» » Уязвимость в 4G/LTE позволяет подслушивать ваши разговоры, читать смс и отслеживать местоположение
окт 26 2016

Уязвимость в 4G/LTE позволяет подслушивать ваши разговоры, читать смс и отслеживать местоположение

авка автора shim   754   0   10:10

   Новости науки и техники   
Уязвимость в 4G/LTE позволяет подслушивать ваши разговоры, читать смс и отслеживать местоположение

На прошедшей пару дней назад в Австралии конференции по безопасности Ruxcon один китайский исследователь Чжан Ван Цяо (Zhang Wanqiao) из Qihoo 360 продемонстрировал рабочий способ перехвата звонков, текстовых сообщений и отслеживания местоположения смартфона, доступный практически любому хакеру.
Эта атака основана на уязвимости в 4G/LTE, актуальной на данный момент для любой сети по всеми миру и основана на механизме, обеспечивающим, по задумке, устойчивость к сбоям, когда во время экстремальных ситуаций какая-либо сотовая вышка может быть перегружена и трафик вынужденно перенаправляется на другие станции связи. Возможно, это и есть одна из причин, по которой эту лазейку, известную по сути уже очень давно (по некоторым данным аж с 2006 года), до сих пор не прикроют.

Публично о возможных атаках такого рода заговорили в 2015 году. В то же время Американский союз защиты гражданских свобод (ACLU) опубликовал данные о том, что устройство, известное как Stringray, работает по схожему принципу, и позволяет спецслужбам оперативно перехватывать трафик мобильных сетей и отслеживать местоположения владельцев смартфонов в случае необходимости. Годом позже, Чжан Ван Цяо расширил эту методику и представил её на конференции DEFCON 24, а теперь же собрал и продемонстрировал работающий прототип.

Сначала Чжан применял эту технику только на сетях Великобритании, США и Австралии, но затем доработал, что позволило с уверенностью сказать, что уязвима любая сеть по всему миру.
Так как же можно защититься?

По сути, атака работает как «персональный Stringray» в обычных GSM (2G) сетях, создавая подставную сотовую вышку и заставляя устройства подключаться к себе, а также уязвимости в 3G и 4G/LTE, чтобы телефон перешёл на обычную GSM-сеть злоумышленника, думая, что настоящая вышка перегружена. Таким образом обычные звонки и смс уязвимы в любом случае, остаётся только использовать оконечное шифрование защищённых мессенджеров вроде Telegram или доверенные VPN-соединения через TLS (более старые PPTP/L2TP/SOCKS также могут быть скомпрометированы).

Поскольку для проведения атаки используется широко доступное железо, а также открытый код, то все мы уязвимы — даже вас конкретно сейчас могут подслушивать. И исправлять это в ближайшее время никто не планирует.
Дорогие читатели, если вы увидели ошибку или опечатку, помогите нам ее исправить! Для этого мы запустили на сайте удобную клавишу для исправления ляпов. Выделите ошибку и нажмите одновременно клавиши «Ctrl» и «Enter». Мы узнаем о неточности и как можно скорее исправим.

нравится0
не нравится0
00



ИНТЕРЕСНАЯ СТАТЬЯ? ПОДЕЛИСЬ С ДРУЗЬЯМИ!

Рекомендуем к просмотру
Пока что комментариев к данной новости нет, но Вы можете быть первым.

Добавить комментарий
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent

    PIN: ----


    Новостей на страницу:

    Случайная интересность

    720 метровый стальной трос соединяющий Испанию и Португалию

    Бесстрашные туристы могут пересечь границу из Испании в Португалию, спустившись по канату со скоростью 80 километров в час.720 метровый стальной трос соединяющий города Санлукар-де-Гвадиан, Испания и Алкотин, Португалия. Высота подвеса троса около 25 метров, угол спуска 12 градусов. Канатная дорога пропускает в среднем...
    1 год назад 334  


    Случайное видео

    Жительница Великобритании сняла на видео странного «крысочервя»

    Жительница британского города Саутгемптон обнаружила в своем доме странное существо, которое ползло вдоль стены. Она сняла незваного гостя на видео и выложила ролик в Сеть, сообщает Daily Mirror. Внешне существо напоминает гигантского толстого червя с крысиным хвостом. По словам женщины, его длина составляла около 13 ...
    1 месяц и 3 недели назад 65  


    Кино и шоу-бизнес

    Артисты на войне: как Владимиру Этушу однополчане помогли придумать образ товарища Саахова

    Народный артист, который прошел войну | Фото: taday.ru и yumuz.ru 6 мая исполняется 95 лет замечательному актеру, Народному артисту СССР Владимиру Этушу. Когда началась Великая Отечественная война, он только окончил первый курс Щукинского училища. Этуш пошел на фронт добровольцем, участвовал в освобождении Ростова-на-Д...
    1 год и 4 месяца назад 657  



    НОВОЕ НА САЙТЕ

    Обрыв нуля. Откуда в розетке 380 Вольт

    Обрыв нуля. Откуда в розетке 380 Вольт
    22 часа и 22 минуты назад 12  

    Зачем еноты ползают по стенам?

    Зачем еноты ползают по стенам?
    Только недавно всем миром наблюдали, как енот полз по стене небоскреба. И удивительно даже не то, как он ползет по отвесной стене, а зачем он туда ползет. Путь наверх занял у енота почти 20 часов (с остановками на отдых). Пока енот забирался по отвесной стене на крышу, ...
    22 часа и 43 минуты назад 39  

    Как был создан тычковый нож, и почему он заполучил криминальную репутацию

    Как был создан тычковый нож, и почему он заполучил криминальную репутацию
     Что это - инструмент уголовника или помощник охотника?  На территории России первые тычковые ножи появились в 90-е годы. Даже сегодня этот инструмент остается некоторой экзотикой. В глазах значительной части людей это и вовсе какое-то «оружие уголовника». В самом деле ...
    22 часа и 51 минуту назад 16  

    Водопровод, гражданские права и технологии: Что потерял мир, когда греки завоевали Трою, а арии — дравидов

    Водопровод, гражданские права и технологии: Что потерял мир, когда греки завоевали Трою, а арии — дравидов
     Что потерял мир, когда греки завоевали Трою, а арии — дравидов.  Легенды тёмных времён в Европе и Азии полны восторгов перед погибшими цивилизациями, развитыми так высоко, что слушатели этих легенд едва могли поверить. Много позже, с научным прогрессом, европейцы стали...
    23 часа и 1 минуту назад 57  

    Хулио Иглесиасу – 75: Как автокатастрофа превратила футболиста в испанского певца №1

    Хулио Иглесиасу – 75: Как автокатастрофа превратила футболиста в испанского певца №1
     Всемирно известный испанский певец Хулио Иглесиас | Фото: uznayvse.ru  23 сентября исполняется 75 лет известному певцу, которого называют самым популярным испаноязычным исполнителем в мире, – Хулио Иглесиасу. За свою творческую жизнь он выпустил 70 дисков, дал около 46...
    23 часа и 11 минут назад 34  

    Календарь
    «    Сентябрь 2018    »
    ПнВтСрЧтПтСбВс
     12
    3456789
    10111213141516
    17181920212223
    24252627282930