ReVoLTE qhov kev tawm tsam uas tso cai rau kev cuam tshuam kev hu xov tooj nyob hauv LTE

Ib pawg kws tshawb fawb los ntawm Ruhr University hauv Bochum (Lub teb chaws Yelemees) qhia tus txheej txheem Revolte nres, que tso cai rau kev cuam tshuam lub suab qhib hu ntawm lub tes hauj lwm txawb 4G / LTE siv los thauj lub suab nrog VoLTE (Lub suab dhau ntawm LTE) thev naus laus zis.

Txhawm rau tiv thaiv kev hu xov tooj los ntawm kev cuam tshuam hauv VoLTE, cov channel ntawm cov qhua tuaj noj mov thiab cov neeg teb xov tooj tau muab zais raws kwj encryption.

Cov lus tshwj xeeb sau tawm lub cim ntawm ib qho tseem ceeb ntws rau txhua ntu, tab sis raws li cov kws tshawb nrhiav tau hais tawm, 12 ntawm 15 qhov chaw kuaj mob ua tsis tau raws li qhov kev mob no thiab rov siv tib lub kwj tseem ceeb rau ob txoj kev hu sib txuas rau tib lub xov tooj cua tshaj tawm lossis siv txoj kev paub tseeb los tsim cov qib tshiab.

Keystream rov qab siv dua tso cai rau tus tawm tsam rho tawm cov teeb meem kaw cov lus sib tham. Txhawm rau txiav txim siab cov ntsiab lus ntawm lub suab hu, tus ntaus ua ntej cuam tshuam thiab khaws lub xov tooj cua sib koom ntawm cov neeg raug tsim txom thiab qhov chaw nres tsheb tsis yooj yim.

Tom qab qhov kev hu xov tooj tiav lawm, tus neeg tawm tsam hu rau tus neeg raug tsim txom rov qab thiab sim txuas ntxiv kev sib tham ntev li ntev tau, tiv thaiv tus neeg raug tsim txom los ntawm dai. Thaum lub sijhawm sib tham no, ntxiv rau kev kaw lub xov tooj cua hloov suab, thawj cim teeb tsa suab tsis kaw npe kuj tseem khaws cia.

Lub suab hla LTE (VoLTE) yog pob ntawv cov kev pabcuam ntawm lub xov tooj xa tau zoo kawg nkaus ua rau Lub Sij Hawm Long Term Evolution (LTE) tus qauv. Niaj hnub no, txhua tus xa xov tooj loj siv VoLTE. Yuav kom muaj kev nyab xeeb hauv xov tooj, VoLTE tshaj tawm cov ntaub ntawv lub suab ntawm lub xov tooj thiab lub network nrog kwj encryption. Kwj encryption yuav tsim cov kwj tseem ceeb rau txhua qhov kev hu kom zam dhau qhov teeb meem ntawm cov kwj tseem ceeb rov siv dua.

Qhia Txog ReVoLTE, qhov kev tawm tsam uas siv cov kev siv lub LTE ua qhov tsis zoo los khaws cov ntsiab lus ntawm kev hu VoLTE tus lej.

Qhov no tso cai rau tus yeeb ncuab mloog tsis tau ntawm VoLTE lub xov tooj. ReVoLTE ua rau siv cov kev xav tau rov siv dua tshiab, uas tau tshawb pom los ntawm Raza & Lu. Thaum kawg, keystream rov siv tau tso cai rau tus yeeb ncuab rau decrypt ib qho kev hu nrog cov khoom siv tsawg.

Txhawm rau txiav txim siab ntawm tus neeg raug hu thawj zaug, tus neeg nres tsheb, raws li kev nkag mus hauv lub tsheb sib cuam tshuam thaum lub sijhawm thib ob thiab thawj lub suab xov tooj kaw rau hauv tus xov tooj nres, tuaj yeem suav tus nqi ntawm cov kwj tseem ceeb, uas tau txiav txim los ntawm kev ua haujlwm XOR ntawm qhib thiab cov ntaub ntawv encrypted.

