हप्ताको आक्रमण: LTE (ReVoLTE) मा भ्वाइस कलहरू

अनुवादक र TL; DR बाट

1. TL; ड:

   यस्तो देखिन्छ कि VoLTE WEP सँग पहिलो Wi-Fi क्लाइन्टहरू भन्दा पनि खराब सुरक्षित भयो। एक विशेष वास्तुगत गलत गणना जसले तपाईंलाई ट्राफिकलाई थोरै XOR गर्न र कुञ्जीलाई पुनर्स्थापना गर्न अनुमति दिन्छ। यदि तपाईं कल गर्ने व्यक्तिको नजिक हुनुहुन्छ र उसले बारम्बार कल गर्छ भने आक्रमण सम्भव छ।

2. टिप र TL को लागि धन्यवाद; DR क्लुकोनिन

3. अनुसन्धानकर्ताहरूले तपाईंको क्यारियर कमजोर छ कि छैन भनेर निर्धारण गर्न एउटा एप बनाएका छन्, थप पढ्नुहोस् यहाँ। टिप्पणीहरूमा नतिजाहरू साझा गर्नुहोस्, Megafon मा VoLTE असक्षम गरिएको छ।

लेखकको बारेमा

म्याथ्यू ग्रीन।

म जोन्स हप्किन्स विश्वविद्यालयमा क्रिप्टोग्राफर र प्रोफेसर हुँ। मैले ताररहित सञ्जाल, भुक्तानी प्रणाली, र डिजिटल सामग्री सुरक्षा प्लेटफर्महरूमा प्रयोग हुने क्रिप्टोग्राफिक प्रणालीहरू डिजाइन र विश्लेषण गरेको छु। मेरो अनुसन्धानमा, म प्रयोगकर्ताको गोपनीयता सुधार गर्न क्रिप्टोग्राफी प्रयोग गर्ने विभिन्न तरिकाहरू हेर्छु।

मैले पोस्ट ढाँचा लेखेको धेरै समय भयो "हप्ताको आक्रमण", र यसले मलाई निराश बनायो। त्यहाँ आक्रमणहरू थिएनन् भनेर होइन, तर धेरै जसो कारण मलाई लेखकको ब्लकबाट बाहिर निकाल्नको लागि व्यापक रूपमा प्रयोग गरिएको कुनै चीजमा आक्रमण थिएन।

तर आज भेटेँ रोचक आक्रमण प्रोटोकलहरूको लागि ReVoLTE भनिन्छ जुन म ह्याकिङको बारेमा विशेष रूपमा उत्साहित छु, अर्थात् सेलुलर नेटवर्क (भ्वाइस ओभर) LTE प्रोटोकलहरू। म यी विशेष प्रोटोकलहरू - र यो नयाँ आक्रमणको बारेमा उत्साहित छु - किनभने वास्तविक सेलुलर नेटवर्क प्रोटोकलहरू र कार्यान्वयनहरू ह्याक भएको देख्न धेरै दुर्लभ छ। मुख्यतया किनभने यी मापदण्डहरू धुवाँले भरिएको कोठाहरूमा विकसित गरिएको थियो र 12000-पृष्ठ कागजातहरूमा दस्तावेज गरिएको थियो जुन हरेक अनुसन्धानकर्ताले ह्यान्डल गर्न सक्दैनन्। यसबाहेक, यी आक्रमणहरू लागू गर्दा अनुसन्धानकर्ताहरूलाई जटिल रेडियो प्रोटोकलहरू प्रयोग गर्न बाध्य पार्छ।

यसरी, गम्भीर क्रिप्टोग्राफिक कमजोरीहरू संसारभर फैलिन सक्छ, सायद कुनै पनि अनुसन्धानकर्ताले ध्यान नदिनु अघि मात्र सरकारहरूद्वारा शोषण गर्न सकिन्छ। तर समय समयमा त्यहाँ अपवादहरू छन्, र आजको आक्रमण ती मध्ये एक हो।

लेखक आक्रमणहरूयोगदानकर्ताहरू: डेभिड रुपप्रेच, क्याथरिना कोहल्स, थोरस्टेन होल्ज र क्रिस्टिना पोपर रुहर-विश्वविद्यालय बोचम र न्यूयोर्क विश्वविद्यालय अबु धाबीबाट। तपाईंले सायद पहिले नै प्रयोग गरिरहनुभएको भ्वाइस प्रोटोकलमा कुञ्जी पुन: स्थापना गर्न यो ठूलो आक्रमण हो (तपाई पुरानो पुस्ताबाट हुनुहुन्छ जसले अझै पनि सेल फोन प्रयोग गरेर फोन कल गर्दछ)।

सुरुमा, छोटो ऐतिहासिक भ्रमण।

LTE र VoLTE के हो?

