ການໂຈມຕີ ReVoLTE, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຂັດຂວາງການໂທເຂົ້າລະຫັດໃນ LTE

ກຸ່ມນັກຄົ້ນຄວ້າຈາກມະຫາວິທະຍາໄລ Ruhr ໃນ Bochum (ເຢຍລະມັນ) ໄດ້ນໍາສະເຫນີເຕັກນິກການໂຈມຕີ ReVoLTE (PDF), ເຊິ່ງ​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ສາ​ມາດ​ດັກ​ຟັງ​ສຽງ​ເຂົ້າ​ລະ​ຫັດ​ໃນ​ເຄືອ​ຂ່າຍ​ໂທລະ​ສັບ​ມື​ຖື 4G/LTE ທີ່​ນໍາ​ໃຊ້​ເຕັກ​ໂນ​ໂລ​ຊີ VoLTE ເພື່ອ​ສົ່ງ​ສັນ​ຍານ​ສຽງ (ສຽງຜ່ານ LTE).
.

ເພື່ອປົກປ້ອງໂທລະສັບຈາກການຂັດຂວາງໃນ VoLTE, ການເຂົ້າລະຫັດໂດຍອີງໃສ່ stream cipher. ຂໍ້ມູນຈໍາເພາະຮຽກຮ້ອງໃຫ້ມີການຖ່າຍທອດລະຫັດທີ່ເປັນເອກະລັກສໍາລັບແຕ່ລະກອງປະຊຸມ, ແຕ່ນັກຄົ້ນຄວ້າໄດ້ພົບເຫັນວ່າ 12 ໃນ 15 ສະຖານີຖານທີ່ທົດສອບບໍ່ໄດ້ປະຕິບັດຕາມຂໍ້ກໍານົດນີ້ແລະນໍາໃຊ້ໃຫມ່ການຖ່າຍທອດລະຫັດດຽວກັນສໍາລັບການໂທຫາສອງຄັ້ງຕິດຕໍ່ກັນໃນຊ່ອງວິທະຍຸດຽວກັນຫຼືນໍາໃຊ້ການຄາດເດົາ. ວິທີການສ້າງລໍາດັບໃຫມ່.

Key stream reuse ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດຖອດລະຫັດການສົນທະນາເຂົ້າລະຫັດທີ່ບັນທຶກໄວ້. ເພື່ອຖອດລະຫັດເນື້ອຫາຂອງການໂທສຽງ, ຜູ້ໂຈມຕີຈະຂັດຂວາງ ແລະເກັບຮັກສາຂໍ້ມູນວິທະຍຸທີ່ເຂົ້າລະຫັດໄວ້ລະຫວ່າງຜູ້ເຄາະຮ້າຍ ແລະ ສະຖານີຖານທີ່ມີຄວາມສ່ຽງ. ຫຼັງຈາກການໂທສິ້ນສຸດລົງ, ຜູ້ໂຈມຕີໄດ້ໂທຫາຜູ້ຖືກເຄາະຮ້າຍກັບຄືນໄປບ່ອນແລະພະຍາຍາມສືບຕໍ່ການສົນທະນາດົນເທົ່າທີ່ເປັນໄປໄດ້, ປ້ອງກັນບໍ່ໃຫ້ຜູ້ເຄາະຮ້າຍວາງສາຍ. ໃນ​ລະ​ຫວ່າງ​ການ​ສົນ​ທະ​ນາ​ນີ້​, ນອກ​ເຫນືອ​ໄປ​ຈາກ​ການ​ບັນ​ທຶກ​ການ​ຈະ​ລາ​ຈອນ​ວິ​ທະ​ຍຸ​ເຂົ້າ​ລະ​ຫັດ​, ສັນ​ຍານ​ສຽງ​ຕົ້ນ​ສະ​ບັບ​ທີ່​ບໍ່​ໄດ້​ເຂົ້າ​ລະ​ຫັດ​ຍັງ​ໄດ້​ຖືກ​ເກັບ​ຮັກ​ສາ​ໄວ້​.

