અઠવાડિયાનો હુમલો: LTE (ReVoLTE) પર વૉઇસ કૉલ્સ

અનુવાદક અને TL; DR તરફથી

1. TL; DR:

   એવું લાગે છે કે VoLTE એ WEP સાથેના પ્રથમ Wi-Fi ક્લાયંટ કરતાં પણ વધુ ખરાબ રીતે સુરક્ષિત છે. એક વિશિષ્ટ રીતે આર્કિટેક્ચરલ ખોટી ગણતરી જે તમને ટ્રાફિકને થોડો XOR કરવા અને કીને પુનઃસ્થાપિત કરવાની મંજૂરી આપે છે. જો તમે કોલરની નજીક હોવ અને તે વારંવાર કોલ કરે તો હુમલો શક્ય છે.

2. ટીપ અને TL;DR માટે આભાર ક્લુકોનિન

3. સંશોધકોએ એ નક્કી કરવા માટે એક એપ બનાવી છે કે શું તમારું કેરિયર સંવેદનશીલ છે, વધુ વાંચો અહીં. ટિપ્પણીઓમાં પરિણામો શેર કરો, Megafon પર મારા પ્રદેશમાં VoLTE અક્ષમ છે.

લેખક વિશે

મેથ્યુ ગ્રીન.

હું જોન્સ હોપકિન્સ યુનિવર્સિટીમાં ક્રિપ્ટોગ્રાફર અને પ્રોફેસર છું. મેં વાયરલેસ નેટવર્ક્સ, પેમેન્ટ સિસ્ટમ્સ અને ડિજિટલ સામગ્રી સુરક્ષા પ્લેટફોર્મ્સમાં ઉપયોગમાં લેવાતી ક્રિપ્ટોગ્રાફિક સિસ્ટમ્સ ડિઝાઇન અને વિશ્લેષણ કરી છે. મારા સંશોધનમાં, હું વપરાશકર્તાની ગોપનીયતાને સુધારવા માટે ક્રિપ્ટોગ્રાફીનો ઉપયોગ કરવાની વિવિધ રીતો જોઉં છું.

મને પોસ્ટ ફોર્મેટ લખ્યાને ઘણો સમય થઈ ગયો છે "અઠવાડિયાનો હુમલો", અને તે મને અસ્વસ્થ કરે છે. એટલા માટે નહીં કે ત્યાં હુમલાઓ નહોતા, પરંતુ મોટે ભાગે કારણ કે મને લેખકના બ્લોકમાંથી બહાર કાઢવા માટે વ્યાપકપણે ઉપયોગમાં લેવાતી કોઈ વસ્તુ પર હુમલો થયો ન હતો.

પણ આજે હું સામે આવ્યો રસપ્રદ હુમલો પ્રોટોકોલ્સ માટે ReVoLTE કહેવાય છે કે હું ખાસ કરીને હેકિંગ વિશે ઉત્સાહિત છું, એટલે કે સેલ્યુલર નેટવર્ક (વોઈસ ઓવર) LTE પ્રોટોકોલ્સ. હું આ ચોક્કસ પ્રોટોકોલ્સ-અને આ નવા હુમલા વિશે ઉત્સાહિત છું-કારણ કે વાસ્તવિક સેલ્યુલર નેટવર્ક પ્રોટોકોલ્સ અને અમલીકરણો હેક થતા જોવાનું ખૂબ જ દુર્લભ છે. મુખ્યત્વે કારણ કે આ ધોરણો ધુમાડાથી ભરેલા રૂમમાં વિકસાવવામાં આવ્યા હતા અને 12000-પાનાના દસ્તાવેજોમાં દસ્તાવેજીકરણ કરવામાં આવ્યા હતા જે દરેક સંશોધક સંભાળી શકતા નથી. તદુપરાંત, આ હુમલાઓનું અમલીકરણ સંશોધકોને જટિલ રેડિયો પ્રોટોકોલનો ઉપયોગ કરવાની ફરજ પાડે છે.

આમ, ગંભીર ક્રિપ્ટોગ્રાફિક નબળાઈઓ સમગ્ર વિશ્વમાં ફેલાઈ શકે છે, કદાચ કોઈ પણ સંશોધક નોટિસ લે તે પહેલાં માત્ર સરકારો દ્વારા જ તેનો ઉપયોગ કરવામાં આવશે. પરંતુ સમય સમય પર ત્યાં અપવાદો છે, અને આજનો હુમલો તેમાંથી એક છે.