हाम्रो आधुनिक सेलुलर टेलिफोनी मापदण्डहरूको आधार युरोपमा 80 को दशकमा मानकद्वारा राखिएको थियो। मोबाइलको लागि ग्लोबल प्रणाली (मोबाइल संचारको लागि विश्वव्यापी प्रणाली)। GSM पहिलो प्रमुख डिजिटल सेलुलर टेलिफोनी मानक थियो, जसले धेरै क्रान्तिकारी सुविधाहरू प्रस्तुत गर्‍यो, जस्तै प्रयोग इन्क्रिप्सन फोन कलहरू सुरक्षित गर्न। प्रारम्भिक जीएसएम मुख्य रूपमा आवाज संचारको लागि डिजाइन गरिएको थियो, यद्यपि पैसा हुन सक्छ अन्य डाटा प्रसारण.

सेलुलर कम्युनिकेसनमा डाटा ट्रान्समिशन बढि महत्त्वपूर्ण भएकोले, यस प्रकारको सञ्चारलाई सुव्यवस्थित गर्न दीर्घकालीन इभोलुसन (LTE) मापदण्डहरू विकास गरिएको थियो। LTE पुरानो मापदण्डहरूको समूहमा आधारित छ जस्तै GSM, धार и Hspa र डाटा विनिमय गति बढाउन डिजाइन गरिएको छ। त्यहाँ धेरै ब्रान्डिङ र गलत पदनाम द्वारा भ्रामकतर TL;DR भनेको LTE एक डाटा ट्रान्समिशन प्रणाली हो जसले पुरानो प्याकेट डाटा प्रोटोकलहरू र भविष्यका सेलुलर डाटा टेक्नोलोजीहरू बीचको पुलको रूपमा काम गर्दछ। 5G.

निस्सन्देह, इतिहासले हामीलाई बताउँछ कि एक पटक पर्याप्त (IP) ब्यान्डविथ उपलब्ध भएपछि, "आवाज" र "डेटा" जस्ता अवधारणाहरू धमिलो हुन थाल्नेछ। आधुनिक सेलुलर प्रोटोकलहरूमा पनि यही कुरा लागू हुन्छ। यस संक्रमणलाई सहज बनाउन, LTE मापदण्डहरूले परिभाषित गर्दछ भ्वाइस-ओभर-LTE (VoLTE), जुन सेलुलर नेटवर्कको डायल-अप भागलाई पूर्ण रूपमा बाइपास गरेर, LTE प्रणालीको डेटा प्लेनमा भ्वाइस कलहरू लैजानको लागि IP मानक हो। मानक संग जस्तै VoIP कलहरू,VoLTE कलहरू सेलुलर अपरेटरद्वारा बन्द गर्न सकिन्छ र नियमित टेलिफोन नेटवर्कमा जडान गर्न सकिन्छ। वा (जस्तै बढ्दो सामान्य हुँदैछ) तिनीहरू रुट गर्न सकिन्छ सिधै एक सेलुलर ग्राहकबाट अर्कोमा, र विभिन्न प्रदायकहरू बीच पनि।

मानक VoIP जस्तै, VoLTE दुई लोकप्रिय IP-आधारित प्रोटोकलहरूमा आधारित छ: सत्र प्रारम्भ प्रोटोकल (सत्र आरम्भ प्रोटोकल - SIP) कल सेटअपको लागि, र वास्तविक समय यातायात प्रोटोकल (वास्तविक समय यातायात प्रोटोकल, जसलाई RTTP भनिन्छ तर वास्तवमा RTP भनिन्छ) भ्वाइस डेटा प्रशोधन गर्नका लागि। VoLTE ले केही अतिरिक्त ब्यान्डविथ अप्टिमाइजेसनहरू पनि थप्छ, जस्तै हेडर कम्प्रेसन।

ठीक छ, यो एन्क्रिप्शनसँग के गर्नु पर्छ?

