首页 > 经济 > > 正文
2019-12-30 13:20:47

研究人员发现LTE协议中的36个新安全漏洞

导读 来自韩国的一群学者已经确定了长期演进(LTE)标准中的36个新漏洞,这些漏洞已被全球成千上万的移动网络和数亿用户使用。该漏洞使攻击者能够

来自韩国的一群学者已经确定了长期演进(LTE)标准中的36个新漏洞,这些漏洞已被全球成千上万的移动网络和数亿用户使用。

该漏洞使攻击者能够破坏移动基站,阻止对设备的传入呼叫,使用户与移动网络断开连接,发送欺骗的SMS消息以及窃听和操纵用户数据流量。

它们是由韩国高级科学技术宪法学会(KAIST)的四人研究小组发现的,并记录在一份研究论文中,打算在2019年5月下旬的IEEE安全与隐私研讨会上发表。

使用模糊测试发现的漏洞

研究小组的发现并非完全是新发现。过去几年中,几个学术团体已经在许多场合识别出LTE中的类似漏洞- 2018年7月,2018 年6月,2018 年3月,2017 年6月,2016 年7月,2015 年10月(由另一个KAIST团队撰写的论文)。

这些漏洞一直是创建新的和改进的5G标准的努力的推动力-不幸的是,这也没有那么安全,一些研究人员已经在其中寻找漏洞。

但是,从以前的工作中脱颖而出的是,KAIST团队发现的漏洞数量之多,以及他们的处理方式。

韩国研究人员说,他们发现了51个LTE漏洞,其中36个是新漏洞,并且在过去的其他研究小组中首次发现了15个。

他们通过使用一种称为模糊测试的技术发现了如此多的缺陷-一种代码测试方法,该方法将大量随机数据输入到应用程序中并分析输出中的异常情况,从而为开发人员提供有关存在性的提示。可能的错误。

模糊测试已经使用了多年,但主要用于台式机和服务器软件,而很少用于其他所有功能。

KAIST构建了自己的LTE模糊器

根据KAIST的论文,在IEEE演讲之前ZDNet看到,研究人员构建了一个名为LTEFuzz的半自动测试工具,他们使用该工具来制造与移动网络的恶意连接,然后分析网络的响应。

由此产生的漏洞(参见下图或此Google文档表)位于不同运营商和设备供应商之间的LTE标准的设计和实施中。

KAIST团队表示,它不仅通知了3GPP(LTE标准背后的行业机构)和GSMA(代表移动运营商的行业机构),还通知了相应的基带芯片组供应商和网络设备供应商,他们在其硬件上执行了LTEFuzz测试。

由于这些缺陷既存在于协议本身中,也存在于某些厂商在其设备中实施LTE的方式,因此研究人员认为,现实世界中仍然存在许多其他缺陷。

此外,他们的模糊测试程序在初始状态下可与LTE连接配合使用,而无需交换任何加密密钥,这意味着将来的测试中可能会等待发现更多的安全漏洞,研究人员表示,他们打算这样做。

可以在KAIST团队的论文中找到更多详细信息,该论文的标题为“ 接触不可接触者:LTE控制平面的动态安全性分析 ”。