包晓琳 - 萌宅 - 正文

4G/5G再曝新漏洞 攻击者可拦截电话和追踪用户位置

TqQ中文科技资讯

  2月25日消息,据外媒报道,多名学者日前宣布在4G和5G网络中发现了三个新的安全漏洞,攻击者可以利用它们拦截电话和跟踪手机用户的位置。TqQ中文科技资讯

  据说这是研究人员首次发现能同时影响4G和5G网络的安全漏洞,5G标准承诺提供更快的速度和更好的安全性,特别是在执法人员使用的、被称为“黄貂鱼”(轻便的监视配件)的小区站点模拟器。但研究人员说,他们的攻击可以击败新的?;せ?,后者被认为更难窥探手机用户隐私。TqQ中文科技资讯

  该论文的合著者之一赛义德·拉菲尔·侯赛因(Syed Rafiul Hussain)在一封电子邮件中称:“任何对移动寻呼协议知之甚少的人都可以实施这种攻击。” 侯赛因与普渡大学的李宁辉(Ninghui Li)和艾丽莎·贝蒂诺(Elisa Bertino),以及艾奥瓦华大学的米特祖·艾彻利维亚(Mitziu Echeverria)和奥马尔·乔杜里(Omar Chowdhury)将于周二在圣地亚哥举行的网络与分布式系统安全研讨会上公布他们的发现。TqQ中文科技资讯

  侯赛因等人的论文详细介绍了这些漏洞:首先是Torpedo,它利用了运营商用于在呼叫或短信通过之前通知电话的寻呼协议中的一个弱点。研究人员发现,在短时间内发出和取消几个电话可以触发寻呼消息,而不会向目标设备发出来电警报,攻击者可以使用该来电来跟踪受害者的位置。研究人员说,知道受害者的寻呼时机还可以让攻击者劫持寻呼通道,并通过欺骗消息(如Amber警报)或完全阻止消息来插入或拒绝寻呼消息。TqQ中文科技资讯

  Torpedo为另外两种攻击打开了大门:一种是Piercer,研究人员称其使得攻击者能够确定4G网络上的国际移动用户身份(Imsi);另一种被恰当地命名为IMSI-Cracking攻击,它可以在4G和5G网络中暴力攻击IMSI号码,在这两种网络中,IMSI号码都是加密的。TqQ中文科技资讯

  侯赛因说,这甚至使最新的5G功能的设备面临“黄貂鱼攻击”的风险,执法部门通常利用这种方法来识别某人的实时位置,并记录其范围内的所有电话。他说,有些更先进的设备据信能够拦截电话和短信。侯赛因还称,美国四大运营商-AT&T、Verizon、Sprint以及T-Mobile,都受到Torpedo的影响,这些攻击可以用200美元的无线电设备进行。此外,另一个美国网络也容易受到Piercer的攻击,但侯赛因没有提及其名字。TqQ中文科技资讯

编辑:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.dlnubbs.cn/news/2019/04/10/834388.html

转载本站原创文章请注明来源:包晓琳

点击排行
焦点

诺基亚X71即将发布:开孔全面屏+后置三摄

原标题:诺基亚X71即将发布:开孔全面屏+后置三摄自HMD执 ...详情

解码vivo x27邀请函,升降式摄像头+后置三摄绝对没跑了

印象中的vivo邀请函一直走的是文艺范儿,很少像即将发布的X ...详情

北汽电动车的300公里续航,让中国汽车产业的襁褓思维暴露无遗

近日,北汽董事长徐和谊在采访时发表言论称“电动车 ...详情

黄仁勋:数据中心将成为巨无霸 但 AI 加速计算才是未来

相对于前两年英伟达举办的 GTC(GPU Technolog ...详情

纵横电竞馆 钛度光导师TKL309机械键盘评测

各大外设的论坛和贴吧已经好长时间没看到钛度键盘的身影了,钛度 ...详情

CopyRight ? 2019 包晓琳 www.dlnubbs.cn, All Rights Reserved 漫展网 版权所有

使用漫展网前必读 | 关于我们 | 免责声明 | 隐私政策 | 包晓琳 | 联系我们