Txij li cov kwj tseem ceeb tau rov qab siv dua, los ntawm kev thov cov kwj tseem ceeb xam rau qhov thib ob hu mus rau cov ntaub ntawv encrypted los ntawm thawj tus hu, tus tawm tsam tuaj yeem nkag mus rau nws cov ntsiab lus qub. Lub sijhawm ntev sib tham zaum ob ntawm tus ntaus thiab tus neeg raug tsim txom tau kav, cov ntaub ntawv ntau ntxiv los ntawm thawj tus xov tooj tuaj yeem qhia tau. Piv txwv li, yog tias tus neeg tua tuaj tswj kom ncab cov lus sib tham rau 5 feeb, ces nws yuav tuaj yeem nplawm 5 feeb.

Txhawm rau ntes huab cua tshaj tawm los ntawm LTE tes hauj lwm, cov kws tshawb nrhiav tau siv AirScope cov teeb liab ntsuas lub suab thiab kom tau txais lub suab qub thaum lub sijhawm tus neeg siv hu xov tooj, lawv siv cov xov tooj ntse hauv lub xov tooj tswj los ntawm ADB thiab SCAT.

Tus nqi ntawm cov khoom siv uas xav tau los nqa tawm kev tawm tsam yog kwv yees $ 7,000.

Lub hauv paus chaw nres tsheb cov tuam txhab tau ceeb toom txog qhov teeb meem lub Kaum Ob Hlis Ntuj thiab feem ntau tau tso thaj ua rau thaj los kho qhov tsis zoo. Txawm li cas los xij, qee cov neeg siv khoom siv yuav tsis quav ntsej cov hloov tshiab.

Txhawm rau tshuaj xyuas qhov muaj feem raug teeb meem ntawm LTE thiab 5G tes hauj lwm, daim ntawv thov mobile tshwj xeeb tau npaj rau hauv 9 lub platform (rau nws txoj haujlwm, koj xav tau lub hauv paus nkag thiab lub xov tooj ntawm smartphone ntawm Qualcomm chips, xws li Xiaomi Mi A3, Ib Ntxiv 6T thiab Xiaomi Mix 3 5G).

Ntxiv nrog rau kev txiav txim siab qhov muaj qhov tsis zoo, daim ntawv thov kuj tseem siv tau los mus ntes kev tsheb thiab saib cov lus qhia kev pabcuam. Cov tsheb uas tau tsav tau raug cawm nyob rau hauv PCAP hom ntawv thiab tuaj yeem xa mus rau tus neeg siv tshwjxeeb HTTP server rau cov kev sojntsuam ntxiv nrog cov cuab yeej sib txawv.

Source: https://revolte-attack.net/


Cov ntsiab lus ntawm tsab xov xwm ua raws li peb cov ntsiab cai ntawm kev tswj hwm kev ncaj nceesCov. Tshaj tawm ib qho yuam kev nyem no.

Tus hais tawm, tawm ntawm koj li

Tso koj saib

Koj email chaw nyob yuav tsis tsum luam tawm.

*

*

  1. Lub luag haujlwm rau cov ntaub ntawv: Miguel Ángel Gatón
  2. Lub hom phiaj ntawm cov ntaub ntawv: Tswj SPAM, kev tswj xyuas tawm tswv yim.
  3. Sau raws cai: Koj kev tso cai
  4. Kev sib txuas lus ntawm cov ntaub ntawv: Cov ntaub ntawv yuav tsis raug xa mus rau lwm tus neeg thib peb tsuas yog los ntawm kev txiav txim siab raug cai.
  5. Cov ntaub ntawv khaws cia: Cov Ntaub Ntawv khaws tseg los ntawm Occentus Networks (EU)
  6. Txoj Cai: Txhua lub sijhawm koj tuaj yeem txwv, rov qab thiab tshem tawm koj cov ntaub ntawv.

  1.   Autopilot said

    Ua tsaug rau sib qhia cov ncauj lus no.

bool (muaj tseeb)