侵权投诉

在LTE数据链路层协议中发现漏洞,可被黑客利用实现三种攻击途径

2018-07-04 15:13 次阅读

7月3日讯德国波鸿鲁尔大学和美国纽约大学一组研究人员近日发布研究论文,称其在LTE数据链路层(DataLinkLayer,又被称为第二层)协议中发现漏洞,可被黑客利用实现三种攻击途径,劫持用户通信流量,获取用户“网站指纹”。政客或记者最有可能成为此类攻击的目标。

三种攻击途径包括:

Ÿ两种被动攻击:攻击者可监控LTE流量,并确定目标详情。研究人员表示,攻击者可利用这些攻击收集用户流量有关的元信息(“身份映射攻击”),此外,攻击者还可确定用户通过其LTE设备访问的网站(“网站指纹识别攻击”)。

Ÿ主动攻击——“aLTEr”:攻击者可操纵发送至用户LTE设备的数据。

LTE作为一种最新移动通信标准,是数十亿人使用的日常通信基础设施。LTE的设计目的是实现多种性能目标,如提供一系列安全功能提高传输率,降低网络延迟。除了常见的用例,LTE还对关键基础设施和公共安全通信存在相关性。这些应用领域均要求具有弹性的LTE安全规范和实现,因为停电和攻击行为可能会带来巨大的风险。

虽然LTE规范考虑了多种安全功能,但它仍可能无法预测所有潜在的攻击,甚至难以覆盖现实生活实现用例中的一系列限制。

aLTEr主动攻击

研究人员之所以将这种主动攻击称为“aLTEr”,其原因在于这种攻击具有入侵能力。研究人员在实验中修改DNS数据包将用户重定向至恶意站点(DNS欺骗)。

名为"aLTEr"的主动攻击,利用LTE用户数据缺失的完整性保护来执行选择密文攻击(Chosen-CiphertextAttack)。LTE网络的数据链路层协议采用AES-CTR加密用户数据,但由于未受到完整性保护,因此攻击者可对消息Payload进行修改。

5G通信也受aLTEr攻击影响

除了4G网络,即将推出的5G通信标准也易受上述攻击影响。研究人员已经联系了GSMA和3GPP的安全团队,GSMA协会已通知了网络提供商,并发出联络函通知3GPP规范机构。

3GPP安全团队对LTE和5G规范进行了评估,并表示:

“5G独立的安全架构能够抵御此类攻击,但在早期的实现过程中可能对UP完整性的支持有限。5G将用户平面的完整性保护指定为可选,要成功防范aLTEr攻击,须正确配置网络,并支持UE。”

3GPP安全团队认为只有在5G中强制部署完整性保护才是可持续性对策。

这些攻击在现实生活中是否可行?

研究人员表示,使用软件定义的无线电(SDR)硬件和开源LTE栈实现在现实世界的商业网络中验证了上述攻击途径,并认为上述攻击会给用户带来现实威胁。

研究人员证明身份映射攻击可在商业网络中执行。研究人员在封闭的场景中使用三种不同的设备对Alexa排名前50的网站进行实验后发现网站指纹识别攻击的平均检测率约为90%。黑客需要借助SDR设备和自定义软件才能发起此类攻击。

aLETr攻击须要利用类"黄貂鱼"工具

实施aLETr4攻击所需要的设备类似于IMSI捕捉器(例如黄貂鱼),美国执法部门通过此类设备诱骗目标将手机连接至伪基站。aLETr攻击的执行方式与之类似,攻击者需要诱骗受害者将LTE设备连接至伪基站,然后攻击者的设备会将流量转发到真实的基站。因此,接近受害者(2公里范围内)对此类攻击非常重要性,无法从互联网上实施攻击,因为它要求攻击者出现在现场。

aLETr攻击和IMSI捕捉器之间的区别在于:IMSI捕捉器通过执行被动式中间人攻击确定目标的地理位置信息,而aLETr则能修改用户在其设备上看到的内容。

建议用户在访问目标网站之前,确认网站HTTPS证书有效。

原文标题:4G LTE网络曝安全漏洞! 用户流量易被劫持!

文章出处:【微信号:EAQapp,微信公众号:E安全】欢迎添加关注!文章转载请注明出处。

收藏 人收藏
分享:

评论

相关推荐

关于漏泄电缆工作原理的简单介绍

漏泄电缆是漏泄同轴电缆的简称,既具有传输信号的,又具有天线功能,通过对处导体开口的控制,可将受控的电....
发表于 03-08 13:24 8次 阅读
关于漏泄电缆工作原理的简单介绍

如何赋能新基建时空智能,推进“5G+北斗”融合发展

“十四五”规划中明确提出,要拓展投资空间,实施包括北斗产业化在内的多项重大工程。随着北斗高精度导航、....
发表于 03-08 09:28 94次 阅读
如何赋能新基建时空智能,推进“5G+北斗”融合发展

物联网市场格局暂时不会改变,预计到2022年连接规模达70亿

随着5G业务的推广,也许有人会产生疑问,Cat.1是否会昙花一现,被淹没在通信变革大潮中?利尔达Ca....
的头像 牵手一起梦 发表于 03-06 11:18 618次 阅读
物联网市场格局暂时不会改变,预计到2022年连接规模达70亿

中国微型传动系统行业下游应用需求愈加广泛,应用优势明显

随着移动通信技术、物联网技术、高端电子技术等为代表的新一代信息技术不断发展,微型传动系统在通信设备、....
的头像 牵手一起梦 发表于 03-06 11:13 404次 阅读
中国微型传动系统行业下游应用需求愈加广泛,应用优势明显

地面设备及卫星服务业领跑细分市场,卫星通信应用最为广泛

卫星应用是指将卫星技术的成果及其开发的太空资源在经济建设、国家安全、科技发展、社会进步等诸多方面的应....
的头像 牵手一起梦 发表于 03-06 09:54 351次 阅读
地面设备及卫星服务业领跑细分市场,卫星通信应用最为广泛

DSP技术在现代移动通信领域的应用

随着计算机和信息技术的不断进步, DSP技术的快速发展在高速数据传输处理等领域有着广泛地应用。可视化....
发表于 03-05 14:49 35次 阅读
DSP技术在现代移动通信领域的应用

面向未来,打造高品质共享5G网络

3月5日消息(乐思)日前,工信部无线电管理局发布《2100MHz频段5G移动通信系统基站射频技术要求....
的头像 电子魔法师 发表于 03-05 11:30 275次 阅读
面向未来,打造高品质共享5G网络

刘烈宏:中国积极推动新一代移动通信技术和产业发展

由全球移动通信系统协会GSMA主办的2021年世界移动通信大会(MWC)上海展正式开幕。在开幕式上,....
发表于 03-04 16:37 473次 阅读
刘烈宏:中国积极推动新一代移动通信技术和产业发展

日本、韩国等国家均开始进行6G技术研发工作

国务院新闻办公室1日上午举行新闻发布会,工业和信息化部部长肖亚庆介绍了工业和信息化发展情况。
发表于 03-04 16:13 413次 阅读
日本、韩国等国家均开始进行6G技术研发工作

第一大运营商指示5G用户关闭5G智能手机的5G网络开关

Verizon在推文中写到:“您是否注意到自己的(5G智能手机)的电池续航时间比平时(以前的4G智能....
的头像 5G 发表于 03-04 15:21 456次 阅读
第一大运营商指示5G用户关闭5G智能手机的5G网络开关

德国电信发布的2020年度全年业绩

净收入方面,德国电信首席执行官Timotheus Hottges异常兴奋地表示“2020年对德国电信....
的头像 5G 发表于 03-04 15:14 336次 阅读
德国电信发布的2020年度全年业绩

