Avy amin'ny mpandika teny sy TL;DR
-
TL, DR:
Toa hita fa voaro kokoa noho ireo mpanjifa Wi-Fi voalohany manana WEP ny VoLTE. Diso kajy ara-javakanto manokana izay ahafahanao XOR kely ny fifamoivoizana ary mamerina ny lakile. Mety hisy fanafihana raha akaiky ny mpiantso ianao ary miantso matetika izy.
-
Misaotra amin'ny toro-hevitra sy TL; DR
-
Nanao fampiharana ny mpikaroka hamaritana raha marefo ny mpitatitra anao, vakio bebe kokoa . Zarao amin'ny fanehoan-kevitra ny valiny, ny VoLTE dia kilemaina ao amin'ny faritra misy ahy amin'ny Megafon.
Momba ny mpanoratra
Matthew Green.
Mpampiasa kriptografika sy mpampianatra ao amin'ny Oniversite Johns Hopkins aho. Namolavola sy nanadihady rafitra kriptografika ampiasaina amin'ny tambajotra tsy misy tariby, rafitra fandoavam-bola ary sehatra fiarovana votoaty nomerika aho. Ao amin'ny fikarohana nataoko dia mijery fomba isan-karazany amin'ny fampiasana kriptografika aho mba hanatsarana ny tsiambaratelon'ny mpampiasa.
Efa elaela izay no nanoratako endrika lahatsoratra , ary nahasosotra ahy izany. Tsy noho ny tsy fisian'ny fanafihana, fa ny ankamaroany dia noho ny tsy fisian'ny fanafihana amin'ny zavatra tena be mpampiasa mba hamoahana ahy amin'ny sakan'ny mpanoratra.
Fa androany aho sendra antsoina hoe ReVoLTE ho an'ny protocols izay tena faly indrindra amin'ny hacking, dia ny tambajotra finday (voice over) LTE protocols. Faly aho amin'ireo protocoles manokana ireo β sy ity fanafihana vaovao ity β satria tsy fahita firy ny mahita ireo protocoles sy fampiharana finday tena misy voajirika. Indrindra indrindra fa ireo fenitra ireo dia novolavolaina tao amin'ny efitrano feno setroka ary voarakitra an-tsoratra ao amin'ny antontan-taratasy 12000 pejy izay tsy vitan'ny mpikaroka rehetra. Ankoatr'izay, ny fampiharana ireo fanafihana ireo dia manery ny mpikaroka hampiasa protocols radio sarotra.
Noho izany, mety hiparitaka manerana an'izao tontolo izao ny vulnerabilitΓ© kriptografika lehibe, angamba hohararaotin'ny governemanta fotsiny, alohan'ny hanamarihan'ny mpikaroka. Misy maningana anefa indraindray, ary anisanβizany ny fanafihana ankehitriny.
mpanoratra Mpandray anjara: David Rupprecht, Katharina Kohls, Thorsten Holz ary Christina PΓΆpper avy ao amin'ny Ruhr-University Bochum sy New York University Abu Dhabi. Fanafihana lehibe ity hamerenana ny lakile ao amin'ny protocole feo izay mety efa ampiasainao (raha heverinao fa avy amin'ny taranaka taloha ianao izay mbola manao antso an-telefaona amin'ny alΓ lan'ny finday).
Hanombohana, fitsangatsanganana ara-tantara fohy.
Inona no atao hoe LTE sy VoLTE?
Ny fototry ny fenitry ny telefaona finday maoderina dia napetraka tany Eropa tamin'ny taona 80 tamin'ny alΓ lan'ny fenitra (Rafitra Maneran-tany ho an'ny Fifandraisana amin'ny finday). GSM no fenitra voalohany amin'ny telefaonina finday nomerika, izay nampiditra endri-javatra revolisionera maromaro, toy ny fampiasana. mba hiarovana ny antso an-telefaona. Ny GSM voalohany dia natao indrindra ho an'ny fifandraisana amin'ny feo, na dia mety ho vola aza .
