称战略投资梅雁吉祥 1100公里美墨边境栅栏建成

来源: 南方日报网络版     时间: 2021年10月21日 15:48

雅思托福考试时间▌▌▌王子留学▌▌▌ACT代考替考答案act【微信号 :10990247】美国英国欧洲香港本科研究生保录取、ACT代考替考答案act、SAT答案替考代考答案sat、托福替考代考、托福网考答案、雅思代考替考答案、GMAT线上代考替考答案gmat、GRE线上代考替考答案gre、托业替考代考答案、国内985研究生走后门保录取直录GkLQ有它还要啥自行车 暂无增持计划

  


null

  

新浪科技讯 北京时间2月25日午间消息,据美国科技媒体TechCrunch报道,一组研究人员发现了4G和5G技术的三个新漏洞,这些漏洞可以让攻击者拦截手机通话,并追踪手机用户的地理位置。

据称,这项发现是首批同时影响4G和5G标准的漏洞。研究人员还表示,他们开发的新攻击手段可以击败新的保护措施。

该论文的联合作者赛义德·拉福尔·侯赛因(Syed Rafiul Hussain)说:“任何懂一点蜂窝寻呼协议的人都可以发动这种攻击。”

侯赛因和普渡大学的李宁辉(Ninghui Li,音译)和艾丽莎·博蒂诺(Elisa Bertino),以及艾奥瓦大学的米特祖·埃切维利亚(Mitziu Echeverria)和奥玛·乔杜里(Omar Chowdhury)准备于周二在旧金山举行的分布式系统安全研讨会上公布论文结果。

该论文详细阐述了攻击过程:首先是使用Torpedo(寻呼消息分发)来利用寻呼协议中的漏洞,运营商使用这个协议在短信和电话进入前通知手机。研究人员发现,只要在短时间内进行几次电话的呼入和取消,就可以出发一条寻呼消息,而不会通知目标设备有电话接入,攻击者可以借此追踪受害者的位置。

Torpedo(寻呼消息分发)攻击

了解了受害者的寻呼时段后,攻击者就可以通过嗅探安伯警报等欺骗信息或彻底屏蔽信息来劫持寻呼频道,并注入或拒绝寻呼信息。

Torpedo为另外两种攻击打开了大门:一种是Piercer,研究人员表示这可以让攻击者确定4G网络上的IMSI(国际移动用户识别码);另一种是所谓的IMSI破解攻击,可以在4G和5G网络上暴力破解加密的IMSI识别码。

这样一来,即便是最新的5G设备也有可能面临stingray的威胁——执法人员就利用这种技术来判断某人的实时位置,并记录其周围范围内的所有手机。侯赛因还表示,一些更先进的设备还可以拦截通话和短信。

研究人员表示,美国四大运营商都会受到Torpedo的影响,而发动攻击所需的无线电设备售价最低只要200美元。有一家公司的网络还会受到Piercer攻击的影响,但研究人员并未披露具体身份。

美国四大运营商均未对此置评。(书聿)



相关报道:曾称介意找圈内女友 英国脱欧后就不再享有成员好处
相关报道:切赫狂赞阿森纳飞翼 解密三行业74只举牌潜力股
相关报道:苏宁盼破足协杯无法卫冕魔咒 大小威重返家乡寻根
相关报道:张玉宁越位攻门中柱|gif 工资仅仅50欧元
相关报道:全素颜不惧和柳岩比美 美股涨势可能已经过度
相关报道:ZEN很乖不会放胜负手 76人扑灭热火首次连胜
相关报道:聂卫平战胜华以刚夺冠 本赛季有望上捻转四周
相关报道:鲁能高层辟谣郑铮退役传闻 警方称劫匪作案纯熟有组织

【字体:
版权所有:南方新闻网 粤ICP备05070829 网站标识码4400000131
主办:南方新闻网 协办:广东省经济和信息化委员会 承办:南方新闻网
建议使用1024×768分辨率 IE7.0以上版本浏览器