向右滑动:上一篇 向左滑动:下一篇 我知道了
广告

4G 网络也不安全!仅1300美元就可搭建一套攻击设备

时间:2018-03-07 阅读:
黑客完全有能力接入 4G LTE 网络并扮演受害者的角色。

据外媒美国时间3月5日报道,一组研究人员最近在 4G LTE 网络中也找到了多个弱点,一旦被黑客利用,用户的电话和短信就面临全面曝光的风险。此外,黑客还能利用漏洞让设备丢失信号,给设备发送虚假警报或追踪用户位置。SPWednc

发现这些漏洞的是来自 Purdue 和爱荷华大学的研究人员,在一份研究报告里专家们详细讲述了十种不同的攻击方式和黑客能利用的蜂窝网络中三个关键协议的弱点。SPWednc

“在这篇论文中,我们调查了 4G LTE 协议(如连接、分离和传呼)中三大关键程序的安全和隐私问题,发现了协议潜在的设计缺陷和运营商的不安全行为。为了找漏洞,我们拿出了一个名为 LTEInspector 的测试方案。它基于模型搭建完成,在象征性的攻击者模型中融合了一个符号模型检验器和一个加密协议验证器。”研究者说道。SPWednc

研究小组用美国四大运营商的 SIM 卡对十种攻击中的八种进行了测试。通过身份认证中继攻击,他们成功绕过网络认证,伪装成了受害者的设备。SPWednc

因此,黑客完全有能力接入 4G LTE 网络并扮演受害者的角色。SPWednc

“用了 LTEInspector 后,我们已经揪出了十种新型攻击方式,再加上原来的九种,一共分成了三组(如安全、用户隐私和中断服务等)。”论文中写道。SPWednc

雷锋网发现,该论文还指出,“我们发现的最重大问题就是认证中继攻击,它让别有用心的人能获取合法用户的位置,连合适的凭证都不用有。”SPWednc

研究人员认为这些漏洞相当危险,黑客骗取用户设备的位置后,就能通过植入错误的位置信息干涉刑事案件的调查,甚至制作假证据。SPWednc

同时,如果黑客群发警告信息、紧急通知和警报,也有可能引起社会混乱。SPWednc

在测试中,研究人员就发现,美国的某个主要运营商其实根本没用过加密,黑客能利用漏洞且听短信和其他敏感数据。不过也有一个好消息,那就是这家美国运营商已经解决了该漏洞并做了相关升级。SPWednc

不过,该研究最可怕的地方还不在此。真正可怕的是利用这些漏洞的成本很低,只需一些廉价设备和开源的 4G LTE 协议软件(谁都能买到),就能轻松发动攻击。SPWednc

据估算,搭建一套攻击设备的成本只要 1300-3900 美元。SPWednc

研究人员还表示,等运营商们完成了漏洞修补,他们就会公布概念验证代码。SPWednc

(原文发表于Security Affairs;参考链接:A group of researchers discovered a number of weaknesses in the 4G LTE networks that could be exploited by attackers to eavesdrop on phone calls and text messages, knock devices offline, track location, and spoof emergency alerts.;雷锋网编译)SPWednc

20160630000123SPWednc

本文为EDN电子技术设计 原创文章,禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫
    一键转发
  • 最前沿的电子设计资讯
    请关注“电子技术设计微信公众号”
您可能感兴趣的文章
  • 2020趋势预测:AIoT硬件创新+软件定义的汽车 本文转载自:Imgtec《Imagination:关于2020年的预测》,内容略有删改。 2020年这些领域将会出现什么新的技术和应用趋势? 1. 汽车不再需要汽油,软件可以定义未来的车辆;2. WiFi 6和蓝牙;3. 隐私推动边缘计算发展;4. 供应链安全;5. 中美贸易创造更多机会......
  • 美国针对华为5G向英国施压,英首相回呛:告诉我替代选项 英国首相约翰逊当天在接受英国广播公司(BBC)采访时,就美国继续施压要求英国5G系统禁用华为一事表示:“英国公众理应获得最好的技术。我们希望为所有人提供千兆宽带。现在,如果有人反对一个或另一个品牌,那么他们就必须告诉我们替代选项。”
  • 2020将是无线运营商的关键决策之年 5G的正式商用也给手机等通信设备厂商带来利好机会,各大厂商在2019年的小规模试水后,都将在2020年全面推出5G产品,因此我们相信2020年将开启一个更加“互联”的未来。
  • 5G的几个小总结 2019年底,全球共有21个国家43家运营商已商用5G,另有77 家运营商计划商用……
  • 5G芯片各有千秋,到底该买谁家手机? 最近的这半年来,围绕5G手机的纷争就没有停止过。对于不太懂技术的普通用户来说,这些无休止的争吵实在是让人懵圈——不就是买个5G手机么?怎么就这么麻烦呢?
  • Verizon:5G毫米波将使多数环境不再需要公共WiFi 在5G毫米波的世界中,“我们看不到未来对WiFi的需求,因为我们有一个更安全的网络环境。我们拥有更高的性能标准,并且有能力执行会话等操作,因此我们的观点是,在完全部署的情况下,由于毫米波的安全性、可靠性和服务能力,在许多环境中,公共Wi-Fi将被淘汰。”Ronan Dunne说。
相关推荐
    广告
    近期热点
    广告
    广告
    广告
    可能感兴趣的话题
    广告