Satria nanjary zava-dehibe kokoa amin'ny fifandraisana finday ny fandefasana angon-drakitra, dia novolavolaina ny fenitra Long Term Evolution (LTE) mba hanamafisana ity karazana fifandraisana ity. LTE dia mifototra amin'ny vondron'ny fenitra tranainy toy ny GSM, ΠΈ ary natao hampitomboana ny hafainganan'ny fifanakalozana angona. Betsaka ny marika ary fa ny TL; DR dia ny LTE dia rafitra fampitana angon-drakitra izay miasa ho toy ny tetezana eo anelanelan'ny protocols data packet taloha sy ny teknolojia data finday ho avy. .
Mazava ho azy fa ny tantara dia milaza amintsika fa rehefa ampy ny bandwidth (IP) azo alaina, dia manomboka manjavozavo ny hevitra toy ny "feo" sy ny "data". Toy izany koa ny protocols finday maoderina. Mba hanamafisana ity fifindrana ity dia mamaritra ny fenitra LTE (VoLTE), izay fenitra IP amin'ny fitondrana antso an-tariby mivantana eo amin'ny fiaramanidina data an'ny rafitra LTE, mandingana tanteraka ny ampahany amin'ny antso an-tariby amin'ny tambajotra finday. Toy ny mahazatra ,Ny antson'ny VoLTE dia azo tapahan'ny mpandraharaha finday ary mifandray amin'ny tambajotra an-telefaona mahazatra. Na (tahaka ny miha-mitombo) izy ireo mivantana avy amin'ny mpanjifa finday iray mankany amin'ny iray hafa, ary na eo amin'ny mpamatsy samihafa aza.
Tahaka ny VoIP mahazatra, ny VoLTE dia mifototra amin'ny protocols roa mifototra amin'ny IP malaza: Session Initiation Protocol ( - SIP) ho an'ny fananganana antso, ary protocol fitaterana amin'ny fotoana tena izy (, izay tokony hantsoina hoe RTTP fa tena antsoina hoe RTP) ho fanodinana angon-drakitra feo. VoLTE koa dia manampy fanatsarana bandwidth fanampiny, toy ny famatrarana lohapejy.
Okay, inona no idiran'izany amin'ny encryption?
LTE, toy ny , dia manana andiana protocole kriptografika manara-penitra ho an'ny fanafenana fonosana rehefa ampitaina amin'ny rivotra. Natao indrindra hiarovana ny angon-drakitrao izy ireo rehefa mandeha eo anelanelan'ny telefaona (antsoina hoe fitaovana ampiasain'ny mpampiasa, na UE) sy ny tilikambo finday (na na aiza na aiza no hanapahan'ny mpamatsy anao hampitsahatra ny fifandraisana). Izany dia satria ny mpanome finday dia mihevitra ny fitaovana fihainoana ivelany ho fahavalo. Eny, mazava ho azy.
(Na izany aza, ny hoe ny fifandraisana VoLTE dia mety hitranga mivantana eo amin'ny mpanjifa amin'ny tambajotra mpamatsy samihafa dia midika fa ny protocol VoLTE mihitsy dia manana protocoles fanafenana fanampiny sy azo atao izay mety hitranga amin'ny tambajotra avo kokoa. Tsy mifandraika amin'ny lahatsoratra ankehitriny izany, afa-tsy ny hoe afaka manimba ny zava-drehetra izy ireo (hiresaka momba azy ireo isika amin'ny manaraka).
Ara-tantara, efa nisy ny encryption ao amin'ny GSM : ratsy , protocols izay tsy misy afa-tsy ny telefaonina no voamarina amin'ny tilikambo (midika izany fa ny mpanafika dia afaka maka tahaka ny tilikambo, miteraka ) sy ny sisa. Ny LTE dia nanitsy ny maro amin'ireo bibikely mibaribary raha mitazona ny ankamaroan'ny rafitra mitovy.
Andeha isika hanomboka amin'ny encryption mihitsy. Raha heverina fa efa nitranga ny famoronana fototra - ary hiresaka momba izany isika ao anatin'ny iray minitra - avy eo ny fonosana angon-drakitra tsirairay dia voarakotra amin'ny alΓ lan'ny fanafenana stream amin'ny alΓ lan'ny zavatra antsoina hoe "EEA" (izay azo ampiharina amin'ny fampiharana toy ny AES). Amin'ny ankapobeny, ny mekanika fanafenana eto dia toy ny eto ambany:
Ny algorithm encryption lehibe ho an'ny fonosana VoLTE (loharano: ). EEA dia cipher, "COUNT" dia 32-bit counter, "BEARER" dia famantarana session tokana izay manasaraka ny fifandraisana VoLTE amin'ny fifamoivoizana Internet mahazatra. Ny "DIRECTION" dia manondro ny lalana izoran'ny fifamoivoizana - manomboka amin'ny UE mankany amin'ny tilikambo na ny mifamadika amin'izany.
Koa satria ny algorithm encryption mihitsy (EEA) dia azo ampiharina amin'ny fampiasana cipher matanjaka toy ny AES, dia tsy azo inoana fa hisy fanafihana mivantana amin'ny cipher mihitsy toa ity. . Na izany aza, mazava ho azy fa na dia misy cipher matanjaka aza, ity rafitra fanafenana ity dia fomba tsara hitifitra ny tenanao amin'ny tongotra.
Indrindra indrindra: ny fenitra LTE dia mampiasa cipher stream (tsy voamarina) miaraka amin'ny maodely izay tena marefo raha toa ka ampiasaina indray ny counter - sy ny fampidirana hafa toy ny "bearer" sy "direction". Amin'ny fiteny maoderina, ny teny ho an'ity hevitra ity dia "fanafihana tsy ampiasaina indray", fa ny loza mety hitranga eto dia tsy zavatra maoderina. Malaza sy tranainy izy ireo, nanomboka tamin'ny andron'ny glam metal ary na dia disco aza.
Nisy ny fanafihana tsy ampiasaina indray amin'ny fomba CTR na dia efa fantatra aza ny Poison
Raha ny marina, ny fenitry ny LTE dia milaza hoe: "Aza averina ampiasaina ireo metatra ireo." Fa ny fenitry ny LTE dia eo amin'ny 7000 pejy eo ho eo, ary na ahoana na ahoana, dia toy ny mitalaho amin'ny ankizy mba tsy hilalao basy. Tsy maintsy hisy izany, ary hisy zava-mahatsiravina hitranga. Ny basy mitifitra amin'ity tranga ity dia fanafihana fampiasa indray mandeha amin'ny keystream, izay misy hafatra tsiambaratelo roa samy hafa XOR amin'ny bytes keystream mitovy. Fantatra fa ity .
Inona no atao hoe ReVoLTE?
Ny fanafihana ReVoLTE dia mampiseho fa amin'ny fampiharana, ity endrika fanafenana tena marefo ity dia ampiasain'ny fitaovana tena izy amin'ny fomba ratsy. Amin'ny ankapobeny, ny mpanoratra dia manadihady ny tena antso VoLTE natao tamin'ny fampiasana fitaovana ara-barotra ary mampiseho fa afaka mampiasa zavatra antsoina hoe "fanafihana famerenam-bola" izy ireo. (Be dia be ny fankasitrahana noho ny fitadiavana ity olana ity (Raza & Lu), izay voalohany nanamarika ny mety ho fahalemena. Saingy ny fikarohana ReVoLTE dia mamadika izany ho fanafihana azo ampiharina).
MamelΓ ahy hampiseho anao fohifohy ny fototry ny fanafihana, na dia tokony hijery sy .
Mety hihevitra ny olona iray fa rehefa mametraka fifandraisana angon-drakitra momba ny fonosana ny LTE, ny asan'ny feo amin'ny LTE dia lasa resaka fampandehanana ny fonosana feo amin'io fifandraisana io miaraka amin'ny hafa rehetra amin'ny fifamoivoizanao. Raha lazaina amin'ny teny hafa, ny VoLTE dia ho foto-kevitra izay tsy misy afa-tsy [Modely OSI - eo ho eo]. Tsy marina tanteraka izany.
Raha ny marina, ny sosona rohy LTE dia mampiditra ny foto-kevitry ny "bearer". Ny mpitondra dia mpamantatra fotoam-pivoriana misaraka izay manasaraka ireo karazana fifamoivoizana packet. Ny fifamoivoizana amin'ny Internet tsy tapaka (Twitter sy Snapchat) dia mandeha amin'ny mpitondra iray. Ny famantarana SIP ho an'ny VoIP dia mandalo amin'ny iray hafa, ary ny fonosana fifamoivoizana amin'ny feo dia karakaraina amin'ny ampahatelony. Tsy dia haiko loatra ny momba ny radio LTE sy ny mekanika fampandehanana tambajotra, saingy mino aho fa vita izany satria ny tambajotra LTE dia te hampihatra ny mekanika QoS (kalitao amin'ny serivisy) mba hahafahan'ny packet streams amin'ny ambaratonga laharam-pahamehana samihafa: i.e. anao Zavatra tahan'ny Ny fifandraisana TCP amin'ny Facebook dia mety manana laharam-pahamehana ambany kokoa noho ny antso an-telefaona amin'ny fotoana tena izy.
Tsy olana izany amin'ny ankapobeny, fa toy izao manaraka izao ny vokany. Ny fanalahidy ho an'ny encryption LTE dia noforonina misaraka isaky ny misy "mpitondra" vaovao napetraka. Amin'ny ankapobeny dia tokony hitranga indray izany isaky ny manao antso an-telefaona vaovao ianao. Izany dia hiteraka fanalahidin'ny fanafenana hafa ampiasaina ho an'ny antso tsirairay, manafoana ny fahafahana mampiasa indray ny lakile iray mba hanafenana andiana antso an-tariby roa samy hafa. Eny tokoa, ny fenitra LTE dia milaza zavatra toy ny hoe "tokony mampiasa fanalahidy hafa ianao isaky ny mametraka mpitondra vaovao mba hikarakarana antso an-telefaona." Tsy midika anefa izany fa tena mitranga izany.
Raha ny marina, amin'ny fampiharana tena misy, antso roa samy hafa mitranga amin'ny fotoana akaiky akaiky dia hampiasa fanalahidy mitovy - na dia eo aza ny zava-misy fa misy mitondra anarana mitovy amin'izy ireo. Ny hany fiovana azo ampiharina mitranga eo anelanelan'ireo antso ireo dia ny famerenana amin'ny zero ny kaontera fanafenana. Ao amin'ny literatiora izany indraindray dia antsoina hoe . Mety hisy hilaza fa fahadisoana amin'ny fampiharana izany, na dia amin'ity tranga ity aza dia toa avy amin'ny fenitra mihitsy ny risika.
Amin'ny fampiharana, ity fanafihana ity dia miteraka fampiasana indray ny stream key, izay ahafahan'ny mpanafika mahazo ny fonosana voafono $inline$C_1 = M_1 oplus KS$inline$ ary $inline$C_2 = M_2 oplus KS$inline$, mamela ny kajy ny $inline$ C_1 oplus C_2 = M_1 oplus M_2$inline$. Na tsara kokoa aza, raha fantatry ny mpanafika ny iray amin'ny $ inline$M_1$inline$ na $inline$M_2$inline$, dia afaka mamerina avy hatrany ilay iray izy. Izany dia manome azy fandrisihana mafy fantaro ny iray amin'ireo singa roa tsy voafehy.
Izany dia mitondra antsika amin'ny scenario fanafihana feno sy mahomby indrindra. Eritrereto ny mpanafika iray afaka manakana ny fifamoivoizan'ny onjam-peo eo anelanelan'ny telefaona lasibatra sy ny tilikambon'ny finday iray, ary mety ho tsara vintana izy raha afaka mirakitra antso roa samy hafa, ary ny faharoa dia mitranga avy hatrany aorian'ny voalohany. Alao sary an-tsaina izao fa azony atao ny maminavina ny votoaty tsy voafehy amin'ny iray amin'ireo antso. Miaraka amin'izany serendipity Ny mpanafika antsika dia afaka mamadika tanteraka ny antso voalohany amin'ny fampiasana XOR tsotra eo anelanelan'ireo andiana fonosana roa.