发布《5G核心技术开源开放白皮书》

截至目前,创意信息子公司创智联恒已经完成算法、FPGA、软件及硬件技术的能力和产品构建,针对5G基站....
的头像 通信视界 发表于 03-04 10:27 278次 阅读
发布《5G核心技术开源开放白皮书》

“3+1+X”,解决5G最后一公里难题,拓展5G产业生态新疆土

作为全球通信行业风向标,“2021 年世界移动通信大会上海展(MWC21)”于 2 月23 日至 2....
发表于 03-04 09:07 281次 阅读
“3+1+X”,解决5G最后一公里难题,拓展5G产业生态新疆土

行业迎来全新3D dToF解决方案,将于2021年底开始量产

近日,世界移动通信大会在上海举办。在展会上,传感器解决方案供应商艾迈斯半导体和计算机视觉成像软件厂商....
的头像 牵手一起梦 发表于 03-03 09:46 207次 阅读
行业迎来全新3D dToF解决方案,将于2021年底开始量产

5G应用会常见于哪些领域,距离5G全面普及还要多久

同时,5G技术构建起了一座桥梁,它将我们带到下一个伟大的阶段,目标是制造出能够独立思考的设备。如果要....
的头像 牵手一起梦 发表于 03-03 09:25 480次 阅读
5G应用会常见于哪些领域,距离5G全面普及还要多久

全球视频云流量市场预测

在电子时代,当时网络状况只有100KB左右网络带宽。当时我们更多的是在电视上观看视频。到了互联网1.....
的头像 LiveVideoStack 发表于 03-02 16:17 378次 阅读
全球视频云流量市场预测

5G+AIoT助力数字化转型,“双平台+自研产品”实现引领

作为全球通信行业风向标,“2021 年世界移动通信大会上海展(MWC21)”于 2 月23 日至 2....
发表于 03-02 09:32 350次 阅读
5G+AIoT助力数字化转型,“双平台+自研产品”实现引领

5G将加快赋能千行百业,三方面持续布局助力5G发展

作为新基建之首,5G是数字经济的基石,5G将为万物提供确定性大带宽、低时延、广连接的网络,并实现CT....
发表于 03-02 09:18 248次 阅读
5G将加快赋能千行百业,三方面持续布局助力5G发展

关于LTE技术及实际应用方案的详细介绍

一、LTE技术概述 LTE是由移动通信标准化组织3GPP推出的以多天线(MIMO)和正交频分复用(O....
发表于 03-01 15:36 73次 阅读
关于LTE技术及实际应用方案的详细介绍

5G毫米波迎来全球范围大发展

GSMA及相关市调机构数据显示,5G毫米波预计将在2035年之前对全球GDP做出5650亿美元的贡献....
的头像 MEMS 发表于 03-01 15:11 295次 阅读
5G毫米波迎来全球范围大发展

看看2021年MWC上都出现了哪些设备

MWC ,作为Mobile World Congress的缩写,主要指的是世界移动通信大会,这是全球....
的头像 智能移动终端拆解开箱图鉴 发表于 02-27 11:30 984次 阅读
看看2021年MWC上都出现了哪些设备

5G毫米波赋能各行各业的极致性能与丰富应用

毫米波频段拥有大量连续可用的频谱资源。将毫米波用于5G网络,可以更好地满足超大带宽和超高速的应用需求....
的头像 Qualcomm中国 发表于 02-26 16:06 350次 阅读
5G毫米波赋能各行各业的极致性能与丰富应用

5G To B测试两大挑战亟待解决,如何打破瓶颈

5G不仅将为To C消费者带来前所未有的增强型移动宽带体验,更肩负着使能千行百业数字化转型的重任。
的头像 牵手一起梦 发表于 02-26 09:35 223次 阅读
5G To B测试两大挑战亟待解决,如何打破瓶颈

机房气体灭火系统的基本原理及应用种类有哪些

气体灭火系统主要用在不适于设置水灭火系统等其他灭火系统的环境中,比如计算机机房、重要的图书馆档案馆、....
发表于 02-25 10:54 743次 阅读
机房气体灭火系统的基本原理及应用种类有哪些

华为2020年营收和利润实现正增长 MWC2021上海华为推十大建网利器

2月23日,2021年世界移动通信大会上海展(MWC21)在上海新国际博览中心召开,华为轮值董事长胡....
的头像 章鹰 发表于 02-25 10:08 1565次 阅读
华为2020年营收和利润实现正增长 MWC2021上海华为推十大建网利器

到2025年,中国5G终端连接数有望达到8.22亿

近日,全球移动通信系统协会发布最新研究报告。报告指出,随着5G的快速普及,中国已成为5G应用的全球领....
发表于 02-24 11:07 292次 阅读
到2025年,中国5G终端连接数有望达到8.22亿

vivo展示5G+8K超高清视频现场动态

2月23日, 2021年世界移动通信大会(MWC)上海展在上海新国际博览中心拉开帷幕,vivo 在大....
发表于 02-24 10:27 351次 阅读
vivo展示5G+8K超高清视频现场动态

苹果iOS14.5修复重大漏洞,避免信息被盗

之前,谷歌Project Zero安全团队送出了iOS的一个重大安全漏洞,其可以轻易监视iPhone....
的头像 如意 发表于 02-23 11:46 713次 阅读
苹果iOS14.5修复重大漏洞,避免信息被盗

华为携手产业伙伴共同举办业界首次5G发布会

5G不仅为当下的经济做出了贡献,也会为未来的经济做出贡献。2月22日,GSMA(全球移动通信系统协会....
发表于 02-23 11:29 268次 阅读
华为携手产业伙伴共同举办业界首次5G发布会

未来几年4G将保持下降之势,5G逐渐开始发力

作为全球通信行业风向标,“2021 年世界移动通信大会上海展(MWC21)”于 2 月23 日至 2....
的头像 牵手一起梦 发表于 02-23 09:28 183次 阅读
未来几年4G将保持下降之势,5G逐渐开始发力

2020年至2025年,中国国内移动运营商90%投资投向5G建设

作为全球通信行业风向标,“2021年世界移动通信大会上海展(MWC21)”于 2 月23 日至 25....
的头像 牵手一起梦 发表于 02-23 09:23 300次 阅读
2020年至2025年,中国国内移动运营商90%投资投向5G建设

5G消息应用场景不断扩展,中国5G消值得期待

作为全球通信行业风向标,“2021 年世界移动通信大会上海展(MWC21)”于 2 月23 日至 2....
发表于 02-23 09:20 458次 阅读
5G消息应用场景不断扩展,中国5G消值得期待

700MHz 被称作移动通信的 “黄金频段”,因何备受关注呢?

日前,中国广电携 700MHz 正式入局,成为了名副其实的第四家移动运营商。 700MHz 被称作移....
的头像 工程师邓生 发表于 02-22 17:01 487次 阅读
700MHz 被称作移动通信的 “黄金频段”,因何备受关注呢?

Chrome 88新版来袭:修复重要安全漏洞

如果你是Chrome用户,那么谷歌已经给出了公告,应该立刻更新至最新的Chrome 88版本。 公告....
的头像 工程师邓生 发表于 02-05 18:21 2042次 阅读
Chrome 88新版来袭:修复重要安全漏洞

19部被“秒解”的手机!人脸识别技术如此不堪一击?还有未来么?

1月30日消息 据中央广播电视总台中国之声《新闻超链接》报道,最近,清华大学人工智能研究院下属产学研....
的头像 工程师邓生 发表于 01-31 11:29 1300次 阅读
19部被“秒解”的手机!人脸识别技术如此不堪一击?还有未来么?

