搜索

[9461] 2015-10-22_美运营商4G网络存在漏洞，波及所有安卓用户

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-10-22_美运营商4G网络存在漏洞，波及所有安卓用户 美 运 营 商 4 G 网 络 存 在 漏 洞 ， 波 及 所 有 安 卓 用 户 F r e e B u f   2 0 1 5 - 1 0 - 2 2 C E R T 近 日 发 布 了 一 个 漏 洞 说 明 ， 美 国 主 要 无 线 运 营 商 近 日 发 布 了 一 个 漏 洞 说 明 ， 美 国 主 要 无 线 运 营 商 V e r i z o n   W i r e l e s s 和 和 A T & T 存 在 网 络 漏 洞 ， 会 对 接 入 网 络 中 的 所 存 在 网 络 漏 洞 ， 会 对 接 入 网 络 中 的 所 有 安 卓 版 本 （ 也 包 括 有 安 卓 版 本 （ 也 包 括 A n d r o i d   6 . 0 ， 又 名 棉 花 糖 ） 用 户 的 安 全 性 和 个 人 隐 私 造 成 损 害 。 可 能 造 成 数 以 万 计 安 卓 用 户 的 ， 又 名 棉 花 糖 ） 用 户 的 安 全 性 和 个 人 隐 私 造 成 损 害 。 可 能 造 成 数 以 万 计 安 卓 用 户 的 手 机 设 备 遭 受 窃 听 、 数 据 欺 骗 以 及 不 知 情 的 过 高 计 费 等 问 题 。 手 机 设 备 遭 受 窃 听 、 数 据 欺 骗 以 及 不 知 情 的 过 高 计 费 等 问 题 。 波 及 所 有 的 安 卓 版 本 波 及 所 有 的 安 卓 版 本 从 目 前 来 看 ， 处 于 这 些 网 络 中 的 所 有 版 本 的 安 卓 设 备 都 较 为 危 险 。 但 目 前 没 有 好 的 解 决 办 法 ， 因 为 安 卓 系 统 在   L T E 网 络 中 “ 没 有 合 适 的 认 证 许 可 模 块 ” 。 据 研 究 者 称 ， 该 漏 洞 影 响 了 所 有 的 安 卓 版 本 ， 包 括 A n d r o i d   6 . 0 在 内 。 而 T - M o b i l e 的 用 户 同 样 也 受 到 影 响 ， 但 是 据 T - M o b i l e 所 称 ， 该 问 题 已 经 被 解 决 。 苹 果 用 户 目 前 并 未 受 影 响 。 L T E 的 安 全 问 题 的 安 全 问 题 L T E ， 也 被 称 为 4 G 网 络 ， 它 是 将 蜂 窝 网 络 从 以 前 的 电 路 交 换 网 络 变 换 到 目 前 使 用 的 分 组 交 换 网 络 ， 根 据 当 前 的 一 份 研 究 报 告 摘 要 表 明 ， 这 种 更 新 换 代 的 变 换 ， 也 增 加 了 新 的 攻 击 向 量 产 生 的 可 能 性 。 这 份 研 究 论 文 的 作 者 也 是 第 一 个 “ 分 析 关 于 V o L T E （ 基 于 I M S 的 语 音 业 务 ） 的 安 全 性 问 题 ” 的 团 队 成 员 ， 这 个 团 队 之 前 分 别 分 析 研 究 了 美 国 和 韩 国 的 五 大 V o L T E 运 营 商 。
C E R T   报 告 中 提 到 ， 分 组 交 换 以 及 i p 协 议 中 ， 特 别 是 会 话 发 起 协 议 （ S I P ） ， 可 能 会 导 致 出 现 一 些 在 上 一 代 网 络 中 没 出 现 过 的 新 的 攻 击 类 型 。 造 成 的 影 响 是 ， 远 程 的 攻 击 者 在 网 络 中 可 以 建 立 一 个 p 2 p 网 络 ， 直 接 从 其 他 手 机 窃 取 数 据 ， 或 者 伪 造 手 机 号 码 进 行 通 话 。 一 个 恶 意 安 卓 手 机 软 件 也 可 以 在 用 户 不 知 情 的 情 况 下 ， 自 行 拨 打 电 话 。 研 究 者 已 经 发 现 一 种 方 法 ， 利 用 S I P 协 议 的 原 理 ， 通 过 伪 造 电 话 号 码 进 行 通 话 和 发 送 文 本 信 息 。 同 样 ， 对 于 攻 击 者 来 说 ， 也 可 以 获 取 到 免 费 带 宽 ， 以 进 行 更 多 的 行 动 （ 像 视 频 通 话 ） 且 不 需 要 任 何 费 用 。 在 同 样 的 环 境 中 ， 攻 击 者 能 够 同 时 建 立 多 个 S I P 会 话 ， 并 借 此 对 网 络 进 行   D O S 攻 击 。 面 临 的 威 胁 面 临 的 威 胁 基 于 以 上 的 信 息 ， 用 户 目 前 面 临 着 以 下 的 威 胁 ， 1 、 通 信 信 道 遭 受 窃 听 ； 2 、 被 利 用 对 安 卓 手 机 设 备 接 入 网 络 进 行 D O S 攻 击 ； 3 、 由 此 产 生 高 昂 的 通 话 费 用 。 各 方 反 应 各 方 反 应 谷 歌 ： 谈 及 到 此 事 时 ， 一 位 谷 歌 发 言 人 表 示 ， 谷 歌 将 会 对 N e x u s 设 备 进 行 加 固 ， 将 其 作 为 十 一 月 份 安 全 更 新 计 划 中 的 一 部 分 ， 但 是 目 前 尚 不 确 认 哪 一 个 安 卓 版 本 受 到 影 响 。 A T & T   以 及 V e r i z o n ： 目 前 ， A T & T   以 及 V e r i z o n 还 没 有 正 式 回 应 该 问 题 。 参 考 来 源 ： h a c k r ， n e t ， Z D N e t ， 编 译 / t r o y ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理