D'aimsigh saineolaithe 36 leochaileacht nua sa phrótacal 4G LTE

Gach uair a chiallaíonn an t-aistriú go dtí caighdeán cumarsáide cheallacha níos nuaí ní hamháin go dtiocfaidh méadú ar luas an mhalartaithe sonraí, ach déanann sé an nasc níos iontaofa agus cosanta ó rochtain neamhúdaraithe. Chun seo a dhéanamh, glacann siad na leochaileachtaí a aimsíodh i bprótacail roimhe seo agus úsáideann siad modhanna nua fíoraithe slándála. Maidir leis seo, geallann cumarsáid a úsáideann an prótacal 5G a bheith níos iontaofa ná cumarsáid a úsáideann an prótacal 4G (LTE), rud nach n-eisiann, áfach, an fhéidearthacht leochaileachtaí “5G” a fháil amach anseo. Mar an gcéanna, níl an prótacal seo díolmhaithe ag blianta d’oibríocht 4G ó go leor leochaileachtaí nua a nochtadh. Sampla le déanaí chun an tráchtas seo a dhearbhú ná staidéar a rinne saineolaithe slándála na Cóiré Theas a d'aimsigh 4 leochaileacht chontúirteach nua sa phrótacal 36G.

D'aimsigh saineolaithe 36 leochaileacht nua sa phrótacal 4G LTE

Tá an modh céanna curtha i bhfeidhm ag taighdeoirí in Institiúid Ard-Eolaíochta agus Teicneolaíochta na Cóiré (KAIST) chun leochaileachtaí a aimsiú sa phrótacal LTE (líonra) a úsáidtear chun réitigh fhadhbacha a aimsiú i mbogearraí ríomhaire agus... freastalaitheBaineann an modh seo, mar a thugtar air "fuzzing", le hionsaí (luchtú) a dhéanamh ar chóras le sraith sonraí míchearta, gan choinne nó randamacha. Tar éis an ualaigh, déantar staidéar ar fhreagairt an chórais, agus forbraítear cásanna cosanta nó géarú ionsaithe. Is féidir an obair seo a dhéanamh go leath-uathoibríoch, ag cur muinín sa chóras imscartha as an bpróiseas chun sonraí a tharchur agus a fháil, agus forbraítear cásanna ionsaithe agus anailís ar na sonraí a fuarthas de láimh. Mar shampla, d'fhorbair speisialtóirí KAIST an fóntais LTEFuzz chun slándáil phrótacal LTE a thástáil agus leochaileachtaí a aimsiú, ach geallann siad gan é a scaoileadh go poiblí, ach amháin do mhonaróirí trealaimh agus d'oibreoirí teileachumarsáide.

D'aimsigh saineolaithe 36 leochaileacht nua sa phrótacal 4G LTE

Ag baint úsáide as LTEFuzz, thángthas ar níos mó ná 50 leochaileacht, 36 acu a bhí go hiomlán nua. Thug an modh deis dúinn 15 leochaileacht a bhí ar eolas cheana féin a aimsiú, a dhearbhaigh cruinneas na teicneolaíochta roghnaithe (má tá siad ar eolas, cén fáth nach raibh siad dúnta?). Rinneadh an tástáil ar líonraí dhá oibreoir gan ainm agus i gcomhar leo, mar sin níor cuireadh isteach ar ghnáthúsáideoirí. Agus nochtadh a lán rudaí suimiúla. Bhíothas in ann éisteacht le síntiúsóirí, sonraí a léamh agus bunstáisiúin á malartú le gléasanna, SMS falsa a sheoladh, glaonna isteach a bhlocáil, sínitheoirí a dhícheangal ón líonra, trácht a bhainistiú agus i bhfad níos mó a dhéanamh. Chuir speisialtóirí KAIST díoltóirí agus eagraíochtaí 3GPP agus GSMA ar an eolas faoi na leochaileachtaí go léir a aimsíodh, lena n-áirítear “poill” i dtrealamh na mbunstáisiún ceallach.




Foinse: 3dnews.ru
Ceannaigh óstáil iontaofa do shuímh le cosaint DDoS, freastalaithe VPS VDS 🔥 Ceannaigh óstáil gréasáin iontaofa le cosaint DDoS, freastalaithe VPS VDS | ProHoster