4G、5G网络新漏洞 黑客恐拦截来电、追踪位置

来源:爱集微 #5G# #网络# #安全漏洞#
2.5w

芯科技消息(文/Allis),根据《Tech Crunch》报导,多名研究学家发现4G及5G网络当中出现了3个新的安全漏洞,有心人士可能利用来拦截来电,并追踪使用者的位置。

这份研究由多名来自普渡大学、爱荷华大学的教授所提出,并且即将于周二的网络和分散式系统安全研讨会(NDSS)发表。

这是第一次有漏洞可以同时影响到4G、5G两种标准。一般来说,这两种标准除了有着较快的速度,安全性也较高,但研究人员发现这些攻击方式甚至可以穿过新的防御机制。该报告的其中一名共同撰写者Syed Rafiul Hussain表示,任何稍微了解传呼协定(paging protocol)的人都可以发起这项攻击。

根据报导,论文当中提到,第一种漏洞称为Torpedo,会使传呼协定产生漏洞,研究人员发现,如果在短时间内多次拨通后立刻取消电话,会触发传呼讯息(paging message),不过目标设备的所有者并不会知情,这些攻击者可以通过传呼讯息来追踪用户的所在位置,甚至有机会侵入传呼协定当中,置入或是删除设备讯息。

Torpedo也会让另外两种漏洞Piercer、IMSI-Cracking随之产生,Piercer可以让攻击者找出4G网络当中的国际移动用户辨识码(IMSI),而IMSI-Cracking则会让攻击者能够解密4G、5G网络中的IMSI。几乎所有美国外部的蜂巢式网络都有风险,甚至有些欧洲及亚洲的网络也同样脆弱。

根据Hussain的说法,美国的四间运营商都受到Torpedo的影响,有心人士只需要花费200美元购买相关设备就能进行攻击。

Hussain表示,现在已经向全球移动通信系统协会(GSMA)报告这些漏洞,Torpedo以及IMSI-Cracking的问题需要由GSMA来修复,而Piercer则取决于各运营商的作法,整体来说,最优先要修复的还是Torpedo的问题,因为它是其他两个漏洞的先决条件。(校对/团团)


责编: 编辑部
来源:爱集微 #5G# #网络# #安全漏洞#
THE END

*集微网拥有“芯科技”内容的专有使用权,未经许可,严禁转载。

关闭
加载

PDF 加载中...