ReVoLTE атака, която позволява прихващане на криптирани разговори в LTE

Група изследователи от Рурския университет в Бохум (Германия) представи техника на атака ReVoLTE (PDF), която позволява прихващане на криптирани гласови разговори в мобилни мрежи 4G/LTE, използващи технологията VoLTE за предаване на гласов трафик (Гласова свързаност през LTE).
.

За защита на телефонните разговори от прихващане в VoLTE се използва криптиране базирано на потоково криптиране. Спецификацията предписва генерирането на уникален ключов поток за всяка сесия, но как беше установено от изследователите, 12 от 15 тествани базови станции не изпълняват това изискване и повторно използват същия ключов поток за две последователни обаждания по един радиоканал или използват предсказуеми методи за генериране на нова последователност.

Повторното използване на ключовия поток позволява на атакуващия да дешифрира записа на криптирания трафик с разговор. За да извърши декодиране на съдържанието на гласовия разговор, атакуващият първо прихваща и запазва криптирания радиотрафик между жертвата и уязвимата базова станция. След завършване на разговора атакуващият перезвънява на жертвата и се опитва да продължи разговора възможно най-дълго, без да дава на жертвата време да затвори телефона. По време на този разговор, освен записването на криптирания радиотрафик, също така се запазва некриптирания оригинален звуков сигнал.

За декодиране на първия разговор на жертвата атакуващият, на базата на прихванатия криптиран трафик при втория разговор и записаните оригинални гласови данни на телефона на атакуващия, може да изчисли стойността на ключовия поток, който се определя чрез операция XOR между откритите и криптираните данни. Тъй като ключовият поток се използва повторно, прилагането на изчисления ключов поток от втория разговор към криптираните данни от първия разговор позволява на атакуващия да получи достъп до оригиналното съдържание. Колкото по-дълго е продължил вторият разговор на атакуващия с жертвата, толкова повече информация може да бъде декодирана от първия разговор. Например, ако атакуващият е успял да удължи разговора с 5 минути, той може да декодира и 5 минути.

За улавяне на криптиран трафик в мрежите LTE изследователите са използвали анализатор на сигнала AirScope, а за получаване на изходния гласов поток по време на обаждането атакуващите са използвали Android смартфони, контролирани през ADB и SCAT. Цената на необходимото оборудване за провеждане на атаката се оценява на 7000 долара.

Производителите на базови станции бяха уведомени за проблема през декември миналата година и повечето вече публикуваха пачове за отстраняване на уязвимостта. Въпреки това, някои оператори може да са игнорирали актуализациите. За проверка на подвержността на LTE- и 5G-мрежите подготвени специално мобилно приложение за платформата Android 9 (изисква се root достъп и смартфон с Qualcomm чипове, като Xiaomi Mi A3, One Plus 6T и Xiaomi Mix 3 5G). Освен за установяване на наличието на уязвимост, приложението може да се използва за улавяне на трафик и преглед на служебни съобщения. Уловеният трафик се запазва в PCAP формат и може да се изпрати на указан от потребителя HTTP сървър за последва анализ с типични инструменти.

Източник: opennet.ru