搜索

[4411] 2017-10-11_4G和5G网络EPC架构现漏洞可拦截收集移动数据

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2017-10-11_4G和5G网络EPC架构现漏洞可拦截收集移动数据 4 G 和 5 G 网 络 E P C 架 构 现 漏 洞   可 拦 截 收 集 移 动 数 据 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 1 日 讯   4 G 和 5 G 无 线 网 络 分 组 核 心 网 E P C （ E v o l v e d   P a c k e t   C o r e ） 架 构 存 在 漏 洞 ， 被 利 用 可 拦 截 、 收 集 移 动 数 据 ， 并 发 起 拒 绝 服 务 （ D o S ） 攻 击 。 G T P v 2 协 议 的 协 议 的 E P C 信 令 缺 乏 验 证 机 制 信 令 缺 乏 验 证 机 制 安 全 公 司 P o s i t i v e T e c h n o l o g i e s 最 近 发 现 E P C   G T P v 2 协 议 中 存 在 一 个 关 键 漏 洞 ： 在 组 件 间 交 换 信 息 、 基 于 G T P v 2 协 议 的 E P C 信 令 缺 乏 验 证 机 制 。 研 究 人 员 曾 发 现 4 G 网 络 中 存 在 一 系 列 漏 洞 ， 被 利 用 会 使 I M S I 捕 捉 器 更 善 于 窥 探 ， 并 允 许 D i a m e t e r 协 议 在 4 G 和 5 G 设 备 上 发 起 D o S 攻 击 。 E P C 融 合 网 络 上 的 语 音 和 数 据 ， 并 进 行 分 别 处 理 。 P o s i t i v e   T e c h n o l o g i e s 电 信 安 全 部 门 负 责 人 D m i t r y   K u r b a t o v （ 德 米 特 里 · 科 巴 托 夫 ） 表 示 ， E P C 也 存 在 缺 陷 。 其 解 释 称 ， 当 用 户 在 手 机 上 使 用 4 G 网 络 时 ， E C P 节 点 会 使 用 大 量 协 议 ， 包 括 通 用 分 组 无 线 业 务 隧 道 协 议 （ G T P ） 。 通 用 分 组 无 线 业 务 隧 道 协 议 通 用 分 组 无 线 业 务 隧 道 协 议 — — G T P ： ：
G T P 是 搭 载 通 用 分 组 无 线 业 务 的 一 组 基 于 I P 的 通 讯 协 议 ， 从 而 允 许 移 动 用 户 在 旅 行 时 随 时 随 地 连 接 至 互 联 网 。 然 而 ， 在 隧 道 终 点 标 识 （ T u n n e l   E n d p o i n t   I d e n t i f i e r s ， T E I D s ） 上 使 用 暴 力 破 解 攻 击 的 D o S 攻 击 者 可 以 同 时 断 开 多 名 移 动 用 户 的 网 络 ， 因 为 多 部 手 机 通 过 相 同 的 G T P 隧 道 实 现 连 接 。 研 究 4 G   D i a m e t e r 协 议 的 诺 基 亚 贝 尔 实 验 室 （ N o k i a   B e l l   L a b s ） 的 安 全 专 家 S i l k e   H o l t m a n n s （ 西 尔 克 · 霍 尔 特 曼 斯 ） 表 示 ， 该 漏 洞 潜 在 风 险 巨 大 ， 颇 为 令 人 担 忧 。 黑 客 利 用 该 漏 洞 很 容 易 发 起 攻 击 黑 客 利 用 该 漏 洞 很 容 易 发 起 攻 击 K u r b a t o v 还 指 出 ， 欲 利 用 这 类 漏 洞 的 攻 击 者 无 需 借 助 难 以 获 取 的 工 具 或 高 超 的 技 能 便 能 实 施 攻 击 。 K u r b a t o v 解 释 称 ， 推 出 4 G   L T E 之 前 ， 语 音 通 话 拦 截 要 求 攻 击 者 具 备 特 殊 的 设 备 ， 并 掌 握 所 有 特 定 语 音 通 话 协 议 的 深 度 知 识 。 然 而 ， 由 于 4 G 网 络 构 建 在 全 I P 网 络 的 原 则 之 上 ， 攻 击 者 便 可 以 使 用 当 前 已 有 的 可 用 黑 客 工 具 拦 截 语 音 通 话 ， 而 这 些 工 具 大 部 分 是 自 动 化 的 ， 并 不 需 要 深 入 了 解 攻 击 的 性 质 。 P o s i t i v e   T e c h n o l o g i e s 电 信 安 全 研 究 小 组 的 负 责 人 P a v e l   N o v i k o v （ 帕 维 尔 · 诺 维 科 夫 ） 表 示 ， 除 此 之 外 还 存 在 其 它 风 险 ， 例 如 ， 互 联 网 上 暴 露 的 E P C 节 点 可 能 会 被 黑 ； 内 部 人 员 也 可 能 访 问 基 础 设 施 发 起 攻 击 。 移 动 安 全 公 司 L o o k o u t 的 安 全 研 究 员 A n d r e w   B l a i c h （ 安 德 鲁 · 布 莱 希 ） 表 示 ， 针 对 4 G 和 5 G 的 黑 客 组 织 可 能 意 在 监 视 目 标 ， 或 实 施 银 行 欺 诈 或 其 它 犯 罪 活 动 。 智 慧 城 市 、 企 业 和 用 户 面 临 风 险 4 G 和 5 G   E P C 攻 击 场 景 主 要 分 为 三 类 ： 拦 截 数 据 ， 例 如 短 信 和 未 加 密 的 电 子 邮 件 ； 收 集 数 据 ， 例 如 设 备 的 位 置 ；