LTE, जस्तै जीएसएम, प्याकेटहरू इन्क्रिप्ट गर्नको लागि क्रिप्टोग्राफिक प्रोटोकलहरूको मानक सेट छ किनकि तिनीहरू हावामा प्रसारित हुन्छन्। तिनीहरू मुख्यतया फोन (प्रयोगकर्ता उपकरण, वा UE भनिन्छ) र सेल टावर (वा जहाँ तपाइँको प्रदायकले जडान समाप्त गर्ने निर्णय गर्दछ) बीचको यात्रा गर्दा तपाईंको डेटा सुरक्षित गर्न डिजाइन गरिएको हो। यो किनभने सेलुलर प्रदायकहरूले बाह्य इभड्रपिङ उपकरणहरूलाई शत्रुको रूपमा हेर्छन्। खैर, पक्कै पनि।

(यद्यपि, VoLTE जडानहरू विभिन्न प्रदायक नेटवर्कहरूमा ग्राहकहरू बीच सीधै हुन सक्छ भन्ने तथ्यको मतलब यो हो कि VoLTE प्रोटोकलमा केही अतिरिक्त र वैकल्पिक इन्क्रिप्शन प्रोटोकलहरू छन् जुन उच्च नेटवर्क तहहरूमा हुन सक्छ। यो हालको लेखसँग सान्दर्भिक छैन, तथ्य बाहेक। तिनीहरूले सबै कुरा बर्बाद गर्न सक्छन् (हामी तिनीहरूको बारेमा छोटकरीमा अर्को कुरा गर्नेछौं)।

ऐतिहासिक रूपमा, GSM मा इन्क्रिप्सन भएको छ धेरै कमजोर बिन्दुहरू: नराम्रो सिफरहरू, प्रोटोकलहरू जसमा टावरमा फोन मात्र प्रमाणीकरण गरिएको थियो (अर्थात आक्रमणकारीले टावरको प्रतिरूपण गर्न सक्छ, उत्पन्न गर्दै "Stingray") र यस्तै। LTE ले धेरै स्पष्ट बगहरू सुधार गर्यो जबकि धेरै समान संरचना कायम राख्यो।

एन्क्रिप्शन आफैबाट सुरु गरौं। कुञ्जी सिर्जना पहिले नै भइसकेको छ भनी मान्दै - र हामी त्यसको बारेमा एक मिनेटमा कुरा गर्नेछौं - त्यसपछि डेटाको प्रत्येक प्याकेटलाई स्ट्रिम इन्क्रिप्सन प्रयोग गरेर "EEA" भनिन्छ (जसलाई व्यवहारमा AES जस्ता चीजहरू प्रयोग गरेर लागू गर्न सकिन्छ) प्रयोग गरेर इन्क्रिप्ट गरिएको छ। अनिवार्य रूपमा, यहाँ गुप्तिकरण संयन्त्र हो CTRतल दिएजस्तै:

VoLTE प्याकेटहरूको लागि मुख्य एन्क्रिप्शन एल्गोरिथ्म (स्रोत: ReVoLTE)। EEA एक साइफर हो, "COUNT" एक 32-बिट काउन्टर हो, "BEARER" एक अद्वितीय सत्र पहिचानकर्ता हो जसले VoLTE जडानहरूलाई नियमित इन्टरनेट ट्राफिकबाट अलग गर्छ। "DIRECTION" ले ट्राफिक कुन दिशामा बगिरहेको छ भन्ने संकेत गर्छ - UE देखि टावरमा वा यसको उल्टो।

एन्क्रिप्शन एल्गोरिथ्म आफैं (EEA) लाई AES जस्तै बलियो साइफर प्रयोग गरेर लागू गर्न सकिन्छ, यो सम्भव छैन कि साइफरमा यस प्रकारको प्रत्यक्ष आक्रमण हुनेछ। GSM को समयमा भयो। यद्यपि, यो स्पष्ट छ कि एक बलियो साइफरको साथ पनि, यो एन्क्रिप्शन योजना आफैलाई खुट्टामा गोली मार्ने उत्कृष्ट तरिका हो।