લેખકો હુમલાઓફાળો આપનારા: ડેવિડ રુપ્રેચ્ટ, કેથરિના કોહલ્સ, થોર્સ્ટન હોલ્ઝ અને ક્રિસ્ટીના પોપર રુહર-યુનિવર્સિટી બોચમ અને ન્યૂ યોર્ક યુનિવર્સિટી અબુ ધાબીમાંથી. તમે કદાચ પહેલેથી જ ઉપયોગ કરી રહ્યાં છો તે વૉઇસ પ્રોટોકોલમાં કીને પુનઃસ્થાપિત કરવા માટે આ એક મહાન હુમલો છે (ધારી લઈએ કે તમે જૂની પેઢીના છો જે હજુ પણ સેલ ફોનનો ઉપયોગ કરીને ફોન કૉલ કરે છે).

શરૂ કરવા માટે, એક સંક્ષિપ્ત ઐતિહાસિક પ્રવાસ.

LTE અને VoLTE શું છે?

અમારા આધુનિક સેલ્યુલર ટેલિફોની ધોરણોનો આધાર યુરોપમાં 80 ના દાયકામાં ધોરણ દ્વારા મૂકવામાં આવ્યો હતો. મોબાઇલ માટે વૈશ્વિક સિસ્ટમ (ગ્લોબલ સિસ્ટમ ફોર મોબાઈલ કોમ્યુનિકેશન્સ). જીએસએમ એ પહેલું મુખ્ય ડિજિટલ સેલ્યુલર ટેલિફોની સ્ટાન્ડર્ડ હતું, જેણે સંખ્યાબંધ ક્રાંતિકારી સુવિધાઓ રજૂ કરી હતી, જેમ કે ઉપયોગ એન્ક્રિપ્શન ફોન કોલ્સનું રક્ષણ કરવા માટે. પ્રારંભિક જીએસએમ મુખ્યત્વે વૉઇસ કમ્યુનિકેશન માટે ડિઝાઇન કરવામાં આવ્યું હતું, જોકે પૈસા હોઈ શકે છે અન્ય ડેટા ટ્રાન્સમિટ કરો.

સેલ્યુલર કોમ્યુનિકેશન્સમાં ડેટા ટ્રાન્સમિશન વધુ મહત્ત્વપૂર્ણ બન્યું હોવાથી, આ પ્રકારના સંચારને સુવ્યવસ્થિત કરવા માટે લોંગ ટર્મ ઇવોલ્યુશન (LTE) ધોરણો વિકસાવવામાં આવ્યા હતા. LTE જૂના ધોરણોના જૂથ પર આધારિત છે જેમ કે GSM, EDGE и Hspa અને ડેટા વિનિમય ઝડપ વધારવા માટે રચાયેલ છે. બ્રાન્ડિંગ ઘણો છે અને ખોટા હોદ્દા દ્વારા ભ્રામકપરંતુ TL;DR એ છે કે LTE એ ડેટા ટ્રાન્સમિશન સિસ્ટમ છે જે જૂના પેકેટ ડેટા પ્રોટોકોલ અને ભાવિ સેલ્યુલર ડેટા ટેક્નોલોજી વચ્ચે પુલનું કામ કરે છે. 5G.

અલબત્ત, ઈતિહાસ આપણને કહે છે કે એકવાર પર્યાપ્ત (IP) બેન્ડવિડ્થ ઉપલબ્ધ થઈ જાય, પછી "વોઈસ" અને "ડેટા" જેવા ખ્યાલો અસ્પષ્ટ થવા લાગશે. આ જ આધુનિક સેલ્યુલર પ્રોટોકોલ્સને લાગુ પડે છે. આ સંક્રમણને સરળ બનાવવા માટે, LTE ધોરણો વ્યાખ્યાયિત કરે છે વૉઇસ-ઓવર-LTE (VoLTE), જે સેલ્યુલર નેટવર્કના ડાયલ-અપ ભાગને સંપૂર્ણપણે બાયપાસ કરીને, LTE ડેટા પ્લેન પર સીધા જ વૉઇસ કૉલ્સ વહન કરવા માટેનું IP માનક છે. ધોરણ સાથે VoIP કૉલ્સ,VoLTE કૉલ્સને સેલ્યુલર ઑપરેટર દ્વારા સમાપ્ત કરી શકાય છે અને નિયમિત ટેલિફોન નેટવર્ક સાથે કનેક્ટ કરી શકાય છે. અથવા (જેમ કે વધુને વધુ સામાન્ય બની રહ્યું છે) તેઓ રૂટ કરી શકાય છે સીધા એક સેલ્યુલર ક્લાયન્ટથી બીજામાં, અને તે પણ વિવિધ પ્રદાતાઓ વચ્ચે.