ເພື່ອຖອດລະຫັດການໂທຄັ້ງທໍາອິດຂອງຜູ້ຖືກເຄາະຮ້າຍ, ຜູ້ໂຈມຕີ, ໂດຍອີງໃສ່ການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດຖືກຂັດຂວາງໃນລະຫວ່າງການໂທຄັ້ງທີສອງແລະຂໍ້ມູນສຽງຕົ້ນສະບັບທີ່ບັນທຶກໄວ້ໃນໂທລະສັບຂອງຜູ້ໂຈມຕີ, ສາມາດຄິດໄລ່ມູນຄ່າຂອງນ້ໍາທີ່ສໍາຄັນ, ເຊິ່ງຖືກກໍານົດໂດຍໃຊ້ການດໍາເນີນງານ XOR ລະຫວ່າງຄວາມຊັດເຈນແລະ ຂໍ້ມູນທີ່ເຂົ້າລະຫັດໄວ້. ເນື່ອງຈາກ key stream ຖືກນໍາມາໃຊ້ຄືນ, ໂດຍການນໍາໃຊ້ key stream ຄິດໄລ່ສໍາລັບການໂທຫາທີສອງກັບຂໍ້ມູນເຂົ້າລະຫັດຂອງການໂທຄັ້ງທໍາອິດ, ຜູ້ໂຈມຕີສາມາດໄດ້ຮັບການເຂົ້າເຖິງເນື້ອຫາຕົ້ນສະບັບຂອງມັນ. ການສົນທະນາຄັ້ງທີສອງລະຫວ່າງຜູ້ໂຈມຕີກັບຜູ້ຖືກເຄາະຮ້າຍໃຊ້ເວລາດົນປານໃດ, ຂໍ້ມູນເພີ່ມເຕີມຈາກການໂທຫາຄັ້ງທໍາອິດສາມາດຖອດລະຫັດໄດ້. ຕົວຢ່າງ, ຖ້າຜູ້ໂຈມຕີສາມາດຍືດການສົນທະນາເປັນເວລາ 5 ນາທີ, ຫຼັງຈາກນັ້ນລາວຈະສາມາດຖອດລະຫັດ 5 ນາທີ.

ເພື່ອບັນທຶກການຈະລາຈອນທີ່ຖືກເຂົ້າລະຫັດຜ່ານທາງອາກາດຂອງເຄືອຂ່າຍ LTE, ນັກຄົ້ນຄວ້າໄດ້ໃຊ້ເຄື່ອງວິເຄາະສັນຍານ AirScope, ແລະ ເພື່ອໃຫ້ໄດ້ສຽງຕົ້ນສະບັບໃນລະຫວ່າງການໂທຂອງຜູ້ໂຈມຕີ, Android- ໂທລະສັບສະຫຼາດທີ່ຄວບຄຸມຜ່ານ ADB ແລະ SCAT. ຄ່າ​ໃຊ້​ຈ່າຍ​ຂອງ​ອຸ​ປະ​ກອນ​ທີ່​ຈຳ​ເປັນ​ເພື່ອ​ປະ​ຕິ​ບັດ​ການ​ໂຈມ​ຕີ​ແມ່ນ​ປະ​ມານ 7000 ໂດ​ລາ.

ຜູ້ຜະລິດສະຖານີຖານໄດ້ຮັບແຈ້ງບັນຫາໃນເດືອນທັນວາປີກາຍນີ້ແລະສ່ວນໃຫຍ່ໄດ້ເຜີຍແຜ່ແຜ່ນແພເພື່ອແກ້ໄຂຈຸດອ່ອນແລ້ວ. ຢ່າງໃດກໍຕາມ, ຜູ້ປະກອບການບາງຄົນອາດບໍ່ສົນໃຈການອັບເດດ. ເພື່ອກວດສອບຄວາມອ່ອນໄຫວຂອງເຄືອຂ່າຍ LTE ແລະ 5G ກັບບັນຫາ ກະກຽມ ແອັບມືຖືສະເພາະສຳລັບແພລດຟອມ Android 9 (ຕ້ອງການການເຂົ້າເຖິງຮາກ ແລະ ໂທລະສັບສະຫຼາດທີ່ມີຊິບ Qualcomm ເຊັ່ນ: Xiaomi Mi A3, One Plus 6T, ແລະ Xiaomi Mix 3 5G). ນອກເໜືອໄປຈາກການກວດຫາຊ່ອງໂຫວ່ແລ້ວ, ແອັບຍັງສາມາດໃຊ້ເພື່ອບັນທຶກການຈະລາຈອນ ແລະ ເບິ່ງຂໍ້ຄວາມການບໍລິການໄດ້. ການຈະລາຈອນທີ່ບັນທຶກໄວ້ຈະຖືກບັນທຶກໄວ້ໃນຮູບແບບ PCAP ແລະ ສາມາດສົ່ງໄປຫາເຊີບເວີ HTTP ທີ່ຜູ້ໃຊ້ລະບຸເພື່ອການວິເຄາະຕໍ່ໄປໂດຍໃຊ້ເຄື່ອງມືມາດຕະຖານ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru