კვირის შეტევა: ხმოვანი ზარები LTE-ზე (ReVoLTE)

თარჯიმნისგან და TL;DR

1. TL; DR:

   როგორც ჩანს, VoLTE კიდევ უფრო უარესად იყო დაცული, ვიდრე WEP-ის პირველი Wi-Fi კლიენტები. ექსკლუზიურად არქიტექტურული არასწორი გათვლა, რომელიც საშუალებას გაძლევთ ოდნავ XOR ტრაფიკი და აღადგინოთ გასაღები. თავდასხმა შესაძლებელია, თუ აბონენტთან ახლოს ხართ და ის ხშირად ურეკავს.

2. მადლობა რჩევისთვის და TL;DR კლუკონინი

3. მკვლევარებმა შექმნეს აპლიკაცია, რათა დადგინდეს, არის თუ არა თქვენი ოპერატორი დაუცველი, წაიკითხეთ მეტი აქ. გააზიარეთ შედეგები კომენტარებში, VoLTE გამორთულია ჩემს რეგიონში Megafon-ზე.

შესახებ ავტორი

მეთიუ გრინი.

მე ვარ კრიპტოგრაფი და პროფესორი ჯონს ჰოპკინსის უნივერსიტეტში. მე დავაპროექტე და გავაანალიზე კრიპტოგრაფიული სისტემები, რომლებიც გამოიყენება უსადენო ქსელებში, გადახდის სისტემებში და ციფრული კონტენტის უსაფრთხოების პლატფორმებში. ჩემს კვლევაში მე განვიხილავ კრიპტოგრაფიის გამოყენების სხვადასხვა გზებს მომხმარებლის კონფიდენციალურობის გასაუმჯობესებლად.

დიდი ხანია რაც პოსტის ფორმატი დავწერე "კვირის შეტევა"და ამან გამაბრაზა. არა იმიტომ, რომ თავდასხმები არ იყო, არამედ ძირითადად იმიტომ, რომ არ იყო თავდასხმა რაღაც ფართოდ გამოყენებული საკმარისად, რათა გამომეყვანა მწერლის ბლოკიდან.

მაგრამ დღეს შემხვდა საინტერესო შეტევა მოუწოდა ReVoLTE პროტოკოლებისთვის, რომლებიც განსაკუთრებით აღფრთოვანებული ვარ ჰაკერებით, კერძოდ ფიჭური ქსელის (ხმის გადაცემის) LTE პროტოკოლებისთვის. აღფრთოვანებული ვარ ამ კონკრეტული პროტოკოლებით და ამ ახალი შეტევით, რადგან ძალიან იშვიათია ფიჭური ქსელის რეალური პროტოკოლებისა და განხორციელების გატეხვა. ძირითადად იმიტომ, რომ ეს სტანდარტები შემუშავდა კვამლით სავსე ოთახებში და დოკუმენტირებული იყო 12000 გვერდიან დოკუმენტებში, რომლებსაც ყველა მკვლევარი ვერ უმკლავდება. უფრო მეტიც, ამ შეტევების განხორციელება მკვლევარებს აიძულებს გამოიყენონ რთული რადიო პროტოკოლები.

ამრიგად, სერიოზული კრიპტოგრაფიული ხარვეზები შეიძლება გავრცელდეს მთელ მსოფლიოში, შესაძლოა მხოლოდ მთავრობებმა გამოიყენონ, სანამ რომელიმე მკვლევარი ამას შეამჩნევს. მაგრამ დროდადრო არის გამონაკლისები და დღევანდელი შეტევა ერთ-ერთი მათგანია.

ავტორები შეტევებიკონტრიბუტორები: დევიდ რუპრეხტი, კატარინა კოლსი, ტორსტენ ჰოლცი და კრისტინა პოპერი რურის ბოხუმის უნივერსიტეტიდან და ნიუ-იორკის უნივერსიტეტიდან აბუ დაბიდან. ეს არის შესანიშნავი თავდასხმა ხმოვანი პროტოკოლის გასაღების ხელახლა ინსტალაციისთვის, რომელსაც ალბათ უკვე იყენებთ (თუ ვივარაუდებთ, რომ ძველი თაობის ხართ, რომელიც კვლავ ახორციელებს სატელეფონო ზარებს მობილური ტელეფონის გამოყენებით).

დასაწყისისთვის, მოკლე ისტორიული ექსკურსია.

რა არის LTE და VoLTE?

ჩვენი თანამედროვე ფიჭური ტელეფონის სტანდარტების საფუძველი ჩაეყარა ევროპაში ჯერ კიდევ 80-იან წლებში სტანდარტით. გლობალური სისტემა მობილურისთვის (გლობალური სისტემა მობილური კომუნიკაციებისთვის). GSM იყო პირველი ძირითადი ციფრული ფიჭური ტელეფონის სტანდარტი, რომელმაც შემოიტანა მრავალი რევოლუციური ფუნქცია, როგორიცაა გამოყენება დაშიფვრა სატელეფონო ზარების დასაცავად. ადრეული GSM შეიქმნა ძირითადად ხმოვანი კომუნიკაციისთვის, თუმცა ფული შეიძლება იყოს სხვა მონაცემების გადაცემა.

როდესაც მონაცემთა გადაცემა უფრო მნიშვნელოვანი გახდა ფიჭურ კომუნიკაციებში, შემუშავდა გრძელვადიანი ევოლუციის (LTE) სტანდარტები ამ ტიპის კომუნიკაციის გასამარტივებლად. LTE დაფუძნებულია ძველი სტანდარტების ჯგუფზე, როგორიცაა GSM, EDGE и HSPA და შექმნილია მონაცემთა გაცვლის სიჩქარის გასაზრდელად. ბევრი ბრენდინგია და შეცდომაში შემყვანი არასწორი აღნიშვნებითმაგრამ TL;DR არის ის, რომ LTE არის მონაცემთა გადაცემის სისტემა, რომელიც ემსახურება როგორც ხიდს მონაცემთა პაკეტის ძველ პროტოკოლებსა და მომავალ ფიჭურ მონაცემთა ტექნოლოგიებს შორის. 5G.

რა თქმა უნდა, ისტორია გვეუბნება, რომ როგორც კი იქნება საკმარისი (IP) გამტარუნარიანობა, ცნებები, როგორიცაა „ხმა“ და „მონაცემები“ დაიწყებს ბუნდოვანებას. იგივე ეხება თანამედროვე ფიჭურ პროტოკოლებს. ამ გადასვლის გამარტივებისთვის, LTE სტანდარტები განსაზღვრავს Voice-over-LTE (VoLTE), რომელიც არის IP სტანდარტი ხმოვანი ზარების განსახორციელებლად პირდაპირ LTE სისტემის მონაცემთა სიბრტყეზე, ფიჭური ქსელის სრულად გვერდის ავლით. როგორც სტანდარტული VoIP ზარები,VoLTE ზარები შეიძლება შეწყდეს ფიჭური ოპერატორის მიერ და დაუკავშირდეს ჩვეულებრივ სატელეფონო ქსელს. ან (როგორც სულ უფრო ხშირად ხდება) ისინი შეიძლება მარშრუტირება პირდაპირ ერთი ფიჭური კლიენტიდან მეორეზე და თუნდაც სხვადასხვა პროვაიდერებს შორის.

სტანდარტული VoIP-ის მსგავსად, VoLTE დაფუძნებულია ორ პოპულარულ IP-ზე დაფუძნებულ პროტოკოლზე: სესიის დაწყების პროტოკოლი (სესიის ინიცირების ოქმი - SIP) ზარის დაყენებისთვის და რეალურ დროში სატრანსპორტო პროტოკოლისთვის (რეალურ დროში ტრანსპორტირების პროტოკოლი, რომელსაც უნდა ეწოდოს RTTP, მაგრამ სინამდვილეში ეწოდება RTP) ხმოვანი მონაცემების დასამუშავებლად. VoLTE ასევე ამატებს გამტარუნარიანობის დამატებით ოპტიმიზაციებს, როგორიცაა სათაურის შეკუმშვა.

კარგი, რა კავშირი აქვს ამას დაშიფვრასთან?

LTE, მოსწონს GSM, აქვს კრიპტოგრაფიული პროტოკოლების სტანდარტული ნაკრები პაკეტების დაშიფვრისთვის, რადგან ისინი გადაიცემა ჰაერში. ისინი ძირითადად შექმნილია თქვენი მონაცემების დასაცავად, როდესაც ისინი მოძრაობენ ტელეფონს შორის (ე.წ. მომხმარებლის აღჭურვილობა, ან UE) და ფიჭურ კოშკს (ან სადაც თქვენი პროვაიდერი გადაწყვეტს კავშირის შეწყვეტას). ეს იმიტომ ხდება, რომ ფიჭური პროვაიდერები გარე მოსმენის მოწყობილობებს მტრებად თვლიან. Რა თქმა უნდა.

(თუმცა, ის ფაქტი, რომ VoLTE კავშირები შეიძლება მოხდეს უშუალოდ კლიენტებს შორის სხვადასხვა პროვაიდერის ქსელში, ნიშნავს, რომ VoLTE პროტოკოლს აქვს დამატებითი და არჩევითი დაშიფვრის პროტოკოლები, რომლებიც შეიძლება მოხდეს ქსელის მაღალ ფენებზე. ეს არ ეხება მიმდინარე სტატიას, გარდა იმისა, რომ მათ შეუძლიათ გააფუჭონ ყველაფერი (მათზე მოკლედ შემდეგში ვისაუბრებთ).

ისტორიულად, GSM-ში დაშიფვრა იყო ბევრი სუსტი წერტილი: ცუდი შიფრები, პროტოკოლები, რომლებშიც მხოლოდ ტელეფონის ავთენტიფიკაცია იყო კოშკში (რაც ნიშნავს, რომ თავდამსხმელს შეეძლო კოშკის თავისებურება, გენერირება "სტინგრეი") და ასე შემდეგ. LTE-მ გამოასწორა ბევრი აშკარა ხარვეზი იმავე სტრუქტურის შენარჩუნებით.

დავიწყოთ თავად დაშიფვრით. თუ ვივარაუდებთ, რომ გასაღების შექმნა უკვე მოხდა - და ჩვენ ამაზე ერთ წუთში ვისაუბრებთ - მაშინ მონაცემთა თითოეული პაკეტი დაშიფრულია ნაკადის დაშიფვრის გამოყენებით რაღაც სახელწოდებით "EEA" (რომელიც პრაქტიკაში შეიძლება განხორციელდეს AES-ის მსგავსი საშუალებების გამოყენებით). არსებითად, აქ არის დაშიფვრის მექანიზმი CTRროგორც ქვემოთ:

ძირითადი დაშიფვრის ალგორითმი VoLTE პაკეტებისთვის (წყარო: ReVoLTE). EEA არის შიფრი, "COUNT" არის 32-ბიტიანი მრიცხველი, "BEARER" არის უნიკალური სესიის იდენტიფიკატორი, რომელიც გამოყოფს VoLTE კავშირებს ჩვეულებრივი ინტერნეტ ტრაფიკისგან. "DIRECTION" მიუთითებს, თუ რომელი მიმართულებით მიედინება მოძრაობა - UE-დან კოშკამდე ან პირიქით.

ვინაიდან თავად დაშიფვრის ალგორითმი (EEA) შეიძლება განხორციელდეს ისეთი ძლიერი შიფრის გამოყენებით, როგორიც არის AES, ნაკლებად სავარაუდოა, რომ მოხდეს რაიმე პირდაპირი შეტევა თავად შიფრაზე. მოხდა GSM-ის დღეებში. თუმცა, ცხადია, რომ ძლიერი შიფრის შემთხვევაშიც კი, დაშიფვრის ეს სქემა შესანიშნავი საშუალებაა ფეხში სროლისთვის.

კერძოდ: LTE სტანდარტი იყენებს (უავთენტიფიცირებულ) ნაკადის შიფრს რეჟიმით, რომელიც იქნება უკიდურესად დაუცველი, თუ მრიცხველი - და სხვა შეყვანები, როგორიცაა "მატარებელი" და "მიმართულება" - ოდესმე ხელახლა გამოიყენება. თანამედროვე ენაზე, ამ კონცეფციის ტერმინი არის „არამეორადი შეტევა“, მაგრამ პოტენციური რისკები აქ არ არის რაღაც თანამედროვე. ისინი ცნობილი და უძველესია, თარიღდება გლამური ლითონისა და დისკოთეკის დროიდან.

თავდასხმები არაერთხელ ხელახლა გამოყენებაზე CTR რეჟიმში არსებობდა მაშინაც კი, როდესაც Poison გახდა ცნობილი

სამართლიანობისთვის, LTE სტანდარტებში ნათქვამია: „გთხოვთ, ხელახლა არ გამოიყენოთ ეს მრიცხველები“. მაგრამ LTE სტანდარტები დაახლოებით 7000 გვერდიანია და ნებისმიერ შემთხვევაში, ეს ჰგავს ბავშვებს ევედრებას, არ ითამაშონ იარაღით. ისინი აუცილებლად გააკეთებენ და საშინელი რამ მოხდება. სროლის იარაღი ამ შემთხვევაში არის keystream ხელახალი გამოყენების შეტევა, რომელშიც ორი განსხვავებული კონფიდენციალური შეტყობინება XOR იგივე keystream ბაიტი. ცნობილია, რომ ეს ძალიან დესტრუქციულ გავლენას ახდენს კომუნიკაციების კონფიდენციალურობაზე.

რა არის ReVoLTE?

ReVoLTE შეტევა აჩვენებს, რომ პრაქტიკაში, ეს ძალიან დაუცველი დაშიფვრის დიზაინი არასწორად გამოიყენება რეალური სამყაროს აპარატურის მიერ. კონკრეტულად, ავტორები აანალიზებენ რეალურ VoLTE ზარებს კომერციული აღჭურვილობის გამოყენებით და აჩვენებენ, რომ მათ შეუძლიათ გამოიყენონ ისეთი რამ, რასაც ეწოდება "გასაღების ხელახალი ინსტალაციის შეტევა". (დიდი დამსახურებაა ამ პრობლემის პოვნა რეიზი და ლუ (რაზა და ლუ), რომლებმაც პირველებმა აღნიშნეს პოტენციური დაუცველობა. მაგრამ ReVoLTE კვლევა მას პრაქტიკულ შეტევად აქცევს).

მოკლედ გაჩვენებთ თავდასხმის არსს, თუმცა უნდა შეხედოთ და ორიგინალური დოკუმენტი.

შეიძლება ვივარაუდოთ, რომ მას შემდეგ, რაც LTE დაამყარებს პაკეტ მონაცემთა კავშირს, ხმის ამოცანა LTE-ზე ხდება მხოლოდ ხმოვანი პაკეტების მარშრუტიზაციის საკითხი ამ კავშირზე, თქვენს დანარჩენ ტრაფიკთან ერთად. სხვა სიტყვებით რომ ვთქვათ, VoLTE იქნება კონცეფცია, რომელიც მხოლოდ არსებობს მე-2 დონე [OSI მოდელები - დაახლ.]. ეს მთლად სიმართლეს არ შეესაბამება.

ფაქტობრივად, LTE ბმულის ფენა შემოაქვს "მატარებლის" კონცეფციას. მატარებლები არის ცალკეული სესიის იდენტიფიკატორები, რომლებიც განასხვავებენ სხვადასხვა ტიპის პაკეტის ტრაფიკს. რეგულარული ინტერნეტ ტრაფიკი (თქვენი Twitter და Snapchat) გადის ერთ მომწოდებელს. SIP სიგნალიზაცია VoIP-ისთვის გადის სხვა გზით, ხოლო ხმოვანი ტრაფიკის პაკეტები მუშავდება მესამეზე. მე არ ვარ ძალიან მცოდნე LTE რადიოსა და ქსელის მარშრუტიზაციის მექანიზმების შესახებ, მაგრამ მე მჯერა, რომ ეს კეთდება ამ გზით, რადგან LTE ქსელებს სურთ გააძლიერონ QoS (მომსახურების ხარისხის) მექანიზმები ისე, რომ სხვადასხვა პაკეტის ნაკადი დამუშავდეს სხვადასხვა პრიორიტეტულ დონეზე: ე.ი. შენია მეორეხარისხოვანი TCP კავშირებს Facebook-თან შეიძლება ჰქონდეს უფრო დაბალი პრიორიტეტი, ვიდრე რეალურ დროში ხმოვანი ზარები.

ეს ზოგადად პრობლემას არ წარმოადგენს, მაგრამ შედეგები შემდეგია. LTE დაშიფვრის გასაღებები იქმნება ცალ-ცალკე ყოველ ჯერზე, როდესაც დაინსტალირდება ახალი „გამტარი“. ძირითადად, ეს უნდა განმეორდეს ყოველ ჯერზე, როცა ახალ სატელეფონო ზარს აკეთებთ. ეს გამოიწვევს სხვადასხვა დაშიფვრის გასაღების გამოყენებას თითოეული ზარისთვის, რაც გამორიცხავს ერთი და იგივე გასაღების ხელახლა გამოყენების შესაძლებლობას ხმოვანი ზარის პაკეტების ორი განსხვავებული ნაკრების დაშიფვრად. მართლაც, LTE სტანდარტი ამბობს რაღაცას, როგორიცაა "თქვენ უნდა გამოიყენოთ განსხვავებული გასაღები ყოველ ჯერზე, როდესაც დააინსტალირებთ ახალ მატარებელს ახალი სატელეფონო ზარის დასამუშავებლად." მაგრამ ეს არ ნიშნავს იმას, რომ ეს რეალურად ხდება.

სინამდვილეში, რეალურ ცხოვრებაში განხორციელებებში, ორი განსხვავებული ზარი, რომელიც ხდება დროებით სიახლოვეს, გამოიყენებს ერთსა და იმავე კლავიშს - მიუხედავად იმისა, რომ მათ შორის არის კონფიგურირებული ამავე სახელწოდების ახალი მატარებლები. ერთადერთი პრაქტიკული ცვლილება, რომელიც ხდება ამ ზარებს შორის არის ის, რომ დაშიფვრის მრიცხველი აღდგება ნულამდე. ლიტერატურაში ამას ზოგჯერ უწოდებენ გასაღების ხელახალი ინსტალაციის შეტევა. შეიძლება ითქვას, რომ ეს არსებითად განხორციელების შეცდომაა, თუმცა ამ შემთხვევაში რისკები, როგორც ჩანს, ძირითადად თავად სტანდარტიდან გამომდინარეობს.

პრაქტიკაში, ეს შეტევა იწვევს გასაღების ნაკადის ხელახლა გამოყენებას, სადაც თავდამსხმელს შეუძლია მიიღოს დაშიფრული პაკეტები $inline$C_1 = M_1 oplus KS$inline$ და $inline$C_2 = M_2 oplus KS$inline$, რაც იძლევა $inline$-ის გაანგარიშების საშუალებას. C_1 oplus C_2 = M_1 oplus M_2$inline$. კიდევ უკეთესი, თუ თავდამსხმელმა იცის ერთი $inline$M_1$inline$ ან $inline$M_2$inline$, მაშინ მას შეუძლია დაუყოვნებლივ აღადგინოს მეორე. ეს მას ძლიერ სტიმულს აძლევს გაარკვიეთ ორი დაშიფრული კომპონენტიდან ერთ-ერთი.

ეს მიგვიყვანს თავდასხმის სრულ და ყველაზე ეფექტურ სცენარამდე. განვიხილოთ თავდამსხმელი, რომელსაც შეუძლია რადიოტრაფიკის ჩაჭრა სამიზნე ტელეფონსა და ფიჭურ კოშკს შორის, და რომელსაც გაუმართლებს ორი განსხვავებული ზარის ჩაწერა, მეორე კი პირველის შემდეგ დაუყოვნებლივ. ახლა წარმოიდგინეთ, რომ მას შეეძლო როგორმე გამოეცნო ერთ-ერთი ზარის დაშიფრული შინაარსი. ასეთებთან ერთად კეთილშობილება ჩვენს თავდამსხმელს შეუძლია პირველი ზარის სრულად გაშიფვრა მარტივი XOR-ის გამოყენებით პაკეტების ორ კომპლექტს შორის.

რა თქმა უნდა, იღბალი არაფერ შუაშია. ვინაიდან ტელეფონები შექმნილია ზარების მისაღებად, თავდამსხმელი, რომელსაც შეუძლია პირველი ზარის მოსმენა, შეძლებს მეორე ზარის დაწყებას ზუსტად იმ მომენტში, როდესაც პირველი დასრულდება. ეს მეორე ზარი, თუ იგივე დაშიფვრის გასაღები გამოყენებული იქნება მრიცხველის ნულზე გადატვირთვისას, საშუალებას მისცემს დაშიფრული მონაცემების აღდგენას. უფრო მეტიც, რადგან ჩვენი თავდამსხმელი რეალურად აკონტროლებს მონაცემებს მეორე ზარის დროს, მას შეუძლია აღადგინოს პირველი ზარის შინაარსი - მრავალი სპეციალურად დანერგილის წყალობით. წვრილმანები, თამაშობს მის მხარეს.

აქ არის ზოგადი თავდასხმის გეგმის სურათი, რომელიც აღებულია ორიგინალური დოკუმენტი:

თავდასხმის მიმოხილვა დან ReVoLTE დოკუმენტი. ეს სქემა ვარაუდობს, რომ ორი განსხვავებული ზარი განხორციელდება ერთი და იგივე გასაღების გამოყენებით. თავდამსხმელი აკონტროლებს პასიურ სნიფერს (ზედა მარცხნივ), ასევე მეორე ტელეფონს, რომლითაც მას შეუძლია მეორე ზარი განახორციელოს მსხვერპლის ტელეფონზე.

ასე რომ, შეტევა ნამდვილად მუშაობს?

ერთის მხრივ, ეს ნამდვილად არის მთავარი კითხვა ReVoLTE-ის შესახებ სტატიისთვის. ყველა ზემოთ ჩამოთვლილი იდეა თეორიულად შესანიშნავია, მაგრამ ისინი ბევრ კითხვას ტოვებენ. როგორიცაა:

1. შესაძლებელია თუ არა (აკადემიური მკვლევარებისთვის) რეალურად ჩაეჭრათ VoLTE კავშირი?
2. რეალური LTE სისტემები რეალურად ხელახლა მუშაობს?
3. შეგიძლიათ რეალურად განახორციელოთ მეორე ზარი საკმარისად სწრაფად და საიმედოდ, რომ ტელეფონმა და კოშკმა გამოიყენონ გასაღები?
4. იმ შემთხვევაშიც კი, თუ სისტემა ხელახლა ჩართავს, შეგიძლიათ რეალურად იცოდეთ მეორე ზარის დაშიფრული შინაარსი - იმის გათვალისწინებით, რომ კოდეკებს და ტრანსკოდირებას შეუძლია მთლიანად შეცვალოს ამ მეორე ზარის შინაარსი (ბიტ-ბიტი), მაშინაც კი, თუ თქვენ გაქვთ წვდომა "ბიტებზე". "შენი თავდასხმის ტელეფონიდან მოდის?

ReVoLTE-ის ნამუშევარი ამ რამდენიმე კითხვას დადებითად პასუხობს. ავტორები იყენებენ კომერციულ პროგრამული უზრუნველყოფის ხელახლა კონფიგურირებად რადიო ნაკადის სნაიფერს, რომელსაც ე.წ საჰაერო ხომალდი VoLTE ზარის ჩასაჭრელად ქვემოთ ბმულის მხრიდან. (ვფიქრობ, მხოლოდ პროგრამულ უზრუნველყოფასთან დაახლოებამ და იმის შესახებ, თუ როგორ მუშაობს ის, რამდენიმე თვე დასჭირდა ღარიბი კურსდამთავრებულების ცხოვრებას - რაც დამახასიათებელია ამ ტიპის აკადემიური კვლევისთვის).

მკვლევარებმა დაადგინეს, რომ გასაღების ხელახალი გამოყენებისთვის, მეორე ზარი საკმარისად სწრაფად უნდა მომხდარიყო პირველის დასრულების შემდეგ, მაგრამ არც ისე სწრაფად - დაახლოებით ათი წამი იმ ოპერატორებისთვის, რომლებთანაც მათ ექსპერიმენტი ჩაუტარეს. საბედნიეროდ, არ აქვს მნიშვნელობა ამ დროში პასუხობს თუ არა მომხმარებელი ზარს - „ბეჭედი“ ე.ი. თავად SIP კავშირი აიძულებს ოპერატორს ხელახლა გამოიყენოს იგივე გასაღები.

ამგვარად, ბევრი ყველაზე ცუდი პრობლემა ტრიალებს პრობლემის გარშემო (4) - თავდამსხმელის მიერ ინიცირებული ზარის დაშიფრული შინაარსის ბიტების მიღება. ეს იმიტომ ხდება, რომ ბევრი რამ შეიძლება დაემართოს თქვენს კონტენტს, როდესაც ის თავდამსხმელის ტელეფონიდან მსხვერპლის ტელეფონზე გადადის ფიჭური ქსელის მეშვეობით. მაგალითად, ისეთი ბინძური ხრიკები, როგორიცაა დაშიფრული აუდიო ნაკადის ხელახალი კოდირება, რომელიც ხმას იგივეს ტოვებს, მაგრამ მთლიანად ცვლის მის ორობით წარმოდგენას. LTE ქსელები ასევე იყენებენ RTP სათაურის შეკუმშვას, რამაც შეიძლება მნიშვნელოვნად შეცვალოს RTP პაკეტის დიდი ნაწილი.

და ბოლოს, თავდამსხმელის მიერ გაგზავნილი პაკეტები დაახლოებით უნდა შეესაბამებოდეს პირველი სატელეფონო ზარის დროს გაგზავნილ პაკეტებს. ეს შეიძლება იყოს პრობლემური, რადგან სატელეფონო ზარის დროს დუმილის შეცვლა იწვევს მოკლე შეტყობინებებს (აგრეთვე კომფორტის ხმაურს), რომელიც შეიძლება კარგად არ მოერგოს თავდაპირველ ზარს.

განყოფილება "შეტევა რეალურ სამყაროში" ღირს დეტალურად წაკითხვა. ის ეხება ბევრ ზემოხსენებულ საკითხს - კერძოდ, ავტორებმა დაადგინეს, რომ ზოგიერთი კოდეკი ხელახლა არ არის დაშიფრული და რომ სამიზნე ზარის ორობითი წარმოდგენის დაახლოებით 89% შეიძლება აღდგეს. ეს ეხება მინიმუმ ორ ევროპელ ოპერატორს, რომლებიც ტესტირებულ იქნა.

ეს არის საოცრად მაღალი წარმატების მაჩვენებელი და, გულწრფელად რომ ვთქვათ, ბევრად უფრო მაღალი, ვიდრე ველოდი, როდესაც ამ დოკუმენტზე მუშაობა დავიწყე.

მაშ რა შეგვიძლია გავაკეთოთ მის გამოსასწორებლად?

ამ კითხვაზე მყისიერი პასუხი ძალიან მარტივია: ვინაიდან დაუცველობის არსი არის გასაღების ხელახალი გამოყენების (ხელახალი ინსტალაციის) შეტევა, უბრალოდ მოაგვარეთ პრობლემა. დარწმუნდით, რომ ყოველი სატელეფონო ზარისთვის მიიღება ახალი გასაღები და არასოდეს მისცეთ საშუალება პაკეტის მრიცხველს დააბრუნოს მრიცხველი ნულზე იმავე კლავიშის გამოყენებით. პრობლემა მოგვარებულია!

ან იქნებ არა. ეს მოითხოვს ბევრი აღჭურვილობის განახლებას და, გულწრფელად რომ ვთქვათ, ასეთი გამოსწორება თავისთავად არ არის სუპერ საიმედო. კარგი იქნება, თუ სტანდარტებმა იპოვონ უფრო უსაფრთხო გზა მათი დაშიფვრის რეჟიმების განსახორციელებლად, რომელიც ნაგულისხმევად არ არის კატასტროფულად დაუცველი ასეთი ძირითადი ხელახალი გამოყენების პრობლემების მიმართ.

ერთ-ერთი შესაძლო ვარიანტია გამოყენება დაშიფვრის რეჟიმები, რომლებშიც ნონსის ბოროტად გამოყენება არ იწვევს კატასტროფულ შედეგებს. ეს შეიძლება იყოს ძალიან ძვირი ზოგიერთი ამჟამინდელი ტექნიკისთვის, მაგრამ რა თქმა უნდა, ეს ის სფეროა, რაზეც დიზაინერებმა უნდა იფიქრონ მომავალში, განსაკუთრებით მაშინ, როდესაც 5G სტანდარტები აპირებენ დაიპყრონ მსოფლიო.

ეს ახალი კვლევა ასევე აჩენს ზოგად კითხვას, რატომ იგივე დაწყევლილი შეტევები ჩნდება ერთი სტანდარტის მიყოლებით, რომელთაგან ბევრი იყენებს ძალიან მსგავს დიზაინებსა და პროტოკოლებს. როდესაც ერთი და იგივე გასაღების ხელახლა ინსტალაციის პრობლემის წინაშე დგახართ მრავალ ფართოდ გამოყენებად პროტოკოლში, როგორიცაა WPA2, არ ფიქრობთ, რომ დროა თქვენი სპეციფიკაციები და ტესტირების პროცედურები უფრო ძლიერი გახადოთ? შეწყვიტეთ სტანდარტების განმახორციელებლების მოპყრობა, როგორც გააზრებული პარტნიორები, რომლებიც ყურადღებიანი არიან თქვენს გაფრთხილებებზე. მოექეცით მათ, როგორც (უნებლიე) მოწინააღმდეგეებს, რომლებიც აუცილებლად აპირებენ რაიმეს არასწორად მიღებას.

ან, ალტერნატიულად, ჩვენ შეგვიძლია გავაკეთოთ ის, რასაც Facebook და Apple-ის მსგავსი კომპანიები სულ უფრო ხშირად აკეთებენ: ხმოვანი ზარის დაშიფვრა მოხდეს OSI ქსელის სტეკის უფრო მაღალ დონეზე, ფიჭური აღჭურვილობის მწარმოებლებზე დამოკიდებულების გარეშე. ჩვენ შეგვიძლია ვიმოქმედოთ ხმოვანი ზარების ბოლომდე დაშიფვრისთვის, როგორც ამას WhatsApp აკეთებს Signal-თან და FaceTime-თან, თუ ვივარაუდებთ, რომ აშშ მთავრობა უბრალოდ შეწყვეტს გაგვიმგზავრე. მაშინ (გარდა ზოგიერთი მეტამონაცემებისა) ამ პრობლემებიდან ბევრი უბრალოდ გაქრება. ეს გამოსავალი განსაკუთრებით აქტუალურია მსოფლიოში, სადაც მთავრობებიც კი არ არიან დარწმუნებული, ენდობიან თუ არა თავიანთი აღჭურვილობის მომწოდებლებს.

ან ჩვენ შეგვიძლია უბრალოდ გავაკეთოთ ის, რაც ჩვენმა შვილებმა უკვე გააკეთეს: შეწყვიტოთ პასუხის გაცემა ამ შემაშფოთებელ ხმოვან ზარებზე.

წყარო: www.habr.com