માનક VoIP ની જેમ, VoLTE બે લોકપ્રિય IP-આધારિત પ્રોટોકોલ પર આધારિત છે: સત્ર પ્રારંભ પ્રોટોકોલ (સત્ર પ્રારંભ પ્રોટોકોલ - SIP) કોલ સેટઅપ માટે અને રીઅલ-ટાઇમ ટ્રાન્સપોર્ટ પ્રોટોકોલ (રીઅલ ટાઇમ ટ્રાન્સપોર્ટ પ્રોટોકોલ, જેને RTTP કહેવા જોઈએ પરંતુ વાસ્તવમાં વૉઇસ ડેટાની પ્રક્રિયા કરવા માટે RTP કહેવાય છે. VoLTE કેટલાક વધારાના બેન્ડવિડ્થ ઓપ્ટિમાઇઝેશન પણ ઉમેરે છે, જેમ કે હેડર કમ્પ્રેશન.

ઠીક છે, આનો એન્ક્રિપ્શન સાથે શું સંબંધ છે?

LTE, જેમ જીએસએમ, પેકેટોને એન્ક્રિપ્ટ કરવા માટે ક્રિપ્ટોગ્રાફિક પ્રોટોકોલનો પ્રમાણભૂત સમૂહ ધરાવે છે કારણ કે તે હવા પર પ્રસારિત થાય છે. તેઓ મુખ્યત્વે તમારા ડેટાને સુરક્ષિત કરવા માટે ડિઝાઇન કરવામાં આવ્યા છે કારણ કે તે ફોન (યુઝર ઇક્વિપમેન્ટ અથવા UE કહેવાય છે) અને સેલ ટાવર (અથવા તમારા પ્રદાતા કનેક્શન સમાપ્ત કરવાનું નક્કી કરે ત્યાં) વચ્ચે મુસાફરી કરે છે. આ એટલા માટે છે કારણ કે સેલ્યુલર પ્રદાતાઓ બાહ્ય છુપાયેલા ઉપકરણોને દુશ્મનો તરીકે જુએ છે. ઠીક છે, અલબત્ત.

(જોકે, હકીકત એ છે કે VoLTE કનેક્શન્સ વિવિધ પ્રદાતા નેટવર્ક્સ પરના ક્લાયન્ટ્સ વચ્ચે સીધા જ થઈ શકે છે તેનો અર્થ એ છે કે VoLTE પ્રોટોકોલમાં કેટલાક વધારાના અને વૈકલ્પિક એન્ક્રિપ્શન પ્રોટોકોલ છે જે ઉચ્ચ નેટવર્ક સ્તરો પર થઈ શકે છે. આ વર્તમાન લેખ સાથે સંબંધિત નથી, સિવાય કે હકીકત એ છે કે તેઓ બધું બગાડી શકે છે (અમે તેમના વિશે ટૂંકમાં આગળ વાત કરીશું).

ઐતિહાસિક રીતે, જીએસએમમાં ​​એન્ક્રિપ્શન રહ્યું છે ઘણા નબળા મુદ્દાઓ: ખરાબ સાઇફર, પ્રોટોકોલ જેમાં માત્ર ફોન ટાવરને પ્રમાણિત કરવામાં આવ્યો હતો (એટલે ​​કે હુમલાખોર ટાવરનો ઢોંગ કરી શકે છે, "સ્ટિંગરે") અને તેથી વધુ. LTE એ ઘણી બધી સ્પષ્ટ ભૂલો સુધારી છે જ્યારે મોટાભાગની સમાન રચના જાળવી રાખી છે.

ચાલો એન્ક્રિપ્શનથી જ શરૂઆત કરીએ. ધારીએ છીએ કે કી બનાવટ પહેલેથી જ થઈ ગઈ છે - અને અમે તે વિશે એક મિનિટમાં વાત કરીશું - પછી ડેટાના દરેક પેકેટને "EEA" (જે વ્યવહારમાં AES જેવી વસ્તુઓનો ઉપયોગ કરીને અમલમાં મૂકી શકાય છે) નામની કોઈ વસ્તુનો ઉપયોગ કરીને સ્ટ્રીમ એન્ક્રિપ્શનનો ઉપયોગ કરીને એન્ક્રિપ્ટ કરવામાં આવે છે. અનિવાર્યપણે, અહીં એન્ક્રિપ્શન મિકેનિઝમ છે સીટીઆરનીચે મુજબ:

VoLTE પેકેટો માટે મુખ્ય એન્ક્રિપ્શન અલ્ગોરિધમ (સ્રોત: ReVoLTE). EEA એ સાઇફર છે, “COUNT” એ 32-બીટ કાઉન્ટર છે, “BEARER” એ એક અનન્ય સત્ર ઓળખકર્તા છે જે VoLTE કનેક્શનને નિયમિત ઇન્ટરનેટ ટ્રાફિકથી અલગ કરે છે. "DIRECTION" સૂચવે છે કે ટ્રાફિક કઈ દિશામાં વહી રહ્યો છે - UE થી ટાવર તરફ અથવા તેનાથી વિપરીત.