Mazava ho azy fa tsy misy ifandraisany amin'izany ny vintana. Satria ny finday dia natao handraisana antso, ny mpanafika izay mahare ny antso voalohany dia afaka manomboka antso faharoa amin'ny fotoana tena hifaranan'ny voalohany. Ity antso fanindroany ity, raha ampiasaina indray ny fanalahidin'ny fanafenana mitovy amin'ny famerenan'ny kaontera ho aotra, dia hamela ny angon-drakitra tsy voafehy ho tafarina. Ankoatr'izay, satria ny mpanafika anay dia mifehy ny angon-drakitra mandritra ny antso faharoa, dia afaka mamerina ny votoatin'ny antso voalohany izy - noho ny maro nampiharina manokana. zavatra madinidinika, milalao eo anilany.
Ity ny sarin'ny drafitra fanafihana ankapobeny nalaina tao :
Overview fanafihana avy amin'ny . Ity rafitra ity dia mihevitra fa ny antso roa samy hafa dia atao amin'ny fampiasana fanalahidy iray ihany. Ny mpanafika dia mifehy ny sniffer passive (ambony ankavia), ary koa ny finday faharoa, izay ahafahany miantso fanindroany amin'ny findain'ilay niharam-boina.
Tena mandaitra tokoa ve ny fanafihana?
Amin'ny lafiny iray, io no tena fanontaniana lehibe amin'ny lahatsoratra momba ny ReVoLTE. Ireo hevitra rehetra voalaza etsy ambony ireo dia tsara amin'ny teoria, saingy mametraka fanontaniana be dia be. Toy ny:
- Azo atao ve (ho an'ny mpikaroka akademika) ny manakana ny fifandraisana VoLTE?
- Tena miverina ve ny rafitra LTE tena izy?
- Afaka manomboka antso fanindroany haingana sy azo itokisana ve ianao mba hampiasain'ny telefaona sy tilikambo indray ny fanalahidy?
- Na dia miverina amin'ny laoniny aza ny rafitra, azonao atao ve ny mahafantatra ny votoatin'ny antso faharoa - raha toa ka afaka manova tanteraka ny atiny (bit-by-bit) amin'ny antso faharoa ny zavatra toy ny codecs sy transcoding, na dia afaka miditra amin'ny "bits" aza ianao. "avy amin'ny telefaona fanafihana anao?
Ny asan'ny ReVoLTE dia mamaly ny sasany amin'ireo fanontaniana ireo amin'ny fanamafisana. Ny mpanoratra dia mampiasa rindrambaiko ara-barotra-reconfigurable onjam-peo sniffer antsoina hoe hanakana antso VoLTE avy amin'ny ilany ambany. (Heveriko fa vao mainka nifantoka tamin'ny rindrambaiko sy ny fahazoana hevitra henjana momba ny fomba fiasa dia nandany volana maro ny fiainan'ireo mpianatra mahantra nahazo diplaoma - izay mahazatra amin'ity karazana fikarohana akademika ity).
Hitan'ny mpikaroka fa mba hiasa indray ny fanalahidy dia tsy maintsy nitranga haingana ny antso faharoa rehefa tapitra ny voalohany, fa tsy haingana loatra β tokony ho folo segondra ho an'ireo mpandraharaha nanandrana azy ireo. Soa ihany fa tsy maninona na mamaly ny antso ao anatin'io fotoana io ny mpampiasa - ny "peratra" izany hoe. Ny fifandraisana SIP mihitsy no manery ny mpandraharaha hampiasa indray ilay fanalahidy mitovy.
Noho izany, maro amin'ireo olana ratsy indrindra no mihodinkodina amin'ny olana (4) - ny fandraisana ny ampahany amin'ny votoaty tsy voafehy amin'ny antso natomboky ny mpanafika. Izany dia satria betsaka ny zavatra mety hitranga amin'ny atiny rehefa mandeha avy amin'ny telefaonan'ny mpanafika mankany amin'ny findain'ilay niharam-boina amin'ny tambajotra finday. Ohatra, tetika maloto toy ny famerenana indray ny onjam-peo voakodia, izay mamela ny feo mitovy, fa manova tanteraka ny fanehoana binary azy. Ny tambajotra LTE koa dia mampiasa famatrarana lohapejy RTP, izay afaka manova be ny ankamaroan'ny fonosana RTP.
