XDA智能手机网 - 第一智能手机评述媒体
观点您的位置:首页 >观点 >

4G和5G中的缺陷允许窥探呼叫 精确定位设备位置

发布时间:2019-02-26 14:53:22 来源:

研究人员说,新发现的4G和新兴的5G蜂窝网络中的安全漏洞可用于拦截电话呼叫并跟踪移动设备的位置。

据TechCrunch称,由一群学者发现的三次攻击被认为是第一次发现漏洞,这些漏洞影响了最广泛使用的无线蜂窝技术,并被誉为其超高速且更安全的继任者。,详细介绍了周二揭露之前的缺陷。

5G应该为移动设备带来超强的速度和低延迟,为自动驾驶汽车和虚拟现实等技术创新打开了大门。由于政府机构使用国际移动用户身份或IMSI捕获器模拟手机信号塔并监视具有较旧连接的手机,新技术也有望提供更高级别的安全性。

研究人员的三管齐下的攻击在一篇论文中有所描述,该论文将在圣地亚哥的网络和分布式系统安全研讨会上发表。

研究人员说,第一次被称为Torpedo的攻击利用了标准的寻呼协议中的一个弱点,该协议用于在电话到达之前通知电话来电或短信。在短时间内进行的多次呼叫可能允许附近的攻击者精确定位设备并发送虚假文本消息并发起拒绝服务攻击。

这篇由普渡大学和爱荷华大学的研究人员撰写的论文认为,鱼雷为两个额外的攻击设置了圣人,他们说,攻击者访问受害者设备的ISMI是“合理的” - 这个唯一的数字标识了GSM用户的设备 - 具有称为IMSI-Cracking的暴力攻击。他们说,第三次攻击称为Piercer,将ISMI与受害者的电话号码配对,允许用户位置跟踪。

研究人员表示,这些攻击是合法的。

研究人员在他们的论文中说:“我们所有的攻击都在野外使用商用硬件和软件进行了验证和评估。”

这意味着即使最新的蜂窝协议也容易受到黄貂鱼的攻击 - 美国联邦调查局和警方使用的监视工具偷偷地追踪手机和其他移动设备的位置。

研究人员告诉TechCrunch,鱼雷攻击可以使用价格低至200美元的无线电设备进行,并影响所有四大美国无线运营商。

热点推荐
随机文章