કારણ કે એન્ક્રિપ્શન અલ્ગોરિધમ પોતે (EEA) એઇએસ જેવા મજબૂત સાઇફરનો ઉપયોગ કરીને અમલમાં મૂકી શકાય છે, તે અસંભવિત છે કે આ રીતે સાઇફર પર જ કોઈ સીધો હુમલો થાય. જીએસએમના દિવસોમાં થયું. જો કે, તે સ્પષ્ટ છે કે મજબૂત સાઇફર સાથે પણ, આ એન્ક્રિપ્શન સ્કીમ તમારી જાતને પગમાં મારવાની એક સરસ રીત છે.

ખાસ કરીને: LTE સ્ટાન્ડર્ડ એક મોડ સાથે (અનધિકૃત) સ્ટ્રીમ સાઇફરનો ઉપયોગ કરે છે જે અત્યંત સંવેદનશીલ હશે જો કાઉન્ટર - અને અન્ય ઇનપુટ્સ જેમ કે "બેરર" અને "ડિરેક્શન" -નો ક્યારેય ફરીથી ઉપયોગ કરવામાં આવે. આધુનિક ભાષામાં, આ વિભાવના માટેનો શબ્દ "નોન્સ રિયુઝ એટેક" છે, પરંતુ અહીં સંભવિત જોખમો કંઈક આધુનિક નથી. તેઓ પ્રખ્યાત અને પ્રાચીન છે, જે ગ્લેમ મેટલ અને ડિસ્કોના દિવસોથી પણ છે.

જ્યારે પોઈઝન જાણીતું બન્યું ત્યારે પણ સીટીઆર મોડમાં નોન્સ રિયુઝ પરના હુમલાઓ અસ્તિત્વમાં હતા

વાજબી બનવા માટે, LTE ધોરણો કહે છે, "કૃપા કરીને આ મીટરનો ફરીથી ઉપયોગ કરશો નહીં." પરંતુ LTE ધોરણો લગભગ 7000 પાના લાંબા હોય છે, અને કોઈ પણ સંજોગોમાં, તે બાળકોને બંદૂક સાથે ન રમવાની વિનંતી કરવા જેવું છે. તેઓ અનિવાર્યપણે કરશે, અને ભયંકર વસ્તુઓ થશે. આ કિસ્સામાં ફાયરિંગ બંદૂક એ કીસ્ટ્રીમનો પુનઃઉપયોગ એટેક છે, જેમાં બે અલગ અલગ ગોપનીય સંદેશાઓ XOR સમાન કીસ્ટ્રીમ બાઈટ છે. તે જાણીતું છે કે આ સંચારની ગોપનીયતા પર ખૂબ જ વિનાશક અસર કરે છે.

ReVoLTE શું છે?

ReVoLTE હુમલો દર્શાવે છે કે, વ્યવહારમાં, આ ખૂબ જ સંવેદનશીલ એન્ક્રિપ્શન ડિઝાઇનનો વાસ્તવિક દુનિયાના હાર્ડવેર દ્વારા દુરુપયોગ કરવામાં આવે છે. ખાસ કરીને, લેખકો વાણિજ્યિક સાધનોનો ઉપયોગ કરીને કરવામાં આવેલ વાસ્તવિક VoLTE કૉલ્સનું વિશ્લેષણ કરે છે અને દર્શાવે છે કે તેઓ "કી રીઇન્સ્ટોલેશન એટેક" તરીકે ઓળખાતી વસ્તુનો ઉપયોગ કરી શકે છે. (આ સમસ્યાને શોધવાનો ખૂબ જ શ્રેય તેને જાય છે રીસ અને લુ (રઝા અને લુ), જે સંભવિત નબળાઈ દર્શાવનારા પ્રથમ હતા. પરંતુ ReVoLTE સંશોધન તેને વ્યવહારુ હુમલામાં ફેરવે છે).

ચાલો હું તમને હુમલાનો સાર ટૂંકમાં બતાવીશ, જો કે તમારે જોવું જોઈએ અને મૂળ દસ્તાવેજ.

કોઈ એવું માની શકે છે કે એકવાર LTE પેકેટ ડેટા કનેક્શન સ્થાપિત કરી લે, તો વૉઇસ ઓવર LTEનું કાર્ય તમારા બાકીના તમામ ટ્રાફિક સાથે તે કનેક્શન પર વૉઇસ પેકેટને રાઉટ કરવાની બાબત બની જાય છે. બીજા શબ્દોમાં કહીએ તો, VoLTE એક એવો ખ્યાલ હશે જે ફક્ત અસ્તિત્વમાં છે 2જી સ્તર [OSI મોડલ્સ - આશરે]. આ સંપૂર્ણ રીતે સાચું નથી.

