搜索

[5256] 2018-07-03_4GLTE网络曝安全漏洞！用户流量易被劫持！

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2018-07-03_4GLTE网络曝安全漏洞！用户流量易被劫持！ 4 G   L T E 网 络 曝 安 全 漏 洞 ！   用 户 流 量 易 被 劫 持 ！ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 7 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 3 日 讯   德 国 波 鸿 鲁 尔 大 学 和 美 国 纽 约 大 学 一 组 研 究 人 员 近 日 发 布 研 究 论 文 ， 称 其 在   L T E   数 据 链 路 层 （ D a t a   L i n k L a y e r ， 又 被 称 为 第 二 层 ） 协 议 中 发 现 漏 洞 ， 可 被 黑 客 利 用 实 现 三 种 攻 击 途 径 ， 劫 持 用 户 通 信 流 量 ， 获 取 用 户 “ 网 站 指 纹 ” 。 政 客 或 记 者 最 有 可 能 成 为 此 类 攻 击 的 目 标 。 三 种 攻 击 途 径 包 括 ： 三 种 攻 击 途 径 包 括 ： 两 种 被 动 攻 击 ： 攻 击 者 可 监 控   L T E   流 量 ， 并 确 定 目 标 详 情 。 研 究 人 员 表 示 ， 攻 击 者 可 利 用 这 些 攻 击 收 集 用 户 流 量 有 关 的 元 信 息 （ “ 身 份 映 射 攻 击 ” ） ， 此 外 ， 攻 击 者 还 可 确 定 用 户 通 过 其   L T E   设 备 访 问 的 网 站 （ “ 网 站 指 纹 识 别 攻 击 ” ） 。 ​ 主 动 攻 击 — — “ a L T E r ” ： 攻 击 者 可 操 纵 发 送 至 用 户   L T E   设 备 的 数 据 。 L T E   作 为 一 种 最 新 移 动 通 信 标 准 ， 是 数 十 亿 人 使 用 的 日 常 通 信 基 础 设 施 。 L T E   的 设 计 目 的 是 实 现 多 种 性 能 目 标 ， 如 提 供 一 系 列 安 全 功 能 提 高 传 输 率 ， 降 低 网 络 延 迟 。 除 了 常 见 的 用 例 ， L T E   还 对 关 键 基 础 设 施 和 公 共 安 全 通 信 存 在 相 关 性 。 这 些 应 用 领 域 均 要 求 具 有 弹 性 的   L T E   安 全 规 范 和 实 现 ， 因 为 停 电 和 攻 击 行 为 可 能 会 带 来 巨 大 的 风 险 。 虽 然   L T E   规 范 考 虑 了 多 种 安 全 功 能 ， 但 它 仍 可 能 无 法 预 测 所 有 潜 在 的 攻 击 ， 甚 至 难 以 覆 盖 现 实 生 活 实 现 用 例 中 的 一 系 列 限 制 。
a L T E r 主 动 攻 击 主 动 攻 击 研 究 人 员 之 所 以 将 这 种 主 动 攻 击 称 为 “ a L T E r ” ， 其 原 因 在 于 这 种 攻 击 具 有 入 侵 能 力 。 研 究 人 员 在 实 验 中 修 改   D N S   数 据 包 将 用 户 重 定 向 至 恶 意 站 点 （ D N S 欺 骗 ） 。 名 为 " a L T E r " 的 主 动 攻 击 ， 利 用   L T E   用 户 数 据 缺 失 的 完 整 性 保 护 来 执 行 选 择 密 文 攻 击 （ C h o s e n - C i p h e r t e x t   A t t a c k ） 。 L T E   网 络 的 数 据 链 路 层 协 议 采 用   A E S - C T R   加 密 用 户 数 据 ， 但 由 于 未 受 到 完 整 性 保 护 ， 因 此 攻 击 者 可 对 消 息   P a y l o a d   进 行 修 改 。 5 G   通 信 也 受 通 信 也 受   a L T E r   攻 击 影 响 攻 击 影 响 除 了   4 G   网 络 ， 即 将 推 出 的   5 G   通 信 标 准 也 易 受 上 述 攻 击 影 响 。 研 究 人 员 已 经 联 系 了   G S M A   和   3 G P P   的 安 全 团 队 ， G S M A 协 会 已 通 知 了 网 络 提 供 商 ， 并 发 出 联 络 函 通 知   3 G P P   规 范 机 构 。 