破 坏 服 务 ， 例 如 发 起 D o S 攻 击 。 K u r b a t o v 称 ， 就 像 其 它 D o S 攻 击 ， 智 慧 城 市 基 础 设 施 中 使 用 的 物 联 网 设 备 几 乎 可 能 永 久 性 断 网 ， 这 就 意 味 着 城 市 会 失 去 对 物 联 网 设 备 的 操 作 控 制 权 。 安 全 建 议 安 全 建 议 移 动 安 全 公 司 L o o k o u t 的 安 全 研 究 员 B l a i c h 指 出 ， 企 业 应 当 提 防 通 过 4 G 或 5 G 网 络 传 送 的 数 据 存 在 被 拦 截 的 可 能 性 ， 因 此 ， 组 织 机 构 应 部 署 安 全 层 保 护 应 用 程 序 、 设 备 和 服 务 安 全 ， 而 不 是 完 全 依 赖 网 络 的 安 全 性 。 B l a i c h 还 建 议 企 业 使 用 具 有 最 新 版 T L S 或 H T T P S 的 应 用 程 序 和 服 务 ， 以 确 保 连 接 到 网 站 时 数 据 无 法 被 轻 易 解 密 。 他 还 指 出 ， 企 业 还 应 当 部 署 中 间 人 （ M a n - i n - t h e - M i d d l e ） 安 全 技 术 捕 捉 提 供 虚 假 服 务 的 不 正 当 签 名 证 书 。 B l a i c h 提 出 ， 企 业 应 在 设 备 和 应 用 层 部 署 这 些 保 护 措 施 部 署 ， 并 检 查 服 务 和 服 务 器 端 ， 从 而 为 敏 感 数 据 提 供 适 当 的 端 对 端 保 护 。 T L S : 安 全 传 输 层 协 议 ， 用 于 在 两 个 通 信 应 用 程 序 之 间 提 供 保 密 性 和 数 据 完 整 性 。 H T T P S ： 以 安 全 为 目 标 的 H T T P 通 道 ， 简 单 讲 是 H T T P 的 安 全 版 。 即 H T T P 下 加 入 S S L 层 ， H T T P S 的 安 全 基 础 是 S S L ， 因 此 加 密 的 详 细 内 容 就 需 要 S S L 。 B l a i c h 警 告 称 ， 对 于 用 户 而 言 ， 4 G 或 5 G 网 络 上 的 风 险 与 其 它 移 动 网 络 和 无 线 网 络 类 似 。 用 户 需 使 用 通 过 安 全 传 输 通 道 和 协 议 安 全 传 输 数 据 的 应 用 程 序 ， 而 不 是 通 过 短 信 / 多 媒 体 短 信 服 务 传 输 敏 感 信 息 。 K u r b a t o v   指 出 ， P o s i t i v e   T e c h n o l o g i e s 尚 未 联 系 移 动 运 营 商 ， 但 联 系 了 行 业 组 织 ， 例 如 全 球 移 动 通 讯 系 统 协 会 （ G r o u p e   S p e c i a l e M o b i l e   A s s o c i a t i o n ， G S M A ） ， 告 知 这 些 组 织 新 的 发 现 并 提 供 了 解 决 该 架 构 安 全 漏 洞 的 方 式 。 他 指 出 ， 解 决 问 题 的 主 要 责 任 最 终 会 落 到 移 动 运 营 商 身 上 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 1 9 9 2 9 1 0 4 2 . s h t m l 相 关 阅 读 ： 通 过 计 算 网 络 延 迟 可 检 测 V P N 用 户 的 真 实 地 址 好 消 息 ！ 5 G 技 术 最 终 性 能 规 范 初 步 敲 定 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 揭 秘 : F B I 如 何 抵 御 内 部 安 全 威 胁 F B I 欲 支 配 数 亿 美 金 预 算 用 于 大 规 模 监 控 黑 客 公 布 美 国 F B I 和 D H S 约 3 0 0 0 0 名 职 员 信 息 被 大 数 据 淹 没 的 美 国 情 报 机 构 ， 寄 希 望 于 人 工 智 能
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理