હકીકતમાં, LTE લિંક લેયર "બેરર" ની વિભાવના રજૂ કરે છે. બેરર્સ અલગ સત્ર ઓળખકર્તા છે જે વિવિધ પ્રકારના પેકેટ ટ્રાફિકને અલગ કરે છે. નિયમિત ઈન્ટરનેટ ટ્રાફિક (તમારું ટ્વિટર અને સ્નેપચેટ) એક બેરરમાંથી પસાર થાય છે. VoIP માટે SIP સિગ્નલિંગ બીજામાંથી પસાર થાય છે, અને વૉઇસ ટ્રાફિક પેકેટ્સ ત્રીજા દ્વારા પ્રક્રિયા કરવામાં આવે છે. હું LTE રેડિયો અને નેટવર્ક રૂટીંગ મિકેનિઝમ્સ વિશે બહુ જાણકાર નથી, પરંતુ હું માનું છું કે તે આ રીતે કરવામાં આવ્યું છે કારણ કે LTE નેટવર્ક્સ QoS (સેવાની ગુણવત્તા) મિકેનિઝમ્સ લાગુ કરવા માંગે છે જેથી વિવિધ પેકેટ સ્ટ્રીમ્સ વિવિધ અગ્રતા સ્તરે પ્રક્રિયા કરવામાં આવે: એટલે કે. તમારું બીજા દરે Facebook પરના TCP કનેક્શનને તમારા રીઅલ-ટાઇમ વૉઇસ કૉલ્સ કરતાં ઓછી પ્રાથમિકતા હોઈ શકે છે.

આ સામાન્ય રીતે કોઈ સમસ્યા નથી, પરંતુ તેના પરિણામો નીચે મુજબ છે. જ્યારે પણ નવું “બેરર” ઇન્સ્ટોલ થાય છે ત્યારે LTE એન્ક્રિપ્શન માટેની કી અલગથી બનાવવામાં આવે છે. મૂળભૂત રીતે, જ્યારે પણ તમે નવો ફોન કૉલ કરો ત્યારે આ ફરીથી થવું જોઈએ. આના પરિણામે દરેક કૉલ માટે એક અલગ એન્ક્રિપ્શન કીનો ઉપયોગ કરવામાં આવશે, જે વૉઇસ કૉલ પેકેટના બે અલગ-અલગ સેટને એન્ક્રિપ્ટ કરવા માટે સમાન કીનો ફરીથી ઉપયોગ કરવાની શક્યતાને દૂર કરશે. ખરેખર, LTE સ્ટાન્ડર્ડ કંઈક એવું કહે છે કે "નવા ફોન કૉલને હેન્ડલ કરવા માટે જ્યારે પણ તમે નવું બેરર ઇન્સ્ટોલ કરો ત્યારે તમારે અલગ કીનો ઉપયોગ કરવો જોઈએ." પરંતુ આનો અર્થ એ નથી કે આ ખરેખર થાય છે.

વાસ્તવમાં, વાસ્તવિક જીવનના અમલીકરણોમાં, નજીકના ટેમ્પોરલ નિકટતામાં થતા બે અલગ-અલગ કૉલ્સ સમાન કીનો ઉપયોગ કરશે - એ હકીકત હોવા છતાં કે તેમની વચ્ચે સમાન નામના નવા ધારકો ગોઠવાયેલા છે. આ કોલ્સ વચ્ચે માત્ર એક જ વ્યવહારુ ફેરફાર થાય છે કે એન્ક્રિપ્શન કાઉન્ટર શૂન્ય પર રીસેટ થાય છે. સાહિત્યમાં આને ક્યારેક કહેવામાં આવે છે કી પુનઃસ્થાપન હુમલો. કોઈ એવી દલીલ કરી શકે છે કે આ અનિવાર્યપણે અમલીકરણની ભૂલ છે, જો કે આ કિસ્સામાં જોખમો મોટાભાગે ધોરણમાંથી જ ઉદ્ભવે છે.

વ્યવહારમાં, આ હુમલો કી સ્ટ્રીમ પુનઃઉપયોગમાં પરિણમે છે, જ્યાં હુમલાખોર એનક્રિપ્ટેડ પેકેટ $inline$C_1 = M_1 oplus KS$inline$ અને $inline$C_2 = M_2 oplus KS$inline$ મેળવી શકે છે, જે $inline$ ની ગણતરીને મંજૂરી આપે છે. C_1 ઓપ્લસ C_2 = M_1 ઓપ્લસ M_2$inline$. વધુ સારું, જો હુમલાખોર $inline$M_1$inline$ અથવા $inline$M_2$inline$માંથી એકને જાણે છે, તો તે તરત જ બીજાને પુનઃપ્રાપ્ત કરી શકે છે. આ તેને મજબૂત પ્રોત્સાહન આપે છે બે એનક્રિપ્ટેડ ઘટકોમાંથી એક શોધો.

આ અમને સંપૂર્ણ અને સૌથી અસરકારક હુમલાના દૃશ્ય પર લાવે છે. એવા હુમલાખોરને ધ્યાનમાં લો કે જે ટાર્ગેટ ફોન અને સેલ ટાવર વચ્ચે રેડિયો ટ્રાફિકને અટકાવી શકે છે, અને જે કોઈક રીતે બે અલગ-અલગ કૉલ્સ રેકોર્ડ કરવા માટે પૂરતો ભાગ્યશાળી બને છે, જેમાં પ્રથમ પછી તરત જ બીજો કૉલ આવે છે. હવે કલ્પના કરો કે તે કોઈક રીતે એક કૉલની એનક્રિપ્ટેડ સામગ્રીનો અંદાજ લગાવી શકે છે. આવા સાથે નિર્મળતા અમારા હુમલાખોર પેકેટના બે સેટ વચ્ચેના સરળ XOR નો ઉપયોગ કરીને પ્રથમ કૉલને સંપૂર્ણપણે ડિક્રિપ્ટ કરી શકે છે.

અલબત્ત, નસીબને તેની સાથે કોઈ લેવાદેવા નથી. ફોન કૉલ્સ પ્રાપ્ત કરવા માટે ડિઝાઇન કરવામાં આવ્યા હોવાથી, હુમલાખોર જે પ્રથમ કૉલને સાંભળી શકે છે તે પ્રથમ કૉલ સમાપ્ત થાય તે ચોક્કસ ક્ષણે બીજો કૉલ શરૂ કરી શકશે. આ બીજો કૉલ, જો એ જ એન્ક્રિપ્શન કીનો ઉપયોગ શૂન્ય પર કાઉન્ટર રીસેટ સાથે ફરીથી કરવામાં આવે તો, અનએન્ક્રિપ્ટેડ ડેટાને પુનઃપ્રાપ્ત કરવાની મંજૂરી આપશે. તદુપરાંત, અમારા હુમલાખોર ખરેખર બીજા કૉલ દરમિયાન ડેટાને નિયંત્રિત કરે છે, તેથી તે પ્રથમ કૉલની સામગ્રીઓ પુનઃપ્રાપ્ત કરી શકે છે - ઘણા ખાસ અમલીકરણ માટે આભાર નાની વસ્તુઓ, તેની બાજુ પર રમે છે.

અહીંથી લેવામાં આવેલી સામાન્ય હુમલા યોજનાની એક છબી છે મૂળ દસ્તાવેજ:

થી હુમલો ઝાંખી ReVoLTE દસ્તાવેજ. આ સ્કીમ ધારે છે કે એક જ કીનો ઉપયોગ કરીને બે અલગ-અલગ કૉલ્સ કરવામાં આવે છે. હુમલાખોર નિષ્ક્રિય સ્નિફર (ઉપર ડાબે), તેમજ બીજા ફોનને નિયંત્રિત કરે છે, જેની મદદથી તે પીડિતના ફોન પર બીજો કૉલ કરી શકે છે.

તો શું હુમલો ખરેખર કામ કરે છે?

એક તરફ, ReVoLTE વિશેના લેખ માટે આ ખરેખર મુખ્ય પ્રશ્ન છે. ઉપરોક્ત તમામ વિચારો સિદ્ધાંતમાં મહાન છે, પરંતુ તેઓ ઘણા બધા પ્રશ્નો છોડી દે છે. જેમ કે:

1. શું (શૈક્ષણિક સંશોધકો માટે) ખરેખર VoLTE કનેક્શનને અટકાવવાનું શક્ય છે?
2. શું વાસ્તવિક LTE સિસ્ટમ્સ ખરેખર રીકી કરે છે?
3. શું તમે ખરેખર ફોન અને ટાવર માટે કીનો પુનઃઉપયોગ કરી શકે તે માટે ઝડપથી અને વિશ્વસનીય રીતે બીજો કૉલ શરૂ કરી શકો છો?
4. જો સિસ્ટમ્સ રીકી કરે તો પણ, શું તમે ખરેખર બીજા કૉલની એનક્રિપ્ટેડ સામગ્રી જાણી શકો છો - જો તમને "બિટ્સ" ની ઍક્સેસ હોય તો પણ, કોડેક્સ અને ટ્રાન્સકોડિંગ જેવી વસ્તુઓ તે બીજા કૉલની (બિટ-બાય-બિટ) સામગ્રીને સંપૂર્ણપણે બદલી શકે છે. "તમારા એટેક ફોન પરથી આવી રહ્યા છો?

ReVoLTE નું કાર્ય આમાંના કેટલાક પ્રશ્નોના હકારાત્મક જવાબ આપે છે. લેખકો કોમર્શિયલ સોફ્ટવેર-પુનઃરૂપરેખાંકિત રેડિયો સ્ટ્રીમ સ્નિફરનો ઉપયોગ કરે છે જેને કહેવાય છે એરસ્કોપ ડાઉનલિંક બાજુથી VoLTE કૉલને અટકાવવા માટે. (મને લાગે છે કે માત્ર સૉફ્ટવેર સાથે પકડ મેળવવામાં અને તે કેવી રીતે કાર્ય કરે છે તે અંગેનો રફ વિચાર મેળવવામાં ગરીબ સ્નાતક વિદ્યાર્થીઓના જીવનમાં મહિનાઓ લાગી ગયા - જે આ પ્રકારના શૈક્ષણિક સંશોધન માટે લાક્ષણિક છે).

સંશોધકોએ શોધી કાઢ્યું હતું કે ચાવીરૂપ પુનઃઉપયોગ માટે કામ કરવા માટે, પ્રથમ કૉલ સમાપ્ત થયા પછી બીજો કૉલ પૂરતો ઝડપથી થવાનો હતો, પરંતુ ખૂબ ઝડપથી નહીં-તેઓએ જે ઑપરેટરો સાથે પ્રયોગ કર્યો હતો તે માટે લગભગ દસ સેકન્ડ. સદભાગ્યે, વપરાશકર્તા આ સમયની અંદર કૉલનો જવાબ આપે છે કે કેમ તેનાથી કોઈ ફરક પડતો નથી - "રિંગ" એટલે કે. SIP કનેક્શન પોતે જ ઑપરેટરને સમાન કીનો ફરીથી ઉપયોગ કરવા દબાણ કરે છે.

આમ, ઘણી ખરાબ સમસ્યાઓ સમસ્યા (4) ની આસપાસ ફરે છે - હુમલાખોર દ્વારા શરૂ કરાયેલા કૉલની એનક્રિપ્ટેડ સામગ્રીના બિટ્સ પ્રાપ્ત કરવા. આ એટલા માટે છે કારણ કે તમારી સામગ્રી સાથે ઘણું બધું થઈ શકે છે કારણ કે તે સેલ્યુલર નેટવર્ક પર હુમલાખોરના ફોનથી પીડિતના ફોન પર જાય છે. ઉદાહરણ તરીકે, એન્કોડેડ ઑડિઓ સ્ટ્રીમને ફરીથી એન્કોડ કરવા જેવી ગંદી યુક્તિઓ, જે અવાજને સમાન છોડી દે છે, પરંતુ તેની દ્વિસંગી રજૂઆતને સંપૂર્ણપણે બદલી નાખે છે. LTE નેટવર્ક્સ પણ RTP હેડર કમ્પ્રેશનનો ઉપયોગ કરે છે, જે RTP પેકેટના મોટા ભાગને નોંધપાત્ર રીતે બદલી શકે છે.

છેલ્લે, હુમલાખોર દ્વારા મોકલવામાં આવેલા પેકેટો પ્રથમ ફોન કોલ દરમિયાન મોકલવામાં આવેલા પેકેટો સાથે લગભગ અનુરૂપ હોવા જોઈએ. આ સમસ્યારૂપ બની શકે છે કારણ કે ફોન કૉલ દરમિયાન મૌનને સંશોધિત કરવાથી ટૂંકા સંદેશાઓ (ઉર્ફ કમ્ફર્ટ નોઈઝ) આવે છે જે મૂળ કૉલ સાથે સારી રીતે બંધબેસતા નથી.

વિભાગ "વાસ્તવિક વિશ્વ હુમલો" તે વિગતવાર વાંચવા યોગ્ય છે. તે ઉપરોક્ત ઘણા મુદ્દાઓને સંબોધિત કરે છે - ખાસ કરીને, લેખકોએ શોધી કાઢ્યું કે કેટલાક કોડેક ફરીથી એન્કોડેડ નથી, અને તે અંદાજે 89% લક્ષ્ય કૉલની બાઈનરી રજૂઆત પુનઃપ્રાપ્ત કરી શકાય છે. આ ઓછામાં ઓછા બે યુરોપીયન ઓપરેટરો માટે સાચું છે જેનું પરીક્ષણ કરવામાં આવ્યું હતું.

આ એક આશ્ચર્યજનક રીતે ઊંચો સફળતા દર છે, અને જ્યારે મેં આ દસ્તાવેજ પર કામ કરવાનું શરૂ કર્યું ત્યારે મારી અપેક્ષા કરતાં પ્રમાણિકપણે ઘણું વધારે.

તો આપણે તેને ઠીક કરવા શું કરી શકીએ?