3 G P P   安 全 团 队 对   L T E   和   5 G   规 范 进 行 了 评 估   ， 并 表 示 ： “ 5 G   独 立 的 安 全 架 构 能 够 抵 御 此 类 攻 击 ， 但 在 早 期 的 实 现 过 程 中 可 能 对   U P   完 整 性 的 支 持 有 限 。 5 G   将 用 户 平 面 的 完 整 性 保 护 指 定 为 可 选 ， 要 成 功 防 范   a L T E r   攻 击 ， 须 正 确 配 置 网 络 ， 并 支 持   U E 。 ” 3 G P P   安 全 团 队 认 为 只 有 在   5 G   中 强 制 部 署 完 整 性 保 护 才 是 可 持 续 性 对 策 。 这 些 攻 击 在 现 实 生 活 中 是 否 可 行 ？ 这 些 攻 击 在 现 实 生 活 中 是 否 可 行 ？ 研 究 人 员 表 示 ， 使 用 软 件 定 义 的 无 线 电 （ S D R ） 硬 件 和 开 源   L T E   栈 实 现 在 现 实 世 界 的 商 业 网 络 中 验 证 了 上 述 攻 击 途 径 ， 并 认 为 上 述 攻 击 会 给 用 户 带 来 现 实 威 胁 。 研 究 人 员 证 明 身 份 映 射 攻 击 可 在 商 业 网 络 中 执 行 。 。 研 究 人 员 在 封 闭 的 场 景 中 使 用 三 种 不 同 的 设 备 对   A l e x a   排 名 前 5 0 的 网 站 进 行 实 验 后 发 现 网 站 指 纹 识 别 攻 击 的 平 均 检 测 率 约 为 9 0 % 。 黑 客 需 要 借 助   S D R   设 备 和 自 定 义 软 件 才 能 发 起 此 类 攻 击 。 a L E T r   攻 击 须 要 利 用 类 攻 击 须 要 利 用 类 " 黄 貂 鱼 黄 貂 鱼 " 工 具 工 具 实 施   a L E T r 4   攻 击 所 需 要 的 设 备 类 似 于   I M S I   捕 捉 器 （ 例 如 黄 貂 鱼 ） ， 美 国 执 法 部 门 通 过 此 类 设 备 诱 骗 目 标 将 手 机 连 接 至 伪 基 站 。 a L E T r   攻 击 的 执 行 方 式 与 之 类 似 ， 攻 击 者 需 要 诱 骗 受 害 者 将   L T E   设 备 连 接 至 伪 基 站 ， 然 后 攻 击 者 的 设 备 会 将 流 量 转 发 到 真 实 的 基 站 。 因 此 ， 接 近 受 害 者 （ 2 公 里 范 围 内 ） 对 此 类 攻 击 非 常 重 要 性 ， 无 法 从 互 联 网 上 实 施 攻 击 ， 因 为 它 要 求 攻 击
者 出 现 在 现 场 。 a L E T r   攻 击 和   I M S I   捕 捉 器 之 间 的 区 别 在 于 ： I M S I   捕 捉 器 通 过 执 行 被 动 式 中 间 人 攻 击 确 定 目 标 的 地 理 位 置 信 息 ， 而   a L E T r   则 能 修 改 用 户 在 其 设 备 上 看 到 的 内 容 。 建 议 用 户 在 访 问 目 标 网 站 之 前 ， 确 认 网 站 H T T P S 证 书 有 效 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 4 3 5 1 4 9 0 4 . s h t m l 推 荐 阅 读 ： 2 0 1 6 欧 洲 黑 帽 大 会 ： 黑 客 可 利 用 4 G   L T E 协 议 中 断 移 动 设 备 网 络 全 球 G S M 和 L T E 移 动 网 络 存 在 严 重 安 全 漏 洞 北 约 2 0 1 8 “ 锁 盾 ” 演 习 关 键 词 ： 电 网 、 4 G 网 络 、 无 人 机 、 净 水 厂 4 G 和 5 G 网 络 E P C 架 构 现 漏 洞   可 拦 截 收 集 移 动 数 据 印 度 将 推 出 I o T 政 策 ： 5 G 基 础 设 施 改 造 是 关 键 欧 盟 警 告 ： 不 要 急 于 部 署 5 G 技 术 ! 俄 罗 斯 将 斥 资 3 0 0 0 亿 卢 布 发 展 5 G 通 信 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理