Torpedo-Time: новые уязвимости в 4G и 5G

Это остается захватывающим. Исследователи безопасности сделали неприятное открытие. Впервые были обнаружены бреши в безопасности, которые затрагивают сотовые сети 4G и 5G. Теперь перехватывать звонки, определять местоположение или создавать профили движения – почти детская игра. Сейчас все очень заинтересованы в 5G. Едва ли можно дождаться расширения сети 5G в Европе. Но 5G явно не отличается большей безопасностью. Совсем наоборот!****

Исследователи безопасности Сайед Рафиул Хуссейн, Нинхуэй Ли, Элиза Бертино, Митциу Эчеверрия и Омар Чоудхури представили чрезвычайные уязвимости безопасности на симпозиуме по безопасности (NDSS) в Сан-Диего. Более подробную информацию можно найти в статье. Techcrunch подробно писал об этом.

Торпеда-Время

Первая уязвимость – в канале управления. Он известен как торпеда. Держись крепче Пора торпеды. Торпедная атака делает вас уязвимым. Уязвимость скрыта в журнале подкачки. Пейджинговое сообщение может быть отправлено, если несколько вызовов сделаны один за другим и снова прерваны. Тогда не будет ни звонка, ни SMS. Таким образом, можно перехватывать вызовы или блокировать сообщения управления. Достаточно знания того, как работает канал управления GSM и некоторых радиотехнологий. И атаку можно начинать. Настоящая торпеда.

Им нужен ваш номер IMSI

Есть атаки, нацеленные на ваш номер IMSI. Но торпеда также является основой для этих атак. За номерами IMSI в сетях 4G шпионят с помощью так называемой проникающей атаки. IMSI означает международный идентификатор мобильного абонента, и по этому номеру вы однозначно идентифицируетесь как мобильный абонент. Номер состоит из 15 цифр и является мощным. Именно поэтому он пользуется большим спросом. С использованием этого номера создаются целые профили движения. С другой стороны, с 5G получить номер IMSI немного сложнее, потому что он зашифрован. Ручка в старом ковчеге грубой силы атакует и вуаля. Взлом IMSI делает это возможным.

Вывод

Будь то 4G или 5G. Пробелы в безопасности неизбежны для обоих. Защитите свои данные!

Те: techcrunch.com; Фото: pixabay.com