户 欺 诈 和 冒 名 顶 替 ， 利 用 虚 假 标 识 符 使 用 用 户 的 网 络 ， 而 用 户 却 要 为 此 买 单 。 在 攻 击 者 使 用 虚 假 标 识 符 这 个 过 程 中 ， 他 们 可 以 拦 截 用 户 真 实 的 相 关 标 识 符 （ 比 如 电 话 号 码 ） ， 以 窃 取 用 户 会 话 数 据 ， 并 假 冒 这 个 人 进 行 一 系 列 网 络 活 动 。 不 仅 仅 是 G T P 协 议 ， 在 后 续 更 新 的 E P C 协 议 中 ， 也 同 样 存 在 这 个 问 题 ， 容 易 受 到 欺 骗 和 数 据 泄 露 攻 击 。 此 外 ， 每 个 经 过 测 试 的 网 络 都 容 易 受 到 针 对 网 络 设 备 的 拒 绝 服 务 （ D o S ） 的 攻 击 ， 因 此 阻 止 了 用 户 联 网 和 移 动 通 信 服 务 中 断 。 用 户 信 息 拦 截 、 欺 诈 和 冒 名 顶 替 这 些 危 害 会 直 接 影 响 社 会 稳 定 和 人 们 生 活 。 在 万 物 互 联 的 时 代 ， 大 量 通 信 丢 失 影 响 很 大 ， 比 如 工 业 设 备 、 智 能 家 居 和 城 市 基 础 设 施 等 。
对 此 ， 该 报 告 也 提 出 了 这 一 b u g 的 解 决 方 案 ， 比 如 敦 促 运 营 商 可 基 于 I P 白 名 单 加 强 G T P 级 别 过 滤 ， 除 了 遵 循 G S M A 安 全 建 议 外 ， 还 可 以 实 时 分 析 流 量 ， 并 采 取 措 施 来 阻 止 非 法 活 动 。 新 基 建 按 下 了 5 G 发 展 快 进 键 ， 5 G 在 人 们 的 生 活 中 也 越 来 越 常 见 ， 想 必 现 在 很 多 用 户 都 已 经 换 上 了 5 G 手 机 ， 享 受 着 5 G 技 术 的 便 捷 福 利 。 然 而 ， 人 们 需 要 的 思 考 的 是 ， 在 新 技 术 的 福 利 背 后 又 有 哪 些 安 全 风 险 ？ “ 随 着 运 营 商 开 始 着 手 5 G 网 络 的 建 设 ， 在 网 络 设 计 过 程 中 ， 安 全 必 须 成 为 首 要 任 务 。 ” 如 果 在 后 期 才 开 始 考 虑 安 全 问 题 ， 那 么 为 此 付 出 的 成 本 和 代 价 就 会 更 高 ， 甚 至 陷 入 一 种 恶 性 循 环 之 中 ， 永 远 只 是 在 修 复 漏 洞 ， 而 无 法 从 根 本 上 解 决 安 全 问 题 。 参 考 来 源 ： 新 的 移 动 互 联 网 协 议 漏 洞 使 黑 客 瞄 准 4 G   /   5 G 用 户 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理