विशेष गरी: LTE मानकले मोडको साथ (अप्रमाणित) स्ट्रिम साइफर प्रयोग गर्दछ जुन काउन्टर - र अन्य इनपुटहरू जस्तै "वाहक" र "दिशा" - कहिल्यै पुन: प्रयोग गरिन्छ भने अत्यन्त कमजोर हुनेछ। आधुनिक भाषामा, यस अवधारणाको लागि शब्द "पुन: प्रयोग नगर्ने आक्रमण" हो, तर यहाँ सम्भावित जोखिमहरू आधुनिक कुरा होइनन्। तिनीहरू प्रसिद्ध र पुरातन छन्, ग्लैम मेटल र डिस्कोको दिनमा फिर्ता डेटिङ।

सीटीआर मोडमा पुन: प्रयोग नगर्ने आक्रमणहरू विष ज्ञात हुँदा पनि अवस्थित थिए

निष्पक्ष हुन, LTE मापदण्डहरू भन्छन्, "कृपया यी मिटरहरू पुन: प्रयोग नगर्नुहोस्।" तर LTE मापदण्डहरू लगभग 7000 पृष्ठहरू लामो छन्, र कुनै पनि अवस्थामा, यो बन्दुकसँग नखेल्न बच्चाहरूलाई बिन्ती गर्नु जस्तै हो। तिनीहरू अनिवार्य रूपमा हुनेछन्, र भयानक चीजहरू हुनेछन्। यस अवस्थामा फायरिङ बन्दूक एक किस्ट्रिम पुन: प्रयोग आक्रमण हो, जसमा दुई फरक गोप्य सन्देशहरू XOR एउटै कीस्ट्रिम बाइटहरू। यो थाहा छ संचार को गोपनीयता मा एक धेरै विनाशकारी प्रभाव छ.

ReVoLTE के हो?

ReVoLTE आक्रमणले व्यवहारमा, यो धेरै कमजोर एन्क्रिप्शन डिजाइन वास्तविक-विश्व हार्डवेयरले दुरुपयोग गरेको देखाउँछ। विशेष रूपमा, लेखकहरूले व्यावसायिक उपकरणहरू प्रयोग गरेर बनाइएका वास्तविक VoLTE कलहरूको विश्लेषण गर्छन् र उनीहरूले "कुञ्जी पुन: स्थापना आक्रमण" नामक चीज प्रयोग गर्न सक्छन् भनेर देखाउँछन्। (यो समस्या पत्ता लगाउनको लागि धेरै श्रेय जान्छ रेइस र लु (रजा र लु), जो सम्भावित जोखिमलाई औंल्याउन पहिलो व्यक्ति थिए। तर ReVoLTE अनुसन्धानले यसलाई व्यावहारिक आक्रमणमा परिणत गर्दछ)।

मलाई तपाईलाई आक्रमणको सार छोटकरीमा देखाउन दिनुहोस्, यद्यपि तपाईले हेर्नुपर्छ र स्रोत कागजात.

एक पटक LTE ले प्याकेट डाटा जडान स्थापना गरेपछि, LTE को कार्य भ्वाइस प्याकेटहरू तपाईंको बाँकी सबै ट्राफिकको साथमा त्यो जडानमा राउट गर्ने कुरा मात्र हुन्छ भन्ने अनुमान गर्न सकिन्छ। अर्को शब्दमा भन्नुपर्दा, VoLTE एक अवधारणा हो जुन केवल अवस्थित छ दोस्रो स्तर [ओएसआई मोडेलहरू - लगभग।]। यो पूरै सत्य होइन।

वास्तवमा, LTE लिङ्क तहले "वाहक" को अवधारणा परिचय गराउँछ। बियररहरू छुट्टै सत्र पहिचानकर्ताहरू हुन् जसले विभिन्न प्रकारका प्याकेट ट्राफिकहरू अलग गर्छन्। नियमित इन्टरनेट ट्राफिक (तपाईंको Twitter र Snapchat) एक वाहक मार्फत जान्छ। VoIP को लागि SIP संकेत अर्को मार्फत जान्छ, र आवाज ट्राफिक प्याकेटहरू तेस्रो मार्फत प्रशोधन गरिन्छ। म LTE रेडियो र नेटवर्क राउटिङ संयन्त्रको बारेमा धेरै जानकार छैन, तर म विश्वास गर्छु कि यो यस तरिकाले गरिएको छ किनभने LTE नेटवर्कहरू QoS (सेवाको गुणस्तर) संयन्त्रहरू लागू गर्न चाहन्छन् ताकि विभिन्न प्याकेट स्ट्रिमहरू विभिन्न प्राथमिकता स्तरहरूमा प्रशोधन हुन्छन्: अर्थात्। तिम्रो दोस्रो दर Facebook मा TCP जडानहरू तपाईंको वास्तविक-समय भ्वाइस कलहरू भन्दा कम प्राथमिकता हुन सक्छ।

यो सामान्यतया समस्या होइन, तर परिणामहरू निम्नानुसार छन्। LTE एन्क्रिप्शनका लागि कुञ्जीहरू प्रत्येक पटक नयाँ "वाहक" स्थापना हुँदा अलग रूपमा सिर्जना गरिन्छ। मूलतया, तपाईंले नयाँ फोन कल गर्दा हरेक पटक यो फेरि हुनुपर्दछ। यसले भ्वाइस कल प्याकेटहरूको दुई फरक सेट इन्क्रिप्ट गर्न एउटै कुञ्जी पुन: प्रयोग गर्ने सम्भावनालाई हटाउँदै प्रत्येक कलको लागि फरक इन्क्रिप्शन कुञ्जी प्रयोग गरिन सक्छ। वास्तवमा, LTE मानकले "नयाँ फोन कल ह्यान्डल गर्न प्रत्येक पटक नयाँ बेयरर स्थापना गर्दा तपाईंले फरक कुञ्जी प्रयोग गर्नुपर्छ।" तर यसको मतलब यो वास्तवमा हुन्छ भन्ने होइन।

वास्तवमा, वास्तविक जीवन कार्यान्वयनहरूमा, नजिकको अस्थायी निकटतामा हुने दुई फरक कलहरूले एउटै कुञ्जी प्रयोग गर्नेछ - एउटै नामका नयाँ वाहकहरू तिनीहरू बीच कन्फिगर गरिएको तथ्यको बावजुद। यी कलहरू बीच हुने एक मात्र व्यावहारिक परिवर्तन भनेको ईन्क्रिप्शन काउन्टर शून्यमा रिसेट गरिएको हो। साहित्यमा यसलाई कहिलेकाहीं भनिन्छ कुञ्जी पुन: स्थापना आक्रमण। कसैले तर्क गर्न सक्छ कि यो अनिवार्य रूपमा कार्यान्वयन त्रुटि हो, यद्यपि यस अवस्थामा जोखिमहरू धेरै हदसम्म मानकबाट उत्पन्न भएको देखिन्छ।

अभ्यासमा, यो आक्रमणले कुञ्जी स्ट्रिम पुन: प्रयोगको परिणाम दिन्छ, जहाँ आक्रमणकारीले $inline$ को गणना गर्न अनुमति दिँदै $inline$C_1 = M_1 oplus KS$inline$ र $inline$C_2 = M_2 oplus KS$inline$ प्राप्त गर्न सक्छ। C_1 ओप्लस C_2 = M_1 ओप्लस M_2$इनलाइन$। अझ राम्रो, यदि आक्रमणकारीलाई $inline$M_1$inline$ वा $inline$M_2$inline$ मध्ये कुनै एकलाई थाहा छ भने, उसले तुरुन्तै अर्कोलाई पुन:प्राप्त गर्न सक्छ। यसले उसलाई बलियो प्रोत्साहन दिन्छ एन्क्रिप्ट नगरिएका दुई कम्पोनेन्टहरू मध्ये एउटा पत्ता लगाउनुहोस्.

यसले हामीलाई पूर्ण र सबैभन्दा प्रभावकारी आक्रमण परिदृश्यमा ल्याउँछ। लक्षित फोन र सेल टावरको बीचमा रेडियो ट्राफिकलाई रोक्न सक्ने आक्रमणकारीलाई विचार गर्नुहोस्, र जसले कुनै न कुनै रूपमा दुई फरक कलहरू रेकर्ड गर्न भाग्यशाली हुन्छ, दोस्रो पहिलो पछि तुरुन्तै हुने। अब कल्पना गर्नुहोस् कि उसले कुनै पनि कलको अनइन्क्रिप्टेड सामग्री अनुमान गर्न सक्छ। यस्तो संग निर्ममता हाम्रो आक्रमणकर्ताले प्याकेटका दुई सेटहरू बीचको साधारण XOR प्रयोग गरेर पहिलो कललाई पूर्ण रूपमा डिक्रिप्ट गर्न सक्छ।

निस्सन्देह, भाग्यसँग कुनै सरोकार छैन। फोनहरू कलहरू प्राप्त गर्न डिजाइन गरिएको हुनाले, पहिलो कल सुन्न सक्ने आक्रमणकारीले पहिलो कल समाप्त भएको ठीक समयमा दोस्रो कल सुरु गर्न सक्षम हुनेछ। यो दोस्रो कल, यदि उही ईन्क्रिप्शन कुञ्जी शून्यमा काउन्टर रिसेटको साथ फेरि प्रयोग गरियो भने, एन्क्रिप्ट नगरिएको डाटा पुन: प्राप्त गर्न अनुमति दिनेछ। यसबाहेक, हाम्रो आक्रमणकर्ताले दोस्रो कलको समयमा डाटालाई वास्तवमा नियन्त्रण गर्ने हुनाले, उसले पहिलो कलको सामग्रीहरू पुन: प्राप्त गर्न सक्छ - धेरैलाई विशेष रूपमा लागू गरिएकोमा धन्यवाद। केही सामानहरु, उनको छेउमा खेल्दै।

यहाँबाट लिइएको सामान्य आक्रमण योजनाको छवि छ मूल कागजात:

बाट आक्रमण सिंहावलोकन ReVoLTE कागजात। यो योजनाले एउटै कुञ्जी प्रयोग गरेर दुई फरक कलहरू गरेको मानिन्छ। आक्रमणकारीले निष्क्रिय स्निफर (माथि बायाँ), साथै दोस्रो फोनलाई नियन्त्रण गर्दछ, जसको साथ उसले पीडितको फोनमा दोस्रो कल गर्न सक्छ।

त्यसोभए के आक्रमणले साँच्चै काम गर्छ?

एकातिर, यो वास्तवमै ReVoLTE को बारेमा लेखको लागि मुख्य प्रश्न हो। माथिका सबै विचारहरू सिद्धान्तमा उत्कृष्ट छन्, तर तिनीहरूले धेरै प्रश्नहरू छोड्छन्। जस्तै:

1. के यो सम्भव छ (शैक्षिक अनुसन्धानकर्ताहरूका लागि) वास्तवमा VoLTE जडान अवरोध गर्न?
2. के वास्तविक LTE प्रणालीहरू वास्तवमा पुनरावृत्ति गर्छन्?
3. के तपाइँ साँचो पुन: प्रयोग गर्न फोन र टावरको लागि छिटो र भरपर्दो रूपमा दोस्रो कल सुरु गर्न सक्नुहुन्छ?
4. यदि प्रणालीहरू रिकी भए पनि, के तपाइँ वास्तवमा दोस्रो कलको एन्क्रिप्टेड सामग्री थाहा पाउन सक्नुहुन्छ - कोडेक्स र ट्रान्सकोडिङ जस्ता चीजहरूले त्यो दोस्रो कलको (बिट-बाइ-बिट) सामग्रीलाई पूर्ण रूपमा परिवर्तन गर्न सक्छ, यदि तपाइँसँग "बिट्स" मा पहुँच छ भने पनि। "तपाईंको आक्रमण फोनबाट आउँदैछ?

ReVoLTE को कामले यी मध्ये केही प्रश्नहरूको सकारात्मक जवाफ दिन्छ। लेखकहरूले व्यावसायिक सफ्टवेयर-पुन: कन्फिगर गर्न मिल्ने रेडियो स्ट्रिम स्निफर प्रयोग गर्छन् एयरस्कोप डाउनलिंक साइडबाट VoLTE कललाई अवरोध गर्न। (मलाई लाग्छ कि सफ्टवेयरको साथ पक्रन र यसले कसरी काम गर्छ भन्ने बारे एक नराम्रो विचार प्राप्त गर्दा गरिब स्नातक विद्यार्थीहरूको जीवनबाट महिनौं लाग्छ - जुन यस प्रकारको शैक्षिक अनुसन्धानको लागि सामान्य हो)।

अन्वेषकहरूले फेला पारे कि कुञ्जी पुन: प्रयोगको लागि कामको लागि, पहिलो कल समाप्त भएपछि दोस्रो कल चाँडै हुनुपर्दछ, तर धेरै छिटो होइन - तिनीहरूले प्रयोग गरेका अपरेटरहरूको लागि लगभग दस सेकेन्ड। सौभाग्यवश, प्रयोगकर्ताले यो समय भित्र कलको जवाफ दिनुहुन्छ कि भन्ने फरक पर्दैन - "रिंग" अर्थात्। SIP जडानले नै अपरेटरलाई उही कुञ्जी पुन: प्रयोग गर्न बाध्य पार्छ।

यसरी, धेरै खराब समस्याहरू समस्याको वरिपरि घुम्छन् (4) - आक्रमणकर्ताद्वारा सुरु गरिएको कलको अनइन्क्रिप्टेड सामग्रीको बिटहरू प्राप्त गर्दै। यो किनभने तपाईंको सामग्रीमा धेरै हुन सक्छ किनकि यसले आक्रमणकारीको फोनबाट पीडितको फोनमा सेलुलर नेटवर्कमा यात्रा गर्दछ। उदाहरणका लागि, इन्कोड गरिएको अडियो स्ट्रिमलाई पुन: सङ्केतन गर्ने जस्ता फोहोर चालहरू, जसले ध्वनिलाई उस्तै छोड्छ, तर यसको बाइनरी प्रतिनिधित्वलाई पूर्ण रूपमा परिवर्तन गर्दछ। LTE नेटवर्कहरूले RTP हेडर कम्प्रेसन पनि प्रयोग गर्दछ, जसले RTP प्याकेटको धेरै परिवर्तन गर्न सक्छ।

अन्तमा, आक्रमणकारीले पठाएको प्याकेटहरू पहिलो फोन कलको समयमा पठाइएका प्याकेटहरूसँग मिल्दोजुल्दो हुनुपर्छ। यो समस्याग्रस्त हुन सक्छ किनभने फोन कलको समयमा मौनतालाई परिमार्जन गर्दा छोटो सन्देशहरू (उर्फ कम्फर्ट नाइज) आउँछ जुन मूल कलसँग राम्रोसँग फिट नहुन सक्छ।

खण्ड "वास्तविक संसार आक्रमण" यो विस्तृत पढ्न लायक छ। यसले माथिका धेरै मुद्दाहरूलाई सम्बोधन गर्दछ - विशेष गरी, लेखकहरूले पत्ता लगाए कि केहि कोडेकहरू पुन: एन्कोड गरिएका छैनन्, र लक्ष्य कलको बाइनरी प्रतिनिधित्वको लगभग 89% पुन: प्राप्त गर्न सकिन्छ। यो परीक्षण गरिएको कम्तिमा दुई युरोपेली अपरेटरहरूको लागि सत्य हो।

यो आश्चर्यजनक रूपमा उच्च सफलता दर हो, र मैले यो कागजातमा काम गर्न थालेपछि मैले अपेक्षा गरेको भन्दा धेरै उच्च हो।

त्यसोभए हामी यसलाई ठीक गर्न के गर्न सक्छौं?

यस प्रश्नको तत्काल जवाफ धेरै सरल छ: किनकि जोखिमको सार एक प्रमुख पुन: प्रयोग (पुनः स्थापना) आक्रमण हो, केवल समस्या समाधान गर्नुहोस्। सुनिश्चित गर्नुहोस् कि प्रत्येक फोन कलको लागि नयाँ कुञ्जी प्राप्त गरिएको छ, र प्याकेट काउन्टरलाई उही कुञ्जी प्रयोग गरेर काउन्टरलाई शून्यमा रिसेट गर्न कहिल्यै अनुमति नदिनुहोस्। समस्या समाधान भयो!

वा सायद छैन। यसका लागि धेरै उपकरणहरू अपग्रेड गर्न आवश्यक पर्दछ, र स्पष्ट रूपमा भन्नुपर्दा, यस्तो फिक्स आफैमा सुपर भरपर्दो छैन। मानकहरूले तिनीहरूको एन्क्रिप्शन मोडहरू लागू गर्न थप सुरक्षित तरिका फेला पार्न सकेमा यो राम्रो हुनेछ जुन पूर्वनिर्धारित रूपमा विनाशकारी रूपमा त्यस्ता मुख्य पुन: प्रयोग समस्याहरूको लागि कमजोर छैन।

एक सम्भावित विकल्प प्रयोग गर्न हो एन्क्रिप्शन मोडहरू जसमा गैरकानुनी दुरुपयोगले विनाशकारी परिणामहरू निम्त्याउँदैन। यो केहि हालको हार्डवेयरको लागि धेरै महँगो हुन सक्छ, तर यो निश्चित रूपमा क्षेत्र डिजाइनरहरूले भविष्यमा सोच्नुपर्दछ, विशेष गरी 5G मापदण्डहरूले विश्वलाई लिन लागेका छन्।

यो नयाँ अध्ययनले पनि किन भन्ने सामान्य प्रश्न उठाउँछ एउटै लापरवाह आक्रमणहरू एक पछि अर्को मानकमा पप अप गरिरहन्छन्, जसमध्ये धेरैले धेरै समान डिजाइन र प्रोटोकलहरू प्रयोग गर्छन्। जब तपाइँ WPA2 जस्ता धेरै व्यापक रूपमा प्रयोग गरिएका प्रोटोकलहरूमा एउटै कुञ्जी पुन: स्थापना गर्ने समस्याको सामना गर्दै हुनुहुन्छ, के तपाइँ यो तपाइँको विशिष्टता र परीक्षण प्रक्रियाहरू अझ बलियो बनाउनको लागि समय हुन सक्छ जस्तो लाग्दैन? मापदण्ड कार्यान्वयनकर्ताहरूलाई विचारशील साझेदारको रूपमा व्यवहार गर्न रोक्नुहोस् जो तपाईंको चेतावनीहरूमा ध्यान दिन्छन्। तिनीहरूलाई (अनजानमा) विरोधीहरू जस्तै व्यवहार गर्नुहोस् जो अनिवार्य रूपमा चीजहरू गलत हुन गइरहेका छन्।

वा, वैकल्पिक रूपमा, हामी फेसबुक र एप्पल जस्ता कम्पनीहरूले बढ्दो रूपमा गरिरहेको काम गर्न सक्छौं: सेलुलर उपकरण निर्माताहरूमा भरोसा नगरी, OSI नेटवर्क स्ट्याकको उच्च स्तरमा भ्वाइस कल इन्क्रिप्सन बनाउनुहोस्। हामीले भ्वाइस कलहरूको अन्त्य-देखि-अन्त इन्क्रिप्शनको लागि पनि धक्का दिन सक्छौं, जस्तै व्हाट्सएपले सिग्नल र फेसटाइमसँग गरिरहेको छ, अमेरिकी सरकारले मात्र रोक्छ भनी मान्दै। हामीलाई यात्रा गर्नुहोस्। त्यसपछि (केही मेटाडेटाको अपवादको साथ) यी धेरै समस्याहरू मात्र गायब हुनेछन्। यो समाधान संसारमा विशेष गरी सान्दर्भिक छ सरकारहरू पनि निश्चित छैनन् कि उनीहरूले आफ्ना उपकरण आपूर्तिकर्ताहरूलाई विश्वास गर्छन्.

वा हामी हाम्रा बच्चाहरूले पहिले नै गरिसकेका कुराहरू मात्र गर्न सक्छौं: ती कष्टप्रद भ्वाइस कलहरूको जवाफ दिन बन्द गर्नुहोस्।

स्रोत: www.habr.com