【安全资讯】研究者发现4G和5G漏洞:可拦截通话 追踪用户位置
  

sangfor_闪电回_小六 1079

{{ttag.title}}

据美国科技媒体TechCrunch报道,一组研究人员发现了4G和5G技术的三个新漏洞,这些漏洞可以让攻击者拦截手机通话,并追踪手机用户的地理位置。

据称,这项发现是首批同时影响4G和5G标准的漏洞。研究人员还表示,他们开发的新攻击手段可以击败新的保护措施。

该论文的联合作者赛义德·拉福尔·侯赛因(Syed Rafiul Hussain)说:“任何懂一点蜂窝寻呼协议的人都可以发动这种攻击。”

侯赛因和普渡大学的李宁辉(Ninghui Li,音译)和艾丽莎·博蒂诺(Elisa Bertino),以及艾奥瓦大学的米特祖·埃切维利亚(Mitziu Echeverria)和奥玛·乔杜里(Omar Chowdhury)准备于周二在旧金山举行的分布式系统安全研讨会上公布论文结果。

该论文详细阐述了攻击过程:首先是使用Torpedo(寻呼消息分发)来利用寻呼协议中的漏洞,运营商使用这个协议在短信和电话进入前通知手机。研究人员发现,只要在短时间内进行几次电话的呼入和取消,就可以出发一条寻呼消息,而不会通知目标设备有电话接入,攻击者可以借此追踪受害者的位置。


Torpedo(寻呼消息分发)攻击

了解了受害者的寻呼时段后,攻击者就可以通过嗅探安伯警报等欺骗信息或彻底屏蔽信息来劫持寻呼频道,并注入或拒绝寻呼信息。

Torpedo为另外两种攻击打开了大门:一种是Piercer,研究人员表示这可以让攻击者确定4G网络上的IMSI(国际移动用户识别码);另一种是所谓的IMSI破解攻击,可以在4G和5G网络上暴力破解加密的IMSI识别码。

这样一来,即便是最新的5G设备也有可能面临stingray的威胁——执法人员就利用这种技术来判断某人的实时位置,并记录其周围范围内的所有手机。侯赛因还表示,一些更先进的设备还可以拦截通话和短信。

研究人员表示,美国四大运营商都会受到Torpedo的影响,而发动攻击所需的无线电设备售价最低只要200美元。有一家公司的网络还会受到Piercer攻击的影响,但研究人员并未披露具体身份。

美国四大运营商均未对此置评。
(来源:新浪科技)

MAINFAN 发表于 2019-3-1 13:19
  
这么恐怖的漏洞,必须要尽快解决
吢丗巟 发表于 2019-3-1 13:44
  
太恐怖了吧
新手981388 发表于 2019-3-2 09:28
  
过了看到跑不掉。
厌児 发表于 2019-3-3 16:55
  
提前了解下  等成熟了在用
zoou 发表于 2019-3-4 14:00
  
5G还没正式推出来用,漏洞就出来了。666
会飞的癞蛤蟆 发表于 2019-3-6 08:23
  
   我和小伙伴们都惊呆了
发表新帖
热门标签
全部标签>
每日一问
2024年技术争霸赛
安装部署配置
技术笔记
产品连连看
每周精选
技术盲盒
2023技术争霸赛专题
干货满满
技术咨询
信服课堂视频
功能体验
自助服务平台操作指引
秒懂零信任
运维工具
文档捉虫活动
标准化排查
功能咨询
GIF动图学习
通用技术
新版本体验
问题分析处理
SDP百科
纪元平台
排障笔记本
畅聊IT
答题自测
专家问答
技术圆桌
测试报告
每日一记
用户认证
解决方案
VPN 对接
项目案例
地址转换
存储
技术争霸赛
卧龙计划
技术晨报
在线直播
MVP
网络基础知识
升级
安全攻防
上网策略
日志审计
流量管理
云计算知识
原创分享
sangfor周刊
SANGFOR资讯
专家分享
技术顾问
信服故事
终端接入
授权
设备维护
资源访问
虚拟机
迁移
加速技术
产品预警公告
玩转零信任
信服圈儿
S豆商城资讯
「智能机器人」
追光者计划
深信服技术支持平台
社区帮助指南
答题榜单公布
华北区拉练
天逸直播
以战代练
山东区技术晨报
齐鲁TV
华北区交付直播
北京区每日一练

本版版主

461
245
13

发帖

粉丝

关注

本版达人

feeling

本周分享达人

新手29676...

本周提问达人