આ પ્રશ્નનો તાત્કાલિક જવાબ ખૂબ જ સરળ છે: કારણ કે નબળાઈનો સાર એ ચાવીરૂપ પુનઃઉપયોગ (પુનઃસ્થાપન) હુમલો છે, ફક્ત સમસ્યાને ઠીક કરો. ખાતરી કરો કે દરેક ફોન કૉલ માટે નવી કી પ્રાપ્ત થાય છે, અને પેકેટ કાઉન્ટરને તે જ કીનો ઉપયોગ કરીને કાઉન્ટરને શૂન્ય પર ફરીથી સેટ કરવાની મંજૂરી આપશો નહીં. પ્રશ્ન ઉકેલાઈ ગયો!

અથવા કદાચ નહીં. આના માટે ઘણા બધા ઉપકરણોને અપગ્રેડ કરવાની જરૂર પડશે, અને, પ્રમાણિકપણે કહીએ તો, આવા ફિક્સ પોતાનામાં ખૂબ વિશ્વસનીય નથી. તે સારું રહેશે જો ધોરણો તેમના એન્ક્રિપ્શન મોડ્સને અમલમાં મૂકવા માટે વધુ સુરક્ષિત માર્ગ શોધી શકે જે મૂળભૂત રીતે આપત્તિજનક રીતે આવી કી પુનઃઉપયોગ સમસ્યાઓ માટે સંવેદનશીલ નથી.

એક સંભવિત વિકલ્પનો ઉપયોગ કરવાનો છે એન્ક્રિપ્શન મોડ કે જેમાં નોન્સનો દુરુપયોગ આપત્તિજનક પરિણામો તરફ દોરી જતો નથી. કેટલાક વર્તમાન હાર્ડવેર માટે આ ખૂબ ખર્ચાળ હોઈ શકે છે, પરંતુ તે ચોક્કસપણે એક વિસ્તાર છે જે ડિઝાઇનરોએ ભવિષ્યમાં વિશે વિચારવું જોઈએ, ખાસ કરીને કારણ કે 5G ધોરણો વિશ્વ પર કબજો કરવા જઈ રહ્યા છે.

આ નવો અભ્યાસ શા માટે સામાન્ય પ્રશ્ન પણ ઉભો કરે છે એક પછી એક સ્ટાન્ડર્ડમાં સમાન હુમલાઓ આવતા રહે છે, જેમાંથી ઘણા ખૂબ સમાન ડિઝાઇન અને પ્રોટોકોલનો ઉપયોગ કરે છે. જ્યારે તમને WPA2 જેવા બહુવિધ વ્યાપક રીતે ઉપયોગમાં લેવાતા પ્રોટોકોલ્સમાં સમાન કીને ફરીથી ઇન્સ્ટોલ કરવાની સમસ્યાનો સામનો કરવો પડે છે, ત્યારે શું તમને નથી લાગતું કે તમારી વિશિષ્ટતાઓ અને પરીક્ષણ પ્રક્રિયાઓને વધુ મજબૂત બનાવવાનો સમય આવી શકે છે? તમારી ચેતવણીઓ પ્રત્યે સચેત હોય તેવા વિચારશીલ ભાગીદારો તરીકે માનકોના અમલકર્તાઓની સારવાર કરવાનું બંધ કરો. તેમની સાથે (અજાણતા) પ્રતિસ્પર્ધીઓની જેમ વર્તે છે જે અનિવાર્યપણે વસ્તુઓને ખોટું કરવા જઈ રહ્યા છે.

અથવા, વૈકલ્પિક રીતે, અમે તે કરી શકીએ છીએ જે ફેસબુક અને એપલ જેવી કંપનીઓ વધુને વધુ કરી રહી છે: સેલ્યુલર સાધનોના ઉત્પાદકો પર આધાર રાખ્યા વિના, OSI નેટવર્ક સ્ટેકના ઉચ્ચ સ્તર પર વૉઇસ કૉલ એન્ક્રિપ્શન બનાવો. અમે વોઈસ કોલ્સના એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન માટે પણ દબાણ કરી શકીએ છીએ, જેમ કે વોટ્સએપ સિગ્નલ અને ફેસટાઇમ સાથે કરી રહ્યું છે, એમ માનીને કે યુએસ સરકાર માત્ર બંધ કરે છે અમને સફર કરો. પછી (કેટલાક મેટાડેટાના અપવાદ સાથે) આમાંની ઘણી સમસ્યાઓ ખાલી અદૃશ્ય થઈ જશે. આ ઉકેલ ખાસ કરીને એવા વિશ્વમાં સંબંધિત છે જ્યાં સરકારોને પણ ખાતરી નથી હોતી કે તેઓ તેમના સાધનોના સપ્લાયરો પર વિશ્વાસ કરે છે કે કેમ.

અથવા અમે ફક્ત તે જ કરી શકીએ છીએ જે અમારા બાળકો પહેલાથી જ કરી ચૂક્યા છે: તે હેરાન કરતા વૉઇસ કૉલ્સનો જવાબ આપવાનું બંધ કરો.

સોર્સ: www.habr.com