{"id":91429,"date":"2020-08-13T13:42:00","date_gmt":"2020-08-13T11:42:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte"},"modified":"2020-08-13T13:42:00","modified_gmt":"2020-08-13T11:42:00","slug":"ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","title":{"rendered":"ReVoLTE-Angriff, der es erm\u00f6glicht, verschl\u00fcsselte Anrufe in LTE abzufangen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Eine Gruppe von Forschern der Ruhr-Universit\u00e4t Bochum (Deutschland) hat eine Angriffstechnik vorgestellt ReVoLTE<\/a><\/noindex> (PDF<\/a><\/noindex>), die es erm\u00f6glicht, verschl\u00fcsselte Sprachgespr\u00e4che in Mobilfunknetzen 4G\/LTE, die zur \u00dcbertragung des Sprachverkehrs die VoLTE-Technologie verwenden, abzufangen (Voice over LTE<\/a><\/noindex>).
\n.<\/p>\n

Um Telefonate in VoLTE vor Abh\u00f6rangriffen zu sch\u00fctzen, kommt f\u00fcr die Verbindung zwischen Kunde und Betreiber eine auf streaming-basierten Verschl\u00fcsselung<\/a><\/noindex>. Die Spezifikation sieht vor, dass f\u00fcr jede Sitzung ein einzigartiger Schl\u00fcsselstrom generiert wird, aber wie die Forscher festgestellt haben, erf\u00fcllen 12 der 15 getesteten Basisstationen diese Vorgabe nicht und nutzen denselben Schl\u00fcsselstrom f\u00fcr zwei aufeinanderfolgende Anrufe \u00fcber denselben Funkkanal oder verwenden vorhersagbare Methoden zur Generierung neuer Sequenzen.<\/p>\n

Die Wiederverwendung des Schl\u00fcsselstroms erm\u00f6glicht es einem Angreifer, den aufgezeichneten verschl\u00fcsselten Verkehr mit dem Gespr\u00e4ch zu entschl\u00fcsseln. Um den Inhalt eines Sprachanrufs zu entschl\u00fcsseln, f\u00e4ngt der Angreifer zuerst den verschl\u00fcsselten Funkverkehr zwischen dem Opfer und der verwundbaren Basisstation ab und speichert ihn. Nach dem Ende des Anrufs ruft der Angreifer das Opfer zur\u00fcck und versucht, das Gespr\u00e4ch so lange wie m\u00f6glich zu f\u00fchren, ohne dass das Opfer auflegt. W\u00e4hrend dieses Gespr\u00e4chs wird neben der Aufnahme des verschl\u00fcsselten Funkverkehrs auch das unverschl\u00fcsselte Originalaudio gespeichert.<\/p>\n

Um den ersten Anruf des Opfers zu entschl\u00fcsseln, kann der Angreifer anhand des beim zweiten Anruf abgegriffenen verschl\u00fcsselten Verkehrs und der urspr\u00fcnglichen Sprachdaten, die auf dem Telefon des Angreifers aufgezeichnet wurden, den Wert des Schl\u00fcsselstroms berechnen. Dieser wird durch eine XOR-Operation zwischen den offenen und verschl\u00fcsselten Daten bestimmt. Da der Schl\u00fcsselstrom wiederverwendet wird, kann der Angreifer, indem er den f\u00fcr den zweiten Anruf berechneten Schl\u00fcsselstrom auf die verschl\u00fcsselten Daten des ersten Anrufs anwendet, auf dessen urspr\u00fcnglichen Inhalt zugreifen. Je l\u00e4nger das zweite Gespr\u00e4ch des Angreifers mit dem Opfer dauerte, desto mehr Informationen aus dem ersten Anruf k\u00f6nnen entschl\u00fcsselt werden. Wenn es dem Angreifer beispielsweise gelungen ist, das Gespr\u00e4ch auf 5 Minuten zu dehnen, kann er auch diese 5 Minuten entschl\u00fcsseln.<\/p>\n

F\u00fcr das Abfangen von verschl\u00fcsseltem Verkehr in LTE-Netzen verwendeten Forscher einen Signalscanner AirScope<\/a><\/noindex>, und um den urspr\u00fcnglichen Sprachstrom w\u00e4hrend des Anrufs des Angreifers zu erhalten, kamen Android-Smartphones zum Einsatz, die \u00fcber ADB gesteuert wurden und SCAT<\/a><\/noindex>. Die Kosten f\u00fcr die Ausr\u00fcstung, die zur Durchf\u00fchrung des Angriffs erforderlich ist, belaufen sich auf 7000 Dollar. <\/p>\n


\n
\r\n \"Video\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Die Hersteller von Basisstationen wurden im Dezember letzten Jahres \u00fcber das Problem informiert, und die meisten haben bereits Patches zur Behebung der Sicherheitsl\u00fccke ver\u00f6ffentlicht. Dennoch k\u00f6nnten einige Betreiber die Updates ignoriert haben. Zur \u00dcberpr\u00fcfung der Anf\u00e4lligkeit von LTE- und 5G-Netzen. vorbereitet<\/a><\/noindex> eine spezielle mobile Anwendung f\u00fcr die Plattform Android 9 (erfordert Root-Zugriff und ein Smartphone mit Qualcomm-Chipsatz, wie z. B. Xiaomi Mi A3, One Plus 6T und Xiaomi Mix 3 5G). Neben der Feststellung der Anf\u00e4lligkeit kann die Anwendung auch zum Mitlesen von Datenverkehr und zur Anzeige von Systemnachrichten verwendet werden. Der erfasste Datenverkehr wird im PCAP-Format gespeichert und kann an einen vom Benutzer angegebenen HTTP-Server zur sp\u00e4teren Analyse mit g\u00e4ngigen Werkzeugen gesendet werden. <\/p>\n

\"ReVoLTE-Angriff,<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0420\u0443\u0440\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0411\u043e\u0445\u0443\u043c\u0435 (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Re­VoL­TE (PDF), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u044b\u0435 \u0437\u0432\u043e\u043d\u043a\u0438 \u0432 \u0441\u0435\u0442\u044f\u0445 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 4G\/LTE, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VoLTE (Voice over LTE). . \u0414\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u044b\u0445 \u0437\u0432\u043e\u043d\u043a\u043e\u0432 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0432 VoLTE \u0434\u043b\u044f \u043a\u0430\u043d\u0430\u043b\u0430 \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u043e\u0442\u043e\u043a\u043e\u0432\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u0430. \u0421\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91430,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-91429","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 ReVoLTE-Attacke, mit der verschl\u00fcsselte Anrufe in LTE abgefangen werden k\u00f6nnen | ProHoster","description":"Eine Forschergruppe der Ruhr-Universit\u00e4t Bochum (Deutschland) hat die ReVoLTE-Attacke (PDF) vorgestellt, mit der verschl\u00fcsselte Sprachanrufe in 4G\/LTE-Mobilfunknetzen, die die VoLTE-Technologie (Voice over LTE) zur \u00dcbertragung des Sprachverkehrs nutzen, abgefangen werden k\u00f6nnen. Zum Schutz von Telefonanrufen in VoLTE wird zwischen dem Kunden und dem Anbieter eine Verschl\u00fcsselung auf Basis eines Stream-Ciphers verwendet. Die Spezifikation","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 ReVoLTE, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0437\u0432\u043e\u043d\u043a\u0438 \u0432 LTE | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0420\u0443\u0440\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0411\u043e\u0445\u0443\u043c\u0435 (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Re\u00adVoL\u00adTE (PDF), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u044b\u0435 \u0437\u0432\u043e\u043d\u043a\u0438 \u0432 \u0441\u0435\u0442\u044f\u0445 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 4G\/LTE, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VoLTE (Voice over LTE). . \u0414\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u044b\u0445 \u0437\u0432\u043e\u043d\u043a\u043e\u0432 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0432 VoLTE \u0434\u043b\u044f \u043a\u0430\u043d\u0430\u043b\u0430 \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u043e\u0442\u043e\u043a\u043e\u0432\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u0430. \u0421\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-13T11:42:00+00:00","article:modified_time":"2020-08-13T11:42:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91429","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:28:26","updated":"2022-09-30 10:24:43"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/91429","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=91429"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/91429\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/91430"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=91429"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=91429"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=91429"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}