ReVoLTE आक्रमण, जसले तपाईंलाई LTE मा इन्क्रिप्टेड कलहरू रोक्न अनुमति दिन्छ

बोचम (जर्मनी) को रुहर विश्वविद्यालयका अनुसन्धानकर्ताहरूको समूहले आक्रमण गर्ने प्रविधि प्रस्तुत गरेको थियो ReVoLTE (पीडीएफ), जसले तपाईंलाई 4G/LTE सेलुलर नेटवर्कहरूमा इन्क्रिप्टेड भ्वाइस कलहरू रोक्न अनुमति दिन्छ जसले आवाज ट्राफिक प्रसारण गर्न VoLTE प्रविधि प्रयोग गर्दछ (LTE माथि आवाज).
.

VoLTE, एन्क्रिप्शनमा आधारित अवरोधबाट फोन कलहरू जोगाउन स्ट्रिम साइफर। विशिष्टताले प्रत्येक सत्रको लागि एक अद्वितीय कुञ्जी स्ट्रिम उत्पन्न गर्न आवश्यक छ, तर अन्वेषकहरूले फेला पारेका छन् कि परीक्षण गरिएका 12 आधार स्टेशनहरू मध्ये 15 ले यो आवश्यकता पूरा गरेनन् र एउटै रेडियो च्यानलमा लगातार दुई कलहरूको लागि एउटै कुञ्जी स्ट्रिम पुन: प्रयोग गरे वा अनुमानित प्रयोग गरियो। नयाँ अनुक्रम उत्पन्न गर्न विधिहरू।

कुञ्जी स्ट्रिम पुन: प्रयोगले आक्रमणकर्तालाई रेकर्ड गरिएको इन्क्रिप्टेड कुराकानी ट्राफिक डिक्रिप्ट गर्न अनुमति दिन्छ। भ्वाइस कलको सामग्रीहरू डिक्रिप्ट गर्नको लागि, आक्रमणकारीले पहिले इन्क्रिप्टेड रेडियो ट्राफिकलाई पीडित र कमजोर आधार स्टेशनको बीचमा रोक्छ र भण्डार गर्दछ। कल समाप्त भएपछि, आक्रमणकारीले पीडितलाई फिर्ता बोलाउँछ र सकेसम्म लामो कुराकानी जारी राख्न प्रयास गर्दछ, पीडितलाई ह्याङ अप गर्नबाट रोक्