5G尚未全面布局,6G战火悄然燃起

当下,不论是人们的日常生活,还是相关科研实验,亦或者是一些商业活动,都已经牢牢地和通信技术连在了一起....
的头像 工程师邓生 发表于 01-29 11:54 727次 阅读
5G尚未全面布局,6G战火悄然燃起

移动和广电正式合作 华为Mate40 5G手机的使用情况如何呢?

5G网络普及中 虽然现实生活中已经可以经常看到5G方面的消息,但对于用户来说,使用5G还真的有点遥不....
的头像 工程师邓生 发表于 01-28 15:35 1562次 阅读
移动和广电正式合作 华为Mate40 5G手机的使用情况如何呢?

2020年中国移动通信基数达931万个

1月22日,工信部发布《2020年通信业统计公报》,从行业整体数据、网络提速、移动流量、网络基础设施....
发表于 01-26 11:30 308次 阅读
2020年中国移动通信基数达931万个

全国移动通信基站总数达 931 万个,开通 5G 基站超过 71.8 万个

1 月 23 日消息 来自工信部数据显示,2020 年,我国网络基础设施优化升级,5G 网络建设稳步....
的头像 工程师邓生 发表于 01-23 11:37 1717次 阅读
全国移动通信基站总数达 931 万个,开通 5G 基站超过 71.8 万个

win10出现严重蓝屏安全漏洞

近日,win10系统出现严重蓝屏漏洞,该漏洞将导致电脑系统崩溃并显示蓝屏波及全球数亿用户。
的头像 如意 发表于 01-21 11:48 811次 阅读
win10出现严重蓝屏安全漏洞

中国移动通信联合会教育与考试中心和泰国格乐大学5G+人才培养工程基地签约仪式

中国移动通信联合会教育与考试中心陈晓华主任致辞。4G改变生活,5G改变社会!5G的全面发展,离不开人....
的头像 中国移动通信联合会 发表于 01-21 09:48 762次 阅读
中国移动通信联合会教育与考试中心和泰国格乐大学5G+人才培养工程基地签约仪式

莫仕设计面向未来的5G解决方案

莫仕预计无线监控摄像头、游戏设备和 VR 设备之类 5G 应用在 2021 或 2022 年前不会成....
发表于 01-20 10:28 131次 阅读
莫仕设计面向未来的5G解决方案

win10系统出现重大漏洞导致电脑蓝屏

近日,Win10系统出现重大漏洞,会导致电脑系统崩溃并显示蓝屏,波及全球数亿用户。
的头像 如意 发表于 01-20 09:29 1058次 阅读
win10系统出现重大漏洞导致电脑蓝屏

中国成功发射天通一号03星 长征系列运载火箭第358次发射任务

2021年1月20日00时25分,我国在西昌卫星发射中心用长征三号乙运载火箭,成功将天通一号03星发....
的头像 inr999 发表于 01-20 09:06 709次 阅读
中国成功发射天通一号03星 长征系列运载火箭第358次发射任务

5G时代广播产业面临着五大全新挑战,该如何解决

为了抓住5G的重大发展机遇,通过广播业务打造智慧广电的核心竞争优势,实现广播电视人人通、移动通、终端....
的头像 牵手一起梦 发表于 01-19 11:43 589次 阅读
5G时代广播产业面临着五大全新挑战,该如何解决

预计到2026年,中国集成电路产业市场份额将突破4000亿元

随着全球电子信息产业的快速发展,全球集成电路设计行业一直呈现持续增长的势头。我国的集成电路设计产业虽....
的头像 牵手一起梦 发表于 01-18 15:19 600次 阅读
预计到2026年,中国集成电路产业市场份额将突破4000亿元

从0G到5G 移动通信历经了将近一个世纪的发展

二战期间,摩托罗拉的SCR系列步话机在战场上屡建功勋,向全世界展示了无线通话的神奇魅力,也激起了人们....
的头像 strongerHuang 发表于 01-18 11:00 556次 阅读
从0G到5G 移动通信历经了将近一个世纪的发展

