XDA智能手机网 - 第一智能手机评述媒体
科技您的位置:首页 >科技 >

研究人员在LTE协议中发现了36​​个新的安全漏洞

发布时间:2019-03-24 17:16:24 来源:

来自韩国的一组学者已经确定了全球数千个移动网络和数亿用户使用的长期演进(LTE)标准中的36个新漏洞。

这些漏洞允许攻击者破坏移动基站,阻止对设备的传入呼叫,断开用户与移动网络的连接,发送欺骗性SMS消息以及窃听和操纵用户数据流量。

他们是由韩国高等科学技术宪法(KAIST)的一个四人研究小组发现的,并在他们打算在2019年5月下旬举行的IEEE安全和隐私研讨会上发表的一篇研究论文中进行了记录。

使用模糊测试发现的漏洞

研究小组的发现并不是全新的。多个学术团体在过去几年中曾多次发现LTE中的类似漏洞 - 2018年7月,2018 年6月,2018 年3月,2017 年6月,2016 年7月,2015 年10月(由另一个KAIST团队撰写的论文)。

这些漏洞一直是制定新的和改进的5G标准的努力背后的驱动力 - 不幸的是,这也不是那么安全,一些研究人员已经在其中挖洞。

但是,从以前的工作中脱颖而出的是KAIST团队发现的大量漏洞以及他们这样做的方式。

韩国研究人员表示,他们发现了51个LTE漏洞,其中36个是新漏洞,其中15个是过去其他研究小组首次发现的。

他们通过使用一种称为模糊测试的技术发现了这种大量的缺陷 - 一种代码测试方法,它将大量随机数据输入到应用程序中并分析输出异常情况,从而为开发人员提供关于存在的提示可能的错误。

Fuzzing已经使用多年了,但主要用于桌面和服务器软件,而且很少用于其他一切。

KAIST建立了自己的LTE模糊器

根据KAIST在IEEE演示之前看到的ZDNet论文,研究人员构建了一个名为LTEFuzz的半自动测试工具,他们用它来制作与移动网络的恶意连接,然后分析网络的响应。

热点推荐
随机文章