Farany, ny fonosana nalefan'ny mpanafika dia tokony hifanaraka amin'ny fonosana nalefa nandritra ny antso an-telefaona voalohany. Mety hiteraka olana izany satria ny fanovana ny fahanginana mandritra ny antso an-telefaona dia miteraka hafatra fohy kokoa (aka tabataba mampionona) izay mety tsy mifanaraka amin'ny antso voalohany.
Tsara ny mamaky amin'ny antsipiriany. Miresaka ny maro amin'ireo olana voalaza etsy ambony ireo - indrindra fa ny mpanoratra dia nahita fa ny codec sasany dia tsy voafehy indray, ary eo amin'ny 89% amin'ny fanehoana binary an'ny antso kendrena dia azo averina. Marina izany ho an'ireo mpandraharaha eoropeana roa farafahakeliny izay nosedraina.
Taham-pahombiazana mahagaga tokoa izany, ary tena ambony lavitra noho izay noheveriko fony aho nanomboka niasa tamin'ity antontan-taratasy ity.
Inona Γ ry no azontsika atao mba handaminana izany?
Ny valiny eo no ho eo amin'ity fanontaniana ity dia tena tsotra: satria ny fototry ny vulnerability dia fanafihana fampiasa indray (reinstallation), amboary fotsiny ny olana. Ataovy azo antoka fa misy fanalahidy vaovao azo isaky ny antso an-telefaona, ary aza avela ny kaontera fonosana hamerina ny kaontera hiverina amin'ny zero amin'ny fampiasana ny fanalahidy mitovy. Voavaha ny olana!
Na mety tsy. Mitaky fanavaozana fitaovana maro izany, ary, mazava ho azy, ny fanamboarana toy izany dia tsy azo antoka loatra. Tsara raha afaka mahita fomba azo antoka kokoa ny fenitra hampiharana ny fomba fanafenana azy ireo izay tsy mora voan'ny loza ateraky ny olana amin'ny fampiasana indray.
Safidy iray azo atao ny mampiasa . Mety ho lafo loatra izany ho an'ny fitaovana sasany amin'izao fotoana izao, saingy azo antoka fa tokony hosaintsainin'ny mpamorona faritra amin'ny ho avy, indrindra fa ny fenitry ny 5G dia hanjaka amin'izao tontolo izao.
ΠΡΠΎ Π½ΠΎΠ²ΠΎΠ΅ ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°Π½ΠΈΠ΅ ΡΠ°ΠΊΠΆΠ΅ ΠΏΠΎΠ΄Π½ΠΈΠΌΠ°Π΅Ρ ΠΎΠ±ΡΠΈΠΉ Π²ΠΎΠΏΡΠΎΡ ΡΠΎΠ³ΠΎ, ΠΏΠΎΡΠ΅ΠΌΡ , maro amin'izy ireo no mampiasa endrika sy protocole mitovy. Rehefa miatrika olana amin'ny fametrahana indray ny lakile mitovy amin'ny protocols be mpampiasa maro toa an'i WPA2 ianao, tsy heverinao ve fa mety ho fotoana hanamafisana kokoa ny fepetra sy ny fomba fitsapana? Atsaharo ny fandraisanao ireo mpanatanteraka ny fenitra ho mpiara-miombon'antoka misaina izay mihaino ny fampitandremanao. Raiso ho toy ny fahavalo (tsy nahy) izy ireo, izay tsy maintsy ho diso.
Na, raha tsy izany, afaka manao izay ataon'ny orinasa toa an'i Facebook sy Apple isika: manao fanafenana antso an-telefaona amin'ny haavo avo kokoa amin'ny tambajotra OSI, tsy miantehitra amin'ny mpanamboatra fitaovana finday. Azontsika atao mihitsy aza ny manosika ny fanafenana antso an-tariby amin'ny farany, toy ny ataon'ny WhatsApp amin'ny Signal sy FaceTime, raha toa ka mijanona fotsiny ny governemanta amerikana. . Avy eo (ankoatra ny metadata sasany) maro amin'ireo olana ireo no hanjavona tsotra izao. Ity vahaolana ity dia manan-danja indrindra amin'ny tontolo misy .
Na afaka manao fotsiny izay efa nataon'ny zanatsika isika: atsaharo ny famaliana ireo antso an-tariby manelingelina.
Source: www.habr.com