Propusti u LTE mreži omogućavaju napadačima da se lažno predstavljaju kao mobilni korisnici

Vesti, 02.03.2020, 03:30 AM

Propusti u LTE mreži omogućavaju napadačima da se lažno predstavljaju kao mobilni korisnici

Grupa naučnika sa Univerziteta Rur u Bohumu i Univerziteta Njujork u Abu Dabiju otkrila je bezbednosne propuste u 4G LTE i 5G mrežama koji bi potencijalno mogli da omoguće hakerima da oponašaju korisnike na mreži.

Napad lažnog predstavljanja - nazvan „IMPersonation Attacks in 4G NeTworks“ (ili IMP4GT) - koristi metod međusobne autentifikacije koji koriste mobilni telefon i bazna stanica mreže kako bi proverili svoje identitete zbog manipulacije paketima podataka u tranzitu.

Istraživači kažu da IMP4GT napadi koriste nedostajuću zaštitu integriteta za korisničke podatke a omogućavaju ubacivanje proizvoljnih paketa i dešifrovanje paketa.

Ranjivost utiče na sve uređaje koji komuniciraju sa LTE-om, što uključuje sve pametne telefone, tablete i IoT uređaje koji se trenutno prodaju na tržištu.

Propusti koje su u najnovijem standardu mobilne komunikacije 5G otkrili istraživači prijavljeni su nadležnoj GSM Asocijaciji u maju prošle godine.

Istaživači su izvršili napade koristeći uređaje koji mogu čitati poruke između telefona i bazne stanice na koju je povezan. Napad “čovek u sredini” omogućava hakeru da se lažno predstavlja kao korisnik prema mreži i obrnuto.

Drugim rečima, napadač može prevariti mrežu da je uređaj koji se koristi za napad u stvari telefon, i da takođe prevari telefon da pretpostavi da je isti uređaj legitimna bazna stanica.

Treba napomenuti da napadač mora biti u blizini, do 2km udaljen od mobilnog telefona žrtve, da bi izveo ovaj napad.

Kada se komunikacioni kanal kompromituje, sledeća faza napada funkcioniše tako što će se iskoristiti nedostatak integriteta u LTE komunikacijskom standardu da se modifikuju paketi podataka koje se razmenjuju.

Napad bi mogao omogućiti hakeru da obavlja neovlašćene kupovine, pristupa nelegalnim web sajtovima, otprema osetljive dokumente koristeći identitet žrtve, pa čak i da preusmeri korisnika na maliciozni sajt.

Prema rečima istraživača, “ovaj napad ima dalekosežne posledice za provajdere i korisnike”.

Više informacija o ovome možete naći na sajtu imp4gt-attacks.net.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Zoom instalacioni programi šire skrivene malvere

Lažni Zoom instalacioni programi šire skrivene malvere

Sajber-kriminalci koriste sve veću popularnost Zoom servisa za video konferencije za distribuciju instalacionih programa koji se potencijalnim korisn... Dalje

Zbog bagova u Safariju, vaš MacBook ili iPhone mogu biti hakovani ako samo posetite zlonamerni veb sajt

Zbog bagova u Safariju, vaš MacBook ili iPhone mogu biti hakovani ako samo posetite zlonamerni veb sajt

Ako koristite iPhone ili MacBook, onda bi ovo trebalo da znate. Poseta veb sajtu, i to ne samo zlonamernom, već i legitimnom koji učitava zlonamern... Dalje

Kako zaštititi Zoom sastanke od napada nazvanog ''Zoom-bombardovanje''

Kako zaštititi Zoom sastanke od napada nazvanog ''Zoom-bombardovanje''

Mnoge zemlje uvele su zbog pandemije brojna ograničenja kretanja a mnogo kompanija je svoje zaposlene poslalo kući uz obavezu da od kuće nastave sa... Dalje

Sajber-kriminalci šalju zaražene USB stikove uz poklon kartice Best Buya

Sajber-kriminalci šalju zaražene USB stikove uz poklon kartice Best Buya

Istraživači kompanije Trustwave SpiderLabs objavili su detalje o slučaju jednog njihovog klijenta u SAD koji je dobio zaraženi USB stik koji je is... Dalje

Sajber-kriminalci koriste trenutnu popularnost Zoom aplikacije za širenje malvera

Sajber-kriminalci koriste trenutnu popularnost Zoom aplikacije za širenje malvera

Zbog pandemije, sve je više onih koji rade od kuće koristeći platforme za komunikaciju kao što je Zoom, čija je popularnost dramatično porasla.... Dalje