研究者发现4G和5G缝隙:可阻拦通话 追寻用户方位

作者:Quality酷乐志发布时间:2019-07-30 04:14

  新浪科技讯 北京时间2月25日午间音讯,据美国科技媒体TechCrunch报导,一组研究人员发现了4G和5G技能的三个新缝隙,这些缝隙能够让进犯者阻拦手机通话,并追寻手机用户的地理方位。

  据称,这项发现是第一批一起影响4G和5G规范的缝隙。研究人员还表明,他们开发的新进犯手法能够打败新的保护措施。

  该论文的联合作者赛义德·拉福尔·侯赛因(Syed Rafiul Hussain)说:“任何懂一点蜂窝寻呼协议的人都能够发起这种进犯。”

  侯赛因和普渡大学的李宁辉(Ninghui Li,音译)和艾丽莎·博蒂诺(Elisa Bertino),以及艾奥瓦大学的米特祖·埃切维利亚(Mitziu Echeverria)和奥玛·乔杜里(Omar Chowdhury)预备于周二在旧金山举办的分布式系统安全研讨会上发布论文成果。

  该论文详细论述了进犯进程:首先是运用Torpedo(寻呼音讯分发)来运用寻呼协议中的缝隙,运营商运用这个协议在短信和电话进入前告诉手机。研究人员发现,只需在短时间内进行几回电话的呼入和撤销,就能够动身一条寻呼音讯,而不会告诉方针设备有电话接入,进犯者能够借此追寻受害者的方位。

Torpedo(寻呼音讯分发)进犯Torpedo(寻呼音讯分发)进犯

  了解了受害者的寻呼时段后,进犯者就能够经过嗅探安伯警报等诈骗信息或完全屏蔽信息来绑架寻呼频道,并注入或回绝寻呼信息。

  Torpedo为别的两种进犯打开了大门:一种是Piercer,研究人员表明这能够让进犯者确认4G网络上的IMSI(世界移动用户识别码);另一种是所谓的IMSI破解进犯,能够在4G和5G网络上暴力破解加密的IMSI识别码。

  这样一来,即便是最新的5G设备也有或许面对stingray的要挟——执法人员就运用这种技能来判别或人的实时方位,并记载其周围范围内的一切手机。侯赛因还表明,一些更先进的设备还能够阻拦通话和短信。

  研究人员表明,美国四大运营商都会遭到Torpedo的影响,而发起进犯所需的无线电设备价格最低只需200美元。有一家公司的网络还会遭到Piercer进犯的影响,但研究人员并未发表详细身份。

  美国四大运营商均未对此置评。(书聿)

推荐新闻: