ការវាយប្រហារប្រចាំសប្តាហ៍៖ ការហៅជាសំឡេងតាមប្រព័ន្ធ LTE (ReVoLTE)

ពីអ្នកបកប្រែ និង TL;DR

1. TL; កុង:

   វាហាក់ដូចជាថា VoLTE ត្រូវបានការពារកាន់តែអាក្រក់ជាងម៉ាស៊ីនភ្ញៀវ Wi-Fi ដំបូងដែលមាន WEP ។ ការគណនាខុសស្ថាបត្យកម្មផ្តាច់មុខដែលអនុញ្ញាតឱ្យអ្នក XOR ចរាចរណ៍បន្តិចហើយស្ដារសោ។ ការវាយប្រហារអាចធ្វើទៅបាន ប្រសិនបើអ្នកនៅជិតអ្នកហៅទូរសព្ទ ហើយគាត់ធ្វើការហៅញឹកញាប់។

2. សូមអរគុណសម្រាប់ព័ត៌មានជំនួយ និង TL;DR គ្លូកូនីន

3. អ្នកស្រាវជ្រាវបានបង្កើតកម្មវិធីមួយដើម្បីកំណត់ថាតើក្រុមហ៊ុនដឹកជញ្ជូនរបស់អ្នកងាយរងគ្រោះឬអត់ សូមអានបន្ថែម នៅទីនេះ. ចែករំលែកលទ្ធផលនៅក្នុងមតិយោបល់ VoLTE ត្រូវបានបិទនៅក្នុងតំបន់របស់ខ្ញុំនៅលើ Megafon ។

អំពីអ្នកនិពន្ធ

ម៉ាថាយ ហ្គ្រីន។

ខ្ញុំជាអ្នកសរសេរកូដសម្ងាត់ និងជាសាស្រ្តាចារ្យនៅសាកលវិទ្យាល័យ Johns Hopkins ។ ខ្ញុំបានរចនា និងវិភាគប្រព័ន្ធគ្រីបដែលប្រើក្នុងបណ្តាញឥតខ្សែ ប្រព័ន្ធទូទាត់ និងវេទិកាសុវត្ថិភាពមាតិកាឌីជីថល។ នៅក្នុងការស្រាវជ្រាវរបស់ខ្ញុំ ខ្ញុំមើលវិធីផ្សេងគ្នាក្នុងការប្រើគ្រីប ដើម្បីបង្កើនភាពឯកជនរបស់អ្នកប្រើប្រាស់។

វា​មួយ​រយៈ​ហើយ​ដែល​ខ្ញុំ​សរសេរ​ទម្រង់​ប្រកាស "ការវាយប្រហារប្រចាំសប្តាហ៍"ហើយវាធ្វើឱ្យខ្ញុំខកចិត្ត។ មិនមែនដោយសារតែមិនមានការវាយប្រហារនោះទេ ប៉ុន្តែភាគច្រើនដោយសារតែមិនមានការវាយប្រហារលើអ្វីមួយដែលត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយគ្រប់គ្រាន់ដើម្បីយកខ្ញុំចេញពីប្លុករបស់អ្នកនិពន្ធ។

ប៉ុន្តែថ្ងៃនេះខ្ញុំបានឆ្លងកាត់ ការវាយប្រហារគួរឱ្យចាប់អារម្មណ៍ ហៅ​ថា ReVoLTE សម្រាប់​ពិធីការ​ដែល​ខ្ញុំ​មាន​ការ​រំភើប​ជា​ខ្លាំង​ចំពោះ​ការ​លួច​ចូល​នោះ​គឺ​បណ្តាញ​ទូរស័ព្ទ​ដៃ (ជា​សំឡេង) ពិធីការ LTE ។ ខ្ញុំរំភើបចំពោះពិធីការពិសេសទាំងនេះ—និងការវាយប្រហារថ្មីនេះ—ព្រោះវាកម្រណាស់ក្នុងការឃើញពិធីការបណ្តាញកោសិកា និងការអនុវត្តជាក់ស្តែងត្រូវបានលួចចូល។ ភាគច្រើនដោយសារតែស្តង់ដារទាំងនេះត្រូវបានបង្កើតឡើងនៅក្នុងបន្ទប់ដែលពោរពេញដោយផ្សែង និងត្រូវបានចងក្រងជាឯកសារ 12000 ទំព័រ ដែលមិនមែនគ្រប់អ្នកស្រាវជ្រាវទាំងអស់អាចដោះស្រាយបានទេ។ ជាងនេះទៅទៀត ការអនុវត្តការវាយប្រហារទាំងនេះបង្ខំឱ្យអ្នកស្រាវជ្រាវប្រើពិធីការវិទ្យុស្មុគស្មាញ។

ដូច្នេះ ភាពងាយរងគ្រោះក្នុងគ្រីបគ្រីបដ៏ធ្ងន់ធ្ងរអាចរីករាលដាលពាសពេញពិភពលោក ប្រហែលជាគ្រាន់តែត្រូវបានកេងប្រវ័ញ្ចដោយរដ្ឋាភិបាលប៉ុណ្ណោះ មុនពេលអ្នកស្រាវជ្រាវណាមួយកត់សម្គាល់។ ប៉ុន្តែពីពេលមួយទៅពេលមួយមានករណីលើកលែងហើយការវាយប្រហារនៅថ្ងៃនេះគឺជាផ្នែកមួយនៃពួកគេ។

អ្នកនិពន្ធ ការវាយប្រហារអ្នករួមចំណែក៖ David Rupprecht, Katharina Kohls, Thorsten Holz និង Christina Pöpper មកពីសាកលវិទ្យាល័យ Ruhr-University Bochum និងសាកលវិទ្យាល័យ New York Abu Dhabi ។ នេះគឺជាការវាយប្រហារដ៏អស្ចារ្យមួយដើម្បីដំឡើងសោឡើងវិញនៅក្នុងពិធីការសំឡេងដែលអ្នកប្រហែលជាកំពុងប្រើរួចហើយ (សន្មត់ថាអ្នកមកពីជំនាន់ចាស់ដែលនៅតែធ្វើការហៅទូរសព្ទដោយប្រើទូរស័ព្ទដៃ)។

ដើម្បីចាប់ផ្តើមជាមួយនឹងដំណើរកំសាន្តប្រវត្តិសាស្ត្រខ្លីៗ។

តើ LTE និង VoLTE ជាអ្វី?

មូលដ្ឋាននៃស្តង់ដារទូរស័ព្ទចល័តទំនើបរបស់យើងត្រូវបានដាក់នៅអឺរ៉ុបក្នុងទសវត្សរ៍ទី 80 តាមស្តង់ដារ ប្រព័ន្ធសកលសម្រាប់ទូរស័ព្ទចល័ត (ប្រព័ន្ធសកលសម្រាប់ទំនាក់ទំនងចល័ត) ។ GSM គឺជាស្តង់ដារទូរស័ព្ទចល័តឌីជីថលដ៏សំខាន់ដំបូងគេដែលណែនាំមុខងារបដិវត្តន៍មួយចំនួនដូចជាការប្រើប្រាស់ ការអ៊ិនគ្រីប ដើម្បីការពារការហៅទូរស័ព្ទ។ GSM ដំបូងត្រូវបានរចនាឡើងជាចម្បងសម្រាប់ការទំនាក់ទំនងជាសំឡេងទោះបីជាលុយអាចជា បញ្ជូនទិន្នន័យផ្សេងទៀត។.

នៅពេលដែលការបញ្ជូនទិន្នន័យកាន់តែមានសារៈសំខាន់ក្នុងការទំនាក់ទំនងតាមទូរស័ព្ទ ស្តង់ដារការវិវត្តន៍រយៈពេលវែង (LTE) ត្រូវបានបង្កើតឡើង ដើម្បីសម្រួលទំនាក់ទំនងប្រភេទនេះ។ LTE គឺផ្អែកលើក្រុមស្តង់ដារចាស់ដូចជា GSM, EDGE и អេសអេស និងត្រូវបានរចនាឡើងដើម្បីបង្កើនល្បឿនផ្លាស់ប្តូរទិន្នន័យ។ មានម៉ាកយីហោច្រើននិង បំភាន់ដោយការកំណត់មិនត្រឹមត្រូវប៉ុន្តែ TL;DR គឺថា LTE គឺជាប្រព័ន្ធបញ្ជូនទិន្នន័យដែលបម្រើជាស្ពានរវាងពិធីការទិន្នន័យកញ្ចប់ចាស់ និងបច្ចេកវិទ្យាទិន្នន័យកោសិកានាពេលអនាគត។ 5G.

ជាការពិតណាស់ ប្រវត្តិសាស្រ្តប្រាប់យើងថា នៅពេលដែលមានកម្រិតបញ្ជូនគ្រប់គ្រាន់ (IP) ដែលអាចប្រើបាន គំនិតដូចជា "សំឡេង" និង "ទិន្នន័យ" នឹងចាប់ផ្តើមព្រិល។ ដូចគ្នានេះដែរអនុវត្តចំពោះពិធីការកោសិកាទំនើប។ ដើម្បីធ្វើឱ្យការផ្លាស់ប្តូរនេះកាន់តែរលូន ស្តង់ដារ LTE កំណត់ Voice-over-LTE (VoLTE) ដែលជាស្តង់ដារ IP សម្រាប់បញ្ជូនការហៅជាសំឡេងដោយផ្ទាល់លើយន្តហោះទិន្នន័យ LTE ដោយឆ្លងកាត់ផ្នែកនៃការហៅទូរស័ព្ទតាមបណ្តាញទូរស័ព្ទទាំងស្រុង។ ដូចគ្នានឹងស្តង់ដារ ការហៅតាម VoIPការហៅទូរសព្ទតាម VoLTE អាចត្រូវបានបញ្ចប់ដោយប្រតិបត្តិករកោសិកា និងភ្ជាប់ទៅបណ្តាញទូរស័ព្ទធម្មតា។ ឬ (ដូច​ដែល​កំពុង​ក្លាយ​ជា​រឿង​ធម្មតា​កាន់​តែ​ខ្លាំង​ឡើង) ពួក​គេ អាចត្រូវបានដឹកនាំ ដោយផ្ទាល់ពីអតិថិជនកោសិកាមួយទៅមួយផ្សេងទៀត និងសូម្បីតែរវាងអ្នកផ្តល់សេវាផ្សេងគ្នា។

ដូចជាស្តង់ដារ VoIP ដែរ VoLTE គឺផ្អែកលើពិធីការដែលមានមូលដ្ឋានលើ IP ដ៏ពេញនិយមពីរ៖ ពិធីការចាប់ផ្តើមសម័យប្រជុំ (ពិធីសារផ្តួចផ្តើមសម័យ - SIP) សម្រាប់ការដំឡើងការហៅទូរសព្ទ និងពិធីការដឹកជញ្ជូនតាមពេលវេលាជាក់ស្តែង (ពិធីសារដឹកជញ្ជូនពេលវេលាពិតដែលគួរត្រូវបានគេហៅថា RTTP ប៉ុន្តែត្រូវបានគេហៅថា RTP) សម្រាប់ដំណើរការទិន្នន័យសំឡេង។ VoLTE ក៏បន្ថែមការបង្កើនប្រសិទ្ធភាពកម្រិតបញ្ជូនបន្ថែមមួយចំនួនផងដែរ ដូចជាការបង្ហាប់ក្បាល។

អូខេ តើ​វា​ពាក់ព័ន្ធ​នឹង​ការ​អ៊ិនគ្រីប​យ៉ាង​ណា?

LTE ដូចជា បញ្ហាទូរស័ព្ទមានសំណុំស្តង់ដារនៃពិធីការគ្រីបគ្រីបសម្រាប់ការអ៊ិនគ្រីបកញ្ចប់ព័ត៌មាន ដូចដែលពួកគេត្រូវបានបញ្ជូនតាមអាកាស។ ពួកវាត្រូវបានរចនាឡើងជាចម្បងដើម្បីការពារទិន្នន័យរបស់អ្នក នៅពេលដែលវាធ្វើដំណើររវាងទូរសព្ទ (ហៅថាឧបករណ៍អ្នកប្រើប្រាស់ ឬ UE) និងប៉មក្រឡា (ឬកន្លែងណាក៏ដោយដែលអ្នកផ្តល់សេវារបស់អ្នកសម្រេចចិត្តបិទការតភ្ជាប់)។ នេះគឺដោយសារតែអ្នកផ្តល់សេវាទូរស័ព្ទមើលឧបករណ៍លួចស្តាប់ខាងក្រៅជាសត្រូវ។ ជាការប្រសើរណាស់, ជាការពិតណាស់។

(ទោះជាយ៉ាងណាក៏ដោយ ការពិតដែលថាការតភ្ជាប់ VoLTE អាចកើតឡើងដោយផ្ទាល់រវាងអតិថិជននៅលើបណ្តាញអ្នកផ្តល់សេវាផ្សេងៗគ្នា មានន័យថាពិធីការ VoLTE ខ្លួនវាមានពិធីការអ៊ិនគ្រីបបន្ថែម និងជាជម្រើសដែលអាចកើតឡើងនៅស្រទាប់បណ្តាញខ្ពស់ជាង។ នេះមិនពាក់ព័ន្ធនឹងអត្ថបទបច្ចុប្បន្នទេ លើកលែងតែការពិតដែលថា ពួកគេអាចបំផ្លាញអ្វីៗទាំងអស់ (យើងនឹងនិយាយអំពីពួកគេដោយសង្ខេបនៅពេលក្រោយ) ។

ជាប្រវត្តិសាស្ត្រ ការអ៊ិនគ្រីបនៅក្នុង GSM ត្រូវបាន ចំណុចខ្សោយជាច្រើន។៖ អាក្រក់ លេខសម្ងាត់ពិធីការដែលមានតែទូរស័ព្ទត្រូវបានផ្ទៀងផ្ទាត់ទៅប៉ម (មានន័យថាអ្នកវាយប្រហារអាចក្លែងខ្លួនជាប៉ម បង្កើត "Stingray") ល​ល។ LTE បានកែកំហុសជាក់ស្តែងជាច្រើន ខណៈពេលដែលរក្សាបាននូវរចនាសម្ព័ន្ធដូចគ្នា។

ចូរចាប់ផ្តើមជាមួយនឹងការអ៊ិនគ្រីបដោយខ្លួនឯង។ សន្មតថាការបង្កើតកូនសោបានកើតឡើងរួចហើយ ហើយយើងនឹងនិយាយអំពីរឿងនោះក្នុងរយៈពេលមួយនាទី បន្ទាប់មកកញ្ចប់ទិន្នន័យនីមួយៗត្រូវបានអ៊ិនគ្រីបដោយប្រើការអ៊ិនគ្រីបស្ទ្រីមដោយប្រើអ្វីដែលគេហៅថា "EEA" (ដែលក្នុងការអនុវត្តអាចត្រូវបានអនុវត្តដោយប្រើរបស់ដូចជា AES )។ សំខាន់យន្តការអ៊ិនគ្រីបនៅទីនេះគឺ CTRដូច​ខាងក្រោម:

ក្បួនដោះស្រាយការអ៊ិនគ្រីបចម្បងសម្រាប់កញ្ចប់ VoLTE (ប្រភព៖ ReVoLTE) EEA គឺជាលេខសម្ងាត់ "COUNT" គឺជាបញ្ជរ 32 ប៊ីត "BEARER" គឺជាឧបករណ៍កំណត់សម័យតែមួយគត់ដែលបំបែកការតភ្ជាប់ VoLTE ពីចរាចរណ៍អ៊ីនធឺណិតធម្មតា។ "ទិសដៅ" បង្ហាញពីទិសដៅដែលចរាចរណ៍កំពុងហូរ - ពី UE ទៅប៉មឬផ្ទុយមកវិញ។

ចាប់តាំងពីក្បួនដោះស្រាយការអ៊ិនគ្រីបខ្លួនវា (EEA) អាចត្រូវបានអនុវត្តដោយប្រើលេខកូដសម្ងាត់ខ្លាំងដូចជា AES វាមិនទំនងថានឹងមានការវាយប្រហារដោយផ្ទាល់លើលេខកូដសម្ងាត់ខ្លួនឯងដូចនេះទេ។ បានកើតឡើងនៅក្នុងថ្ងៃនៃ GSM. ទោះជាយ៉ាងណាក៏ដោយ វាច្បាស់ណាស់ថា ទោះបីជាមានលេខកូដសម្ងាត់ខ្លាំងក៏ដោយ គ្រោងការណ៍នៃការអ៊ិនគ្រីបនេះគឺជាវិធីដ៏ល្អមួយដើម្បីបាញ់ខ្លួនឯងនៅក្នុងជើង។

ជាពិសេស៖ ស្ដង់ដារ LTE ប្រើកូដស្ទ្រីម (ដែលមិនបានផ្ទៀងផ្ទាត់) ជាមួយនឹងរបៀបមួយដែលនឹងងាយរងគ្រោះខ្លាំង ប្រសិនបើបញ្ជរ - និងធាតុបញ្ចូលផ្សេងទៀតដូចជា "អ្នកកាន់" និង "ទិសដៅ" - មិនត្រូវបានប្រើប្រាស់ឡើងវិញទេ។ នៅក្នុងពាក្យពេចន៍ទំនើប ពាក្យសម្រាប់គំនិតនេះគឺ "មិនប្រើឡើងវិញនូវការវាយប្រហារ" ប៉ុន្តែហានិភ័យដែលអាចកើតមាននៅទីនេះមិនមែនជាអ្វីដែលទំនើបនោះទេ។ ពួកគេមានភាពល្បីល្បាញ និងបុរាណ ដែលមានអាយុកាលតាំងពីសម័យនៃលោហៈធាតុ glam និងសូម្បីតែឌីស្កូ។

ការវាយប្រហារលើការមិនប្រើឡើងវិញនៅក្នុងរបៀប CTR បានកើតឡើង សូម្បីតែនៅពេលដែល Poison ត្រូវបានគេស្គាល់

ដើម្បីឱ្យមានភាពយុត្តិធម៌ ស្តង់ដារ LTE និយាយថា "សូមកុំប្រើម៉ែត្រទាំងនេះឡើងវិញ" ។ ប៉ុន្តែស្តង់ដារ LTE មានប្រវែងប្រហែល 7000 ទំព័រ ហើយក្នុងករណីណាក៏ដោយ វាដូចជាការសុំទានក្មេងៗកុំឱ្យលេងជាមួយកាំភ្លើង។ ពួកគេនឹងជៀសមិនរួច ហើយរឿងដ៏អាក្រក់នឹងកើតឡើង។ កាំភ្លើងបាញ់នៅក្នុងករណីនេះគឺជាការវាយប្រហារប្រើឡើងវិញនូវ keystream ដែលក្នុងនោះសារសម្ងាត់ពីរផ្សេងគ្នា XOR ដូចគ្នាបេះបិទ។ វាត្រូវបានគេដឹងថានេះ។ មានឥទ្ធិពលបំផ្លិចបំផ្លាញយ៉ាងខ្លាំងទៅលើការសម្ងាត់នៃការទំនាក់ទំនង.

តើ ReVoLTE ជាអ្វី?

ការវាយប្រហារ ReVoLTE បង្ហាញថា តាមការអនុវត្តជាក់ស្តែង ការរចនាការអ៊ិនគ្រីបដែលងាយរងគ្រោះបំផុតនេះត្រូវបានប្រើប្រាស់ខុសដោយផ្នែករឹងពិភពពិត។ ជាពិសេស អ្នកនិពន្ធវិភាគការហៅតាម VoLTE ពិតប្រាកដដែលធ្វើឡើងដោយប្រើឧបករណ៍ពាណិជ្ជកម្ម ហើយបង្ហាញថាពួកគេអាចប្រើអ្វីដែលគេហៅថា "ការវាយប្រហារលើការដំឡើងឡើងវិញ" ។ (ឥណទានជាច្រើនសម្រាប់ការស្វែងរកបញ្ហានេះទៅ Reise និង Lu (Raza & Lu) ដែលជាអ្នកដំបូងដែលចង្អុលបង្ហាញពីភាពងាយរងគ្រោះដែលអាចកើតមាន។ ប៉ុន្តែការស្រាវជ្រាវ ReVoLTE ប្រែវាទៅជាការវាយប្រហារជាក់ស្តែង)។

ខ្ញុំសូមបង្ហាញអ្នកដោយសង្ខេបអំពីខ្លឹមសារនៃការវាយប្រហារ ទោះបីជាអ្នកគួរតែមើល និង ឯកសារប្រភព.

មនុស្សម្នាក់អាចសន្មត់ថានៅពេលដែល LTE បង្កើតការភ្ជាប់ទិន្នន័យកញ្ចប់ព័ត៌មាន ភារកិច្ចនៃសំឡេងតាមរយៈ LTE ក្លាយជាបញ្ហានៃការបញ្ជូនកញ្ចប់សំឡេងនៅលើការតភ្ជាប់នោះ រួមជាមួយនឹងចរាចរណ៍ដែលនៅសល់របស់អ្នក។ ម្យ៉ាងវិញទៀត VoLTE នឹងក្លាយជាគំនិតមួយដែលមានតែជាង កម្រិតទី 2 [ម៉ូដែល OSI – ប្រហែល] នេះមិនមែនជាការពិតទាំងស្រុងនោះទេ។

ជាការពិតស្រទាប់ភ្ជាប់ LTE ណែនាំគំនិតនៃ "អ្នកកាន់" ។ Bearers គឺជាអ្នកកំណត់អត្តសញ្ញាណសម័យដាច់ដោយឡែកដែលបំបែកប្រភេទផ្សេងគ្នានៃចរាចរណ៍កញ្ចប់ព័ត៌មាន។ ចរាចរណ៍អ៊ីនធឺណិតធម្មតា (Twitter និង Snapchat របស់អ្នក) ឆ្លងកាត់អ្នកកាន់តែមួយ។ ការបញ្ជូនសញ្ញា SIP សម្រាប់ VoIP ឆ្លងកាត់មួយផ្សេងទៀត ហើយកញ្ចប់ចរាចរណ៍សំឡេងត្រូវបានដំណើរការតាមរយៈទីបី។ ខ្ញុំមិនមានចំណេះដឹងច្រើនអំពីវិទ្យុ LTE និងយន្តការកំណត់ផ្លូវបណ្តាញនោះទេ ប៉ុន្តែខ្ញុំជឿថាវាត្រូវបានធ្វើដូចនេះ ដោយសារបណ្តាញ LTE ចង់ពង្រឹងយន្តការ QoS (គុណភាពនៃសេវាកម្ម) ដូច្នេះការស្ទ្រីមកញ្ចប់ព័ត៌មានផ្សេងៗត្រូវបានដំណើរការនៅកម្រិតអាទិភាពផ្សេងៗគ្នា៖ ឧ។ របស់​អ្នក អត្រាទីពីរ ការភ្ជាប់ TCP ទៅ Facebook អាចមានអាទិភាពទាបជាងការហៅជាសំឡេងក្នុងពេលជាក់ស្តែងរបស់អ្នក។

នេះ​ជា​ទូទៅ​មិន​មែន​ជា​បញ្ហា​ទេ ប៉ុន្តែ​ផល​វិបាក​មាន​ដូច​ខាង​ក្រោម។ គ្រាប់ចុចសម្រាប់ការអ៊ិនគ្រីប LTE ត្រូវបានបង្កើតដាច់ដោយឡែករាល់ពេលដែល "អ្នកកាន់" ថ្មីត្រូវបានដំឡើង។ ជាទូទៅ វាគួរតែកើតឡើងម្តងទៀតរាល់ពេលដែលអ្នកធ្វើការហៅទូរសព្ទថ្មី។ វានឹងបណ្តាលឱ្យមានសោអ៊ិនគ្រីបផ្សេងគ្នាដែលត្រូវបានប្រើសម្រាប់ការហៅទូរសព្ទនីមួយៗ ដោយលុបបំបាត់លទ្ធភាពនៃការប្រើប្រាស់សោដូចគ្នាឡើងវិញ ដើម្បីអ៊ិនគ្រីបសំណុំកញ្ចប់ការហៅជាសំឡេងពីរផ្សេងគ្នា។ ជាការពិតណាស់ ស្តង់ដារ LTE និយាយអ្វីមួយដូចជា "អ្នកគួរប្រើសោផ្សេងរាល់ពេលដែលអ្នកដំឡើងអ្នកកាន់ថ្មី ដើម្បីដោះស្រាយការហៅទូរសព្ទថ្មី"។ ប៉ុន្តែ​នេះ​មិន​មាន​ន័យ​ថា​វា​ពិត​ជា​កើត​ឡើង​នោះ​ទេ។

ជាការពិត នៅក្នុងការអនុវត្តជីវិតពិត ការហៅទូរសព្ទពីរផ្សេងគ្នាដែលកើតឡើងក្នុងពេលជិតស្និទ្ធនឹងប្រើគន្លឹះដូចគ្នា - ទោះបីជាការពិតដែលថាអ្នកកាន់ថ្មីដែលមានឈ្មោះដូចគ្នាត្រូវបានកំណត់រចនាសម្ព័ន្ធរវាងពួកគេក៏ដោយ។ ការផ្លាស់ប្តូរជាក់ស្តែងតែមួយគត់ដែលកើតឡើងរវាងការហៅទូរសព្ទទាំងនេះគឺថា បញ្ជរការអ៊ិនគ្រីបត្រូវបានកំណត់ឡើងវិញទៅសូន្យ។ នៅក្នុងអក្សរសិល្ប៍នេះជួនកាលត្រូវបានគេហៅថា ការវាយប្រហារនៃការដំឡើងឡើងវិញគន្លឹះ. មនុស្សម្នាក់អាចប្រកែកបានថា នេះពិតជាកំហុសក្នុងការអនុវត្ត ទោះបីជាក្នុងករណីនេះ ហានិភ័យហាក់ដូចជាភាគច្រើនមកពីស្តង់ដារក៏ដោយ។

នៅក្នុងការអនុវត្ត ការវាយប្រហារនេះបណ្តាលឱ្យមានការប្រើប្រាស់ឡើងវិញនូវ key stream ដែលអ្នកវាយប្រហារអាចទទួលបានកញ្ចប់ព័ត៌មានដែលបានអ៊ិនគ្រីប $inline$C_1 = M_1 oplus KS$inline$ និង $inline$C_2 = M_2 oplus KS$ inline$ ដែលអនុញ្ញាតឱ្យមានការគណនា $inline$ C_1 oplus C_2 = M_1 oplus M_2$ inline$ ។ ប្រសើរជាងនេះទៅទៀត ប្រសិនបើអ្នកវាយប្រហារស្គាល់ $inline$M_1$inline$ ឬ $inline$M_2$inline$ នោះគាត់អាចយកមកវិញភ្លាមៗ។ នេះផ្តល់ឱ្យគាត់នូវការលើកទឹកចិត្តខ្លាំង រកមើលសមាសធាតុមួយក្នុងចំណោមសមាសធាតុដែលមិនបានអ៊ិនគ្រីបពីរ.

នេះនាំយើងទៅកាន់សេណារីយ៉ូនៃការវាយប្រហារពេញលេញ និងមានប្រសិទ្ធភាពបំផុត។ ពិចារណាលើអ្នកវាយប្រហារដែលអាចស្ទាក់ចាប់ចរាចរណ៍វិទ្យុរវាងទូរសព្ទគោលដៅ និងប៉មក្រឡា ហើយអ្នកណាខ្លះមានសំណាងគ្រប់គ្រាន់ក្នុងការថតការហៅទូរសព្ទពីរផ្សេងគ្នា ដោយលើកទីពីរកើតឡើងភ្លាមៗបន្ទាប់ពីលើកទីមួយ។ ឥឡូវនេះ ស្រមៃថាគាត់អាចទាយបាននូវខ្លឹមសារដែលមិនបានអ៊ិនគ្រីបនៃការហៅទូរសព្ទណាមួយនោះ។ ជាមួយបែបនេះ ភាពស្ងប់ស្ងាត់ អ្នកវាយប្រហាររបស់យើងអាចឌិគ្រីបការហៅទូរសព្ទដំបូងបានពេញលេញដោយប្រើ XOR សាមញ្ញរវាងកញ្ចប់ព័ត៌មានពីរ។

ជាការពិតណាស់ សំណាងមិនមានជាប់ពាក់ព័ន្ធជាមួយវាទេ។ ដោយសារទូរស័ព្ទត្រូវបានរចនាឡើងដើម្បីទទួលការហៅចូល អ្នកវាយប្រហារដែលអាចស្តាប់ឮការហៅលើកដំបូងនឹងអាចចាប់ផ្តើមការហៅលើកទីពីរនៅពេលពិតប្រាកដដែលទីមួយបញ្ចប់។ ការហៅទូរសព្ទលើកទីពីរនេះ ប្រសិនបើសោអ៊ិនគ្រីបដូចគ្នាត្រូវបានប្រើប្រាស់ម្តងទៀតជាមួយនឹងការរាប់កំណត់ឡើងវិញទៅសូន្យ នោះនឹងអនុញ្ញាតឱ្យទិន្នន័យដែលមិនបានអ៊ិនគ្រីបត្រូវបានទាញយកមកវិញ។ ជាងនេះទៅទៀត ដោយសារអ្នកវាយប្រហាររបស់យើងពិតជាគ្រប់គ្រងទិន្នន័យក្នុងអំឡុងពេលការហៅលើកទីពីរ គាត់អាចយកមកវិញនូវខ្លឹមសារនៃការហៅលើកដំបូង - អរគុណចំពោះមនុស្សជាច្រើនដែលបានអនុវត្តជាពិសេស រឿង​តូចតាចលេងនៅខាងគាត់។

នេះគឺជារូបភាពនៃផែនការវាយប្រហារទូទៅដែលបានយកចេញពី ឯកសារដើម:

ទិដ្ឋភាពទូទៅនៃការវាយប្រហារពី ឯកសារ ReVoLTE. គ្រោងការណ៍នេះសន្មតថាការហៅពីរផ្សេងគ្នាត្រូវបានធ្វើឡើងដោយប្រើសោដូចគ្នា។ អ្នកវាយប្រហារគ្រប់គ្រងឧបករណ៍ sniffer អកម្ម (ផ្នែកខាងលើខាងឆ្វេង) ក៏ដូចជាទូរស័ព្ទទីពីរ ដែលគាត់អាចធ្វើការហៅលើកទីពីរទៅកាន់ទូរស័ព្ទរបស់ជនរងគ្រោះ។

ដូច្នេះ តើ​ការ​វាយ​ប្រហារ​ពិត​ជា​មាន​ប្រសិទ្ធភាព​មែន​ទេ?

នៅលើដៃមួយ, នេះពិតជាសំណួរចម្បងសម្រាប់អត្ថបទអំពី ReVoLTE ។ គំនិតទាំងអស់ខាងលើគឺអស្ចារ្យណាស់នៅក្នុងទ្រឹស្តី ប៉ុន្តែពួកគេទុកសំណួរជាច្រើន។ ដូចជា:

1. តើវាអាចទៅរួចទេ (សម្រាប់អ្នកស្រាវជ្រាវសិក្សា) ដើម្បីស្ទាក់ចាប់ការតភ្ជាប់ VoLTE មែនទេ?
2. តើ​ប្រព័ន្ធ LTE ពិត​ជា​ដំណើរការ​ឡើងវិញ​ឬ?
3. តើ​អ្នក​ពិត​ជា​អាច​ផ្តួច​ផ្តើម​ការ​ហៅ​ទូរសព្ទ​ជា​លើក​ទី​ពីរ​បាន​លឿន និង​អាច​ទុក​ចិត្ត​បាន​គ្រប់​គ្រាន់​សម្រាប់​ទូរស័ព្ទ និង​ប៉ម​ដើម្បី​ប្រើ​សោ​ឡើង​វិញ​បាន​ទេ?
4. ទោះបីជាប្រព័ន្ធ rekey ឡើងវិញក៏ដោយ តើអ្នកពិតជាអាចដឹងពីមាតិកាដែលមិនបានអ៊ិនគ្រីបនៃការហៅទូរសព្ទលើកទីពីរ - ដែលបានផ្តល់ឱ្យថាអ្វីៗដូចជាកូឌិក និងការបំប្លែងកូដអាចផ្លាស់ប្តូរទាំងស្រុងនូវមាតិកា (ប៊ីតដោយប៊ីត) នៃការហៅលើកទីពីរនោះ ទោះបីជាអ្នកមានសិទ្ធិចូលប្រើ "ប៊ីត "មកពីទូរស័ព្ទវាយប្រហាររបស់អ្នក?

ការងាររបស់ ReVoLTE ឆ្លើយសំណួរទាំងនេះមួយចំនួននៅក្នុងការបញ្ជាក់។ អ្នកនិពន្ធប្រើកម្មវិធីពាណិជ្ជកម្មដែលអាចកំណត់រចនាសម្ព័ន្ធឡើងវិញនូវស្ទ្រីមវិទ្យុ sniffer ហៅថា កែវយឹត ដើម្បីស្ទាក់ចាប់ការហៅ VoLTE ពីផ្នែកខាងក្រោមតំណ។ (ខ្ញុំគិតថាគ្រាន់តែចាប់យកកម្មវិធី និងទទួលបានគំនិតរដុបអំពីរបៀបដែលវាដំណើរការបានចំណាយពេលច្រើនខែចេញពីជីវិតរបស់និស្សិតបញ្ចប់ការសិក្សាក្រីក្រ - ដែលជាតួយ៉ាងសម្រាប់ការស្រាវជ្រាវសិក្សាប្រភេទនេះ)។

អ្នកស្រាវជ្រាវបានរកឃើញថាសម្រាប់ការប្រើប្រាស់ឡើងវិញនូវគន្លឹះដើម្បីដំណើរការ ការហៅទូរស័ព្ទទីពីរត្រូវតែកើតឡើងយ៉ាងឆាប់រហ័សគ្រប់គ្រាន់បន្ទាប់ពីកម្មវិធីទីមួយបានបញ្ចប់ ប៉ុន្តែមិនលឿនពេកទេ - ប្រហែលដប់វិនាទីសម្រាប់ប្រតិបត្តិករដែលពួកគេពិសោធន៍។ ជាសំណាងល្អ វាមិនមានបញ្ហាថាតើអ្នកប្រើប្រាស់ឆ្លើយការហៅទូរសព្ទក្នុងអំឡុងពេលនេះទេ - "រោទ៍" ពោលគឺ។ ការតភ្ជាប់ SIP ខ្លួនវាបង្ខំឱ្យប្រតិបត្តិករឱ្យប្រើកូនសោដូចគ្នាឡើងវិញ។

ដូច្នេះហើយ បញ្ហាដ៏អាក្រក់បំផុតជាច្រើន ទាក់ទងនឹងបញ្ហា (4) - ការទទួលប៊ីតនៃមាតិកាដែលមិនបានអ៊ិនគ្រីបនៃការហៅទូរសព្ទដែលផ្តួចផ្តើមដោយអ្នកវាយប្រហារ។ នេះគឺដោយសារតែមានច្រើនអាចកើតឡើងចំពោះខ្លឹមសាររបស់អ្នក នៅពេលដែលវាធ្វើដំណើរពីទូរស័ព្ទរបស់អ្នកវាយប្រហារទៅកាន់ទូរស័ព្ទរបស់ជនរងគ្រោះតាមរយៈបណ្តាញកោសិកា។ ឧទាហរណ៍ ល្បិចកខ្វក់ដូចជាការអ៊ិនកូដឡើងវិញនូវស្ទ្រីមអូឌីយ៉ូដែលបានអ៊ិនកូដឡើងវិញ ដែលទុកសំឡេងដដែល ប៉ុន្តែផ្លាស់ប្តូរទាំងស្រុងនូវតំណាងគោលពីររបស់វា។ បណ្តាញ LTE ក៏ប្រើការបង្ហាប់បឋមកថា RTP ដែលអាចផ្លាស់ប្តូរយ៉ាងច្រើននៃកញ្ចប់ព័ត៌មាន RTP ។

ជាចុងក្រោយ កញ្ចប់ព័ត៌មានដែលផ្ញើដោយអ្នកវាយប្រហារគួរតែមានលក្ខណៈប្រហាក់ប្រហែលនឹងកញ្ចប់ព័ត៌មានដែលបានផ្ញើអំឡុងពេលហៅទូរសព្ទលើកដំបូង។ វាអាចមានបញ្ហា ដោយសារការកែប្រែភាពស្ងៀមស្ងាត់អំឡុងពេលហៅទូរសព្ទ នាំឱ្យសារខ្លីជាង (ហៅថា សំឡេងរំខាន) ដែលប្រហែលជាមិនសមជាមួយការហៅទូរសព្ទដើម។

ផ្នែក "ការវាយប្រហារពិភពលោកពិត" វាមានតម្លៃអានលម្អិត។ វាដោះស្រាយបញ្ហាជាច្រើនខាងលើ - ជាពិសេសអ្នកនិពន្ធបានរកឃើញថាកូឌិកមួយចំនួនមិនត្រូវបានសរសេរឡើងវិញទេ ហើយប្រហែល 89% នៃតំណាងគោលពីរនៃការហៅទូរស័ព្ទគោលដៅអាចត្រូវបានរកឃើញវិញ។ នេះជាការពិតសម្រាប់ប្រតិបត្តិករអ៊ឺរ៉ុបយ៉ាងហោចណាស់ពីរដែលត្រូវបានសាកល្បង។

នេះគឺជាអត្រាជោគជ័យខ្ពស់គួរឱ្យភ្ញាក់ផ្អើល ហើយខ្ពស់ជាងអ្វីដែលខ្ញុំរំពឹងទុកនៅពេលខ្ញុំចាប់ផ្តើមធ្វើការលើឯកសារនេះ។

ដូច្នេះតើយើងអាចធ្វើអ្វីបានដើម្បីជួសជុលវា?

ចម្លើយភ្លាមៗចំពោះសំណួរនេះគឺសាមញ្ញណាស់៖ ដោយសារខ្លឹមសារនៃភាពងាយរងគ្រោះគឺជាការវាយប្រហារដោយប្រើគន្លឹះឡើងវិញ (ការដំឡើងឡើងវិញ) គ្រាន់តែដោះស្រាយបញ្ហា។ ត្រូវប្រាកដថាទទួលបានសោថ្មីសម្រាប់ការហៅទូរសព្ទនីមួយៗ ហើយកុំអនុញ្ញាតឱ្យបញ្ជរកញ្ចប់ព័ត៌មានកំណត់ការរាប់ឡើងវិញទៅសូន្យដោយប្រើសោដដែល។ បញ្ហាត្រូវបានដោះស្រាយ!

ឬប្រហែលជាមិនមែនទេ។ នេះនឹងតម្រូវឱ្យមានការធ្វើឱ្យប្រសើរឡើងនូវឧបករណ៍ជាច្រើន ហើយនិយាយដោយត្រង់ទៅ ការជួសជុលបែបនេះគឺមិនគួរឱ្យទុកចិត្តបំផុតនោះទេ។ វាជាការល្អប្រសិនបើស្តង់ដារអាចស្វែងរកវិធីដែលមានសុវត្ថិភាពជាងមុនក្នុងការអនុវត្តរបៀបអ៊ិនគ្រីបរបស់ពួកគេ ដែលតាមលំនាំដើមមិនងាយរងគ្រោះដោយមហន្តរាយចំពោះបញ្ហាប្រើឡើងវិញនូវគន្លឹះបែបនេះ។

ជម្រើសមួយដែលអាចធ្វើទៅបានគឺត្រូវប្រើ របៀបអ៊ិនគ្រីបដែលការប្រើខុសនៃ nonce មិននាំឱ្យមានផលវិបាកមហន្តរាយ. នេះប្រហែលជាថ្លៃពេកសម្រាប់ផ្នែករឹងបច្ចុប្បន្នមួយចំនួន ប៉ុន្តែវាប្រាកដជាអ្នករចនាតំបន់គួរគិតនៅពេលអនាគត ជាពិសេសដោយសារតែស្តង់ដារ 5G ហៀបនឹងកាន់កាប់ពិភពលោក។

ការ​សិក្សា​ថ្មី​នេះ​ក៏​លើក​ជា​សំណួរ​ទូទៅ​ថា​ហេតុអ្វី​បាន​ជា​? ការវាយប្រហារដដែលៗនៅតែបន្តកើតមាននៅក្នុងស្តង់ដារមួយបន្ទាប់ពីមួយផ្សេងទៀតដែលភាគច្រើនប្រើការរចនា និងពិធីការស្រដៀងគ្នា។ នៅពេលដែលអ្នកប្រឈមមុខនឹងបញ្ហានៃការដំឡើងសោដូចគ្នាឡើងវិញនៅលើពិធីការដែលប្រើយ៉ាងទូលំទូលាយជាច្រើនដូចជា WPA2 តើអ្នកគិតថាវាប្រហែលជាដល់ពេលហើយក្នុងការធ្វើឱ្យលក្ខណៈបច្ចេកទេស និងនីតិវិធីសាកល្បងរបស់អ្នកកាន់តែរឹងមាំមែនទេ? បញ្ឈប់​ការ​ចាត់​ទុក​អ្នក​អនុវត្ត​ស្តង់ដារ​ជា​ដៃគូ​គិតគូរ​ដែល​យក​ចិត្ត​ទុក​ដាក់​នឹង​ការ​ព្រមាន​របស់​អ្នក។ ចាត់ទុកពួកគេដូចជាសត្រូវ (អចេតនា) ដែលជៀសមិនរួចនឹងទទួលខុស។

ឬផ្ទុយទៅវិញ យើងអាចធ្វើអ្វីដែលក្រុមហ៊ុនដូចជា Facebook និង Apple កំពុងធ្វើកាន់តែខ្លាំងឡើង៖ ធ្វើឱ្យការអ៊ិនគ្រីបការហៅជាសំឡេងកើតឡើងនៅកម្រិតខ្ពស់នៃបណ្តាញ OSI ដោយមិនពឹងផ្អែកលើក្រុមហ៊ុនផលិតឧបករណ៍ចល័ត។ យើងថែមទាំងអាចជំរុញឱ្យមានការអ៊ិនគ្រីបពីចុងដល់ចុងនៃការហៅជាសំឡេង ដូចជា WhatsApp កំពុងធ្វើជាមួយ Signal និង FaceTime ដោយសន្មតថារដ្ឋាភិបាលសហរដ្ឋអាមេរិកគ្រាន់តែបញ្ឈប់។ ធ្វើដំណើរមកពួកយើង. បន្ទាប់មក (លើកលែងតែទិន្នន័យមេតាមួយចំនួន) បញ្ហាទាំងនេះជាច្រើននឹងរលាយបាត់។ ដំណោះស្រាយនេះគឺពាក់ព័ន្ធជាពិសេសនៅក្នុងពិភពលោកដែលជាកន្លែងដែល សូម្បីតែរដ្ឋាភិបាលក៏មិនប្រាកដថាពួកគេជឿជាក់លើអ្នកផ្គត់ផ្គង់ឧបករណ៍របស់ពួកគេដែរ។.

ឬយើងអាចធ្វើអ្វីដែលកូនរបស់យើងបានធ្វើរួចហើយ៖ ឈប់ឆ្លើយការហៅជាសំឡេងដែលរំខាននោះ។

ប្រភព: www.habr.com