<dd id="yzu3f"><tr id="yzu3f"><kbd id="yzu3f"></kbd></tr></dd>

              安基網 首頁 資訊 安全報 查看內容

              用戶隱私岌岌可危 4G和5G網絡被曝新漏洞

              2019-2-26 15:38| 投稿: xiaotiger |來自: 互聯網


              免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

              摘要: IT168創立于1999年,20年數碼領域專業媒體,為你帶來最新、最專業的數碼資訊、評測內容。點擊右上角關注我們。2月26號消息,據 TechCrunch 報道,有研究者在4G和5G網絡中發現了三個新的嚴重的安全漏洞,這些漏洞允許 ...

              IT168創立于1999年,20年數碼領域專業媒體,為你帶來最新、最專業的數碼資訊、評測內容。點擊右上角關注我們。

              2月26號消息,據 TechCrunch 報道,有研究者在4G和5G網絡中發現了三個新的嚴重的安全漏洞,這些漏洞允許攻擊者跟蹤用戶的位置以及攔截電話,將會影響美國的四大運營商以及全球各地的網絡。

              普渡大學(Purdue University)和愛荷華大學(University of Iowa)的幾位研究人員發現這個漏洞將同時影響4G和即將推出的5G,他們將于周二在圣地亞哥的網絡和分布式系統安全研討會上公布他們的發現。

              5G網絡尤其針對執法部門使用的“黃貂魚”(stingrays)基站模擬器,承諾更快的網速和更好的安全性。

              Stingrays實質上就是“偽基站”,也被認為是手機定位模擬器或者國際移動用戶識別碼(IMSI)捕集器。通過模仿手機基站工作,附近區域的手機會被連接到Stingrays上。因此,Stingrays可以攔截通信信息、追蹤嫌疑犯的手機,甚至可以將惡意軟件植入到目標手機上。這也意味著,Stingrays可能侵犯普通公民的隱私,并可能會中斷用戶服務。

              更新后的保護措施將加大監聽手機用戶的難度,但研究人員表示,他們的新攻擊可能會破壞這些保護措施。“任何稍微了解傳呼協定(paging protocol)的人都可以實施這種攻擊,”論文作者之一賽義德·拉菲烏爾·侯賽因(Syed Rafiul Hussain)表示。

              第一種攻擊是Torpedo,它利用了運營商在電話或短信發送前,用來通知手機的尋呼協議的弱點。研究人員發現,如果在短時間內多次撥通后立刻取消電話,會觸發傳呼訊息(paging message),并不會向目標設備發送來電提醒,攻擊者可以通過傳呼訊息來追蹤用戶的所在位置,甚至有機會侵入傳呼協定當中,置入或是刪除設備訊息。

              另外兩種攻擊為Piercer和IMSI-Cracking,攻擊者可以在4G網絡上確認并破解國際移動用戶識別碼(IMSI,是區別移動用戶的有效信息)。攻擊者只需要價值約200美元的設備成本,幾乎所有美國外部的蜂巢式網絡都有風險,全球其他地區的網絡也同樣容易受到攻擊。

              研究人員已將這些漏洞提供給全球移動通信系統協會(GSMA),Torpedo以及IMSI-Cracking的問題需要由GSMA來修復,而Piercer則取決于各運營商,漏洞修復需要二者的共同努力。

              本文編輯:顧靜

              圖片來源:TechCrunch



              小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

              本文出自:https://www.toutiao.com/a6662126471311524363/

              免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!


              鮮花

              握手

              雷人

              路過

              雞蛋

              相關閱讀

              最新評論

               最新
              返回頂部
              十一选五奖金对照表