|
【PConline 资讯】近日从外媒获悉，研究人员发现了三个存在于4G和5G技术中的新漏洞，也是首次同时影响现有4G与未来5G的安全漏洞。不仅如此，利用这些漏洞，不法分子可以轻松的拦截用户的手机通话，并追踪其地理位置。
我们说，即将到来的5G标准，不仅可以提供更快的速度且安全性也更高，然而研究人员则表示，此次发现的新型漏洞可以绕过这些保护措施。这三个漏洞分别为Torpedo、Piercer和IMSI-Cracking攻击。
在三个漏洞中，属Torpedo最为厉害，其能利用蜂窝寻呼协议的弱点，令攻击者在短时间内拨打和取消手机通话，或在通知目标设备来电的情况下触发寻呼协议，从而追踪用户的地理位置。研究人员表示，知道目标的寻呼时机还可以让攻击者劫持寻呼通道，并通过欺骗消息或完全阻止消息来插入或拒绝寻呼消息。对此，论文的联合作者Syed Rafiul Hussain表示：“任何一个懂点蜂窝寻呼协议的人，都可以发动这种攻击。”
此外，攻击者还能以Torped漏洞为基础推进另外两个漏洞。据研究人员介绍，Piercer允许攻击者在4G网络上确定国际移动用户身份（IMSI），IMSI-Cracking攻击则可以在4G和5G网络中暴力攻击IMSI号码，而IMSI号码都是加密状态的。 Hussain表示：AT＆T、Verizon、Sprint和T-Mobile这四大美国电信运营商均存在Torped漏洞，攻击者只需花200美元购买一台无线电通讯设备就能发起攻击。据一位知情人士表示，美国已有一家运营商遭受到了Piercer漏洞的攻击。 |
