4G/5G再曝新裂痕 进攻者可拦截电话和追踪用户位置

据外媒报道，多名学者日前公布在4G和5G收集中发明白三个新的安详裂痕，进攻者可以操作它们拦截电话和跟踪手机用户的位置。

听嗣魅这是研究职员初次发明能同时影响4G和5G收集的安详裂痕，5G尺度理睬提供更快的速率和更好的安详性，出格是在法律职员行使的、被称为“黄貂鱼”(精练的监督配件)的小区站点模仿器。但研究职员说，他们的进攻可以击败新的掩护机制，后者被以为更难窥伺手机用户隐私。

该论文的合著者之一赛义德·拉菲尔·侯赛因(Syed Rafiul Hussain)在一封电子邮件中称：“任何对移动寻呼协议知之甚少的人都可以实验这种进攻。” 侯赛因与普渡大学的李宁辉(Ninghui Li)和艾丽莎·贝蒂诺(Elisa Bertino)，以及艾奥瓦华大学的米特祖·艾彻利维亚(Mitziu Echeverria)和奥马尔·乔杜里(Omar Chowdhury)将于周二在圣地亚哥进行的收集与漫衍式体系安详研讨会上发布他们的发明。

侯赛因等人的论文具体先容了这些裂痕：起首是Torpedo，它操作了运营商用于在呼唤或短信通过之前关照电话的寻呼协议中的一个瑕玷。研究职员发明，在短时刻内发出和打消几个电话可以触发寻呼动静，而不会向方针装备发出来电警报，进攻者可以行使该来电来跟踪受害者的位置。研究职员说，知道受害者的寻呼机缘还可以让进攻者挟制寻呼通道，并通过诱骗动静(如Amber警报)或完全阻止动静来插入或拒绝寻呼动静。

Torpedo为其它两种进攻打开了大门：一种是Piercer，研究职员称其使得进攻者可以或许确定4G收集上的国际移动用户身份(Imsi);另一种被恰内地定名为IMSI-Cracking进攻，它可以在4G和5G收集中暴力进攻IMSI号码，在这两种收集中，IMSI号码都是加密的。

侯赛因说，这乃至使最新的5G成果的装备面对“黄貂鱼进攻”的风险，法律部分凡是操作这种要领来辨认或人的及时位置，并记录其范畴内的全部电话。他说，有些更先辈的装备据信可以或许拦截电话和短信。侯赛因还称，美国四大运营商-AT&T、Verizon、Sprint以及T-Mobile，都受到Torpedo的影响，这些进攻可以用200美元的无线电装备举办。另外，另一个美国收集也轻易受到Piercer的进攻，但侯赛因没有说起其名字。

美国四大运营商尚未对此置评。侯赛因暗示，鉴于个中两中进攻操作了4G和5G尺度的安详裂痕，美国以外的险些全部蜂窝收集都轻易受到这些进攻。欧洲和亚洲的很多收集也很懦弱。他增补说，鉴于这些进攻的性子，研究职员不会宣布观念验证代码来操作这些缺陷。

这是敌手机收集安详的最新冲击，手机收集安详面对着比客岁更严酷的检察，缘故起因是存在应承窃听电话和短信的安详裂痕。蜂窝收集用于跨收集路由呼唤和动静的Signaling System 7中的裂痕正被黑客起劲操作。固然4G本应更安详，但研究表白，它和3G前身一样轻易受到进攻。另外，5G本应修复很多拦截成果，但欧洲数据安详禁锢机构告诫称，同样存在相同的裂痕。

侯赛因指出，他们向代表移动运营商的行业机构GSMA提交了陈诉。GSMA熟悉到了这些裂痕，但其拒绝颁发评述。今朝尚不清晰这些裂痕何时才气修复。侯赛因称，Torpedo和IMSI-Cracking裂痕必需起首由GSMA修复，而Piercer的修复完全取决于运营商。Torpedo如故是主要题目，由于它是其他裂痕被操作的条件前提。

【编辑保举】

1. 5G到底有多快？5G收集是怎样运作的？
2. 5G即将到来，各大装备运营商都做了哪些筹备？
3. 物联网下一个转角碰着的不是恋爱，是5G
4. 5G：这意味着什么，为什么永久不必要有6G
5. 倾覆数据中心，5G靠什么？

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!