Propusti u LTE mreži omogućavaju napadačima da se lažno predstavljaju kao mobilni korisnici

Vesti, 02.03.2020, 03:30 AM

Propusti u LTE mreži omogućavaju napadačima da se lažno predstavljaju kao mobilni korisnici

Grupa naučnika sa Univerziteta Rur u Bohumu i Univerziteta Njujork u Abu Dabiju otkrila je bezbednosne propuste u 4G LTE i 5G mrežama koji bi potencijalno mogli da omoguće hakerima da oponašaju korisnike na mreži.

Napad lažnog predstavljanja - nazvan „IMPersonation Attacks in 4G NeTworks“ (ili IMP4GT) - koristi metod međusobne autentifikacije koji koriste mobilni telefon i bazna stanica mreže kako bi proverili svoje identitete zbog manipulacije paketima podataka u tranzitu.

Istraživači kažu da IMP4GT napadi koriste nedostajuću zaštitu integriteta za korisničke podatke a omogućavaju ubacivanje proizvoljnih paketa i dešifrovanje paketa.

Ranjivost utiče na sve uređaje koji komuniciraju sa LTE-om, što uključuje sve pametne telefone, tablete i IoT uređaje koji se trenutno prodaju na tržištu.

Propusti koje su u najnovijem standardu mobilne komunikacije 5G otkrili istraživači prijavljeni su nadležnoj GSM Asocijaciji u maju prošle godine.

Istaživači su izvršili napade koristeći uređaje koji mogu čitati poruke između telefona i bazne stanice na koju je povezan. Napad “čovek u sredini” omogućava hakeru da se lažno predstavlja kao korisnik prema mreži i obrnuto.

Drugim rečima, napadač može prevariti mrežu da je uređaj koji se koristi za napad u stvari telefon, i da takođe prevari telefon da pretpostavi da je isti uređaj legitimna bazna stanica.

Treba napomenuti da napadač mora biti u blizini, do 2km udaljen od mobilnog telefona žrtve, da bi izveo ovaj napad.

Kada se komunikacioni kanal kompromituje, sledeća faza napada funkcioniše tako što će se iskoristiti nedostatak integriteta u LTE komunikacijskom standardu da se modifikuju paketi podataka koje se razmenjuju.

Napad bi mogao omogućiti hakeru da obavlja neovlašćene kupovine, pristupa nelegalnim web sajtovima, otprema osetljive dokumente koristeći identitet žrtve, pa čak i da preusmeri korisnika na maliciozni sajt.

Prema rečima istraživača, “ovaj napad ima dalekosežne posledice za provajdere i korisnike”.

Više informacija o ovome možete naći na sajtu imp4gt-attacks.net.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

I nakon hakovanja, korisnici retko menjaju svoje lozinke

I nakon hakovanja, korisnici retko menjaju svoje lozinke

Samo trećina korisnika promeni lozinku nakon što se prijavi kompromitovanje podataka, pokazalo je nedavno istraživanje koje su objavili naučnici ... Dalje

MUP Srbije izdao upozorenje za građane i firme: Ne otvarajte emailove koje navodno šalje Batut, u pitanju je prevara

MUP Srbije izdao upozorenje za građane i firme: Ne otvarajte emailove koje navodno šalje Batut, u pitanju je prevara

Pripadnici Ministarstva unutrašnjih poslova, Odeljenja za suzbijanje visokotehnološkog kriminala, izdali su upozorenje za građane Republike Srbije ... Dalje

Zoom planira jaču enkripciju za naloge korisnika koji plaćaju uslugu

Zoom planira jaču enkripciju za naloge korisnika koji plaćaju uslugu

Zoom će dodati jaču enkripciju video pozivima korisnika koji plaćaju pretplatu kao i institucijama poput škola, ali kompanija ne planira da pobol... Dalje

Qihoo i Baidu ruše kinesku bot mrežu sa stotinama hiljada zaraženih računara

Qihoo i Baidu ruše kinesku bot mrežu sa stotinama hiljada zaraženih računara

Kineski korisnici se obično druže u svom kutku interneta, iza “Velikog vatrenog zida”, ali se i oni kao i ostatak sveta svakodnevno susr... Dalje

Bag u opciji ''Prijava sa Appleom'' omogućava hakovanje naloga u aplikacijama i na veb sajtovima

Bag u opciji ''Prijava sa Appleom'' omogućava hakovanje naloga u aplikacijama i na veb sajtovima

Vaša email adresa hakeru može biti dovoljna da preuzme vaš nalog na omiljenom veb sajtu ili u aplikaciji. Sve što napadač treba da uradi je da is... Dalje