{"id":91429,"date":"2020-08-13T13:42:00","date_gmt":"2020-08-13T11:42:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte"},"modified":"2020-08-13T13:42:00","modified_gmt":"2020-08-13T11:42:00","slug":"ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","title":{"rendered":"L'attaque ReVoLTE, permettant d'intercepter des appels chiffr\u00e9s en LTE","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 de Bochum (Allemagne) a pr\u00e9sent\u00e9 une technique d'attaque ReVoLTE<\/a><\/noindex> (PDF<\/a><\/noindex>), permettant d'intercepter des appels vocaux chiffr\u00e9s dans les r\u00e9seaux mobiles 4G\/LTE, qui utilisent pour le transfert du trafic vocal la technologie VoLTE (Voix sur LTE<\/a><\/noindex>).
\n.<\/p>\n

Pour prot\u00e9ger les appels t\u00e9l\u00e9phoniques contre l'interception dans VoLTE, un chiffrement bas\u00e9 sur est appliqu\u00e9 au canal entre le client et l'op\u00e9rateur un chiffre de flux<\/a><\/noindex>. La sp\u00e9cification stipule de g\u00e9n\u00e9rer pour chaque session un flux de cl\u00e9s unique, mais comme l'ont r\u00e9v\u00e9l\u00e9 les chercheurs, 12 des 15 stations de base test\u00e9es ne respectent pas cette condition et r\u00e9utilisent le m\u00eame flux de cl\u00e9s pour deux appels successifs sur un m\u00eame canal radio ou utilisent des m\u00e9thodes de g\u00e9n\u00e9ration pr\u00e9visibles de nouvelles s\u00e9quences.<\/p>\n

La r\u00e9utilisation du flux de cl\u00e9s permet \u00e0 l'attaquant de d\u00e9chiffrer le trafic chiffr\u00e9 enregistr\u00e9 d'un appel. Pour d\u00e9chiffrer le contenu d'un appel vocal, l'attaquant intercepte d'abord et enregistre le trafic radio chiffr\u00e9 entre la victime et la station de base vuln\u00e9rable. Apr\u00e8s la fin de l'appel, l'attaquant rappelle la victime et essaie de prolonger la conversation le plus longtemps possible, sans laisser la victime raccrocher. Pendant cette conversation, en plus d'enregistrer le trafic radio chiffr\u00e9, le signal audio original non chiffr\u00e9 est \u00e9galement sauvegard\u00e9.<\/p>\n

Pour d\u00e9chiffrer le premier appel de la victime, l'attaquant peut, sur la base du trafic chiffr\u00e9 intercept\u00e9 lors du deuxi\u00e8me appel et des donn\u00e9es vocales originales enregistr\u00e9es sur son t\u00e9l\u00e9phone, calculer la valeur du flux de cl\u00e9s d\u00e9termin\u00e9e par une op\u00e9ration XOR entre les donn\u00e9es en clair et chiffr\u00e9es. \u00c9tant donn\u00e9 que le flux de cl\u00e9s est r\u00e9utilis\u00e9, en appliquant le flux de cl\u00e9s calcul\u00e9 pour le deuxi\u00e8me appel aux donn\u00e9es chiffr\u00e9es du premier appel, l'attaquant peut acc\u00e9der \u00e0 son contenu original. Plus la dur\u00e9e de la deuxi\u00e8me conversation de l'attaquant avec la victime a \u00e9t\u00e9 longue, plus d'informations peuvent \u00eatre d\u00e9chiffr\u00e9es du premier appel. Par exemple, si l'attaquant a r\u00e9ussi \u00e0 \u00e9tirer la conversation pendant 5 minutes, il pourra d\u00e9chiffrer \u00e9galement 5 minutes.<\/p>\n

Pour capturer le trafic chiffr\u00e9 des r\u00e9seaux LTE, les chercheurs ont utilis\u00e9 un analyseur de signal AirScope<\/a><\/noindex>, et pour obtenir le flux vocal d'origine pendant l'appel de l'attaquant, des smartphones Android, contr\u00f4l\u00e9s via ADB, ont \u00e9t\u00e9 utilis\u00e9s SCAT<\/a><\/noindex>. Le co\u00fbt de l'\u00e9quipement n\u00e9cessaire pour mener l'attaque est estim\u00e9 \u00e0 7000 dollars. <\/p>\n


\n
\r\n \"Lire\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Les fabricants de stations de base ont \u00e9t\u00e9 inform\u00e9s du probl\u00e8me en d\u00e9cembre dernier et la plupart ont d\u00e9j\u00e0 publi\u00e9 des correctifs pour r\u00e9soudre la vuln\u00e9rabilit\u00e9. Cependant, certains op\u00e9rateurs ont pu ignorer les mises \u00e0 jour. Pour v\u00e9rifier la vuln\u00e9rabilit\u00e9 des r\u00e9seaux LTE et 5G pr\u00e9par\u00e9s<\/a><\/noindex> une application mobile sp\u00e9ciale pour la plateforme Android 9 (un acc\u00e8s root et un smartphone avec des puces Qualcomm, comme le Xiaomi Mi A3, One Plus 6T et Xiaomi Mix 3 5G, sont requis). En plus de d\u00e9terminer l'existence d'une vuln\u00e9rabilit\u00e9, l'application peut \u00e9galement \u00eatre utilis\u00e9e pour capturer le trafic et visualiser les messages de service. Le trafic captur\u00e9 est enregistr\u00e9 au format PCAP et peut \u00eatre envoy\u00e9 \u00e0 un serveur HTTP sp\u00e9cifi\u00e9 par l'utilisateur pour une analyse ult\u00e9rieure avec des outils standards. <\/p>\n

\"L'attaque<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Source : opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0420\u0443\u0440\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0411\u043e\u0445\u0443\u043c\u0435 (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Re­VoL­TE (PDF), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u044b\u0435 \u0437\u0432\u043e\u043d\u043a\u0438 \u0432 \u0441\u0435\u0442\u044f\u0445 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 4G\/LTE, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VoLTE (Voice over LTE). . \u0414\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u044b\u0445 \u0437\u0432\u043e\u043d\u043a\u043e\u0432 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0432 VoLTE \u0434\u043b\u044f \u043a\u0430\u043d\u0430\u043b\u0430 \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u043e\u0442\u043e\u043a\u043e\u0432\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u0430. \u0421\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91430,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-91429","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Attaque ReVoLTE, permettant d'intercepter des appels chiffr\u00e9s sur LTE | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 de la Ruhr \u00e0 Bochum (Allemagne) a pr\u00e9sent\u00e9 la technique d'attaque Re\u00adVoL\u00adTE (","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 ReVoLTE, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0437\u0432\u043e\u043d\u043a\u0438 \u0432 LTE | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0420\u0443\u0440\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0411\u043e\u0445\u0443\u043c\u0435 (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Re\u00adVoL\u00adTE (","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-13T11:42:00+00:00","article:modified_time":"2020-08-13T11:42:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91429","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:28:26","updated":"2022-09-30 10:24:43","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/91429","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=91429"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/91429\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/91430"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=91429"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=91429"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=91429"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}