banner.jpg)
相關(guān)專題：
據(jù)外媒報道，普渡大學(xué)和愛荷華大學(xué)的研究人員經(jīng)過研究調(diào)查在4G LTE網(wǎng)絡(luò)中發(fā)現(xiàn)了大量新的漏洞，它們能夠偷窺用戶的信息、竊聽他們的電話、讓設(shè)備脫機(jī)甚至發(fā)出虛假緊急警報。研究人員在響應(yīng)的報告中詳細(xì)描述了10種攻擊。
這些漏洞可以通過模擬現(xiàn)有用戶的身份發(fā)起驗證中繼攻擊。雖然驗證中繼攻擊算不上是什么新鮮的攻擊方式，但最新的研究卻顯示，它們可以被用來攔截信息、追蹤用戶的位置并阻止手機(jī)連接網(wǎng)絡(luò)。
在研究過程中，研究人員采用了一種叫做LTEInspector的測試框架，它能幫助檢測到LTE無線電和網(wǎng)絡(luò)的漏洞。
研究小組成員Syed Rafiul Hussain指出，在他們新發(fā)現(xiàn)的10種攻擊中，他們已經(jīng)用來自美國四家主要運營商的SIM確認(rèn)了其中8種�！按蠖鄶�(shù)這些攻擊的根源都是因為缺少合適的身份認(rèn)證、加密以及重要協(xié)議信息回放保護(hù)�！�
Hussain表示，這些漏洞可以用來虛構(gòu)受害者設(shè)備的位置。這將會給一些犯罪分子通過向植入虛假位置信息妨礙執(zhí)法人員的調(diào)查進(jìn)度。
還有一種則可以向特定區(qū)域的設(shè)備發(fā)送虛假緊急警告進(jìn)而引發(fā)“人為混亂”。像今年1月發(fā)生在夏威夷的彈道導(dǎo)彈警告就在當(dāng)?shù)匾鹆瞬恍〉尿}動，只不過它并不是因網(wǎng)絡(luò)攻擊引發(fā)，但兩者產(chǎn)生的影響卻是一樣的。
Hussain指出，他們發(fā)現(xiàn)美國一家運營商從未對飛機(jī)信息進(jìn)行過加密處理，而這極有可能會被網(wǎng)絡(luò)犯罪分子用來盜取手機(jī)信息和其他敏感數(shù)據(jù)。不過Hussain并未透露該家公司的名字，但表示對方已經(jīng)修復(fù)。
研究人員還稱，任何人都能利用常見的軟件無線電設(shè)備和開源4G LTE協(xié)議軟件發(fā)起上面這些攻擊，成本可以低至1300美元-3900美元。不過在漏洞被修復(fù)之前，他們將將不會公布任何的概念驗證代碼。
雖然各商家承諾即將推出的5G網(wǎng)絡(luò)將變得更快、更安全，但很顯然4G LTE并不會在短期內(nèi)消失，所以這些漏洞問題不容小覷。