研究发现win10的快捷方式或导致硬盘损坏

Bleeping Computer 援引 Infosec 研究人员 Jonas L 的报告称,某个组....
的头像 如意 发表于 01-15 15:11 681次 阅读
研究发现win10的快捷方式或导致硬盘损坏

国际社会开启6G争霸赛,产学研聚力6G需求与愿景研究

2020年,全球5G产业进入发展“快车道”。凭借高速率、低延时、大连接等特点,5G不仅能够满足个人用....
发表于 01-15 09:05 190次 阅读
国际社会开启6G争霸赛,产学研聚力6G需求与愿景研究

云网融合推动5G终端应用创新,推进生态合作共促产业链繁荣

作为新一代移动通信技术发展的方向,5G开启了万物广泛互联、人机深度交互时代,而这其中,终端是重要一环....
的头像 牵手一起梦 发表于 01-13 14:18 550次 阅读
云网融合推动5G终端应用创新,推进生态合作共促产业链繁荣

设备接入WIFI产生的功耗

①以智能手机为例,如果都是待机,接入4GLTE网络和WLAN(假设是802.11协议下的WiFi),手机的功耗有什么不同吗?③4G...
发表于 11-29 18:17 1315次 阅读
设备接入WIFI产生的功耗

MIMO之新一代移动通信核心技术

MIMO:新一代移动通信核心技术
发表于 07-17 16:38 303次 阅读
MIMO之新一代移动通信核心技术

Java技术在嵌入式系统中的应用有哪些?

Java是在1991年由Sun公司James Gosling Patrick Naughton、Chis Warth、Ed Frank以及Mike Sherindan等组成的"STA...
发表于 11-06 07:11 513次 阅读
Java技术在嵌入式系统中的应用有哪些?

移动通信设备测试

Pulsed battery drain currents, regulated charge currents, and remote DUT fixtures, dictate the need for specialized ...
发表于 10-21 11:42 584次 阅读
移动通信设备测试

智能天线射频前端电路该怎么设计?

        随着移动通信事业在全球范围内的迅猛发展,我国的移动通信总用户已经跃居世界第一。作 为...
发表于 09-25 08:12 901次 阅读
智能天线射频前端电路该怎么设计?

什么是双内核嵌入式处理器OMAP5910?在3G的多媒体中有哪些应用?

OMAP(Open Multimedia Applications  Platform)是美国德州仪器公司(TI)推出的专门为支持第三代(3G)无线终端...
发表于 09-19 07:34 571次 阅读
什么是双内核嵌入式处理器OMAP5910?在3G的多媒体中有哪些应用?

66111A,66311A,66311B,66311D,66309B,66309D移动通信直流电源服务手册

This manual contains information for troubleshooting and repairing Keysight 66111A, 66311A, 66311B, 66311D, 66309B...
发表于 09-16 06:56 588次 阅读
66111A,66311A,66311B,66311D,66309B,66309D移动通信直流电源服务手册

5G知识你了解多少?

在过去的几年中,研究人员一直在努力探索新概念和新技术来回答“什么是5G”。3GPP制定了一个5G时间表,这一时间表的第一阶段...
发表于 09-04 07:02 1080次 阅读
5G知识你了解多少?

基于FPGA的可配置判决反馈均衡器该怎么设计?

在移动通信和高速无线数据通信中,多径效应和信道带宽的有限性以及信道特性的不完善性导致数据传输时不可避免的产生码间干扰,成...
发表于 08-28 06:07 455次 阅读
基于FPGA的可配置判决反馈均衡器该怎么设计?

什么是4G微波传输解决方案?

2013年12月4日,工信部向中国移动、中国联通、中国电信颁发TD-LTE(4G)经营许可之后,中国移动通信市场在2014年进入了4G网...
发表于 08-19 08:28 1068次 阅读
什么是4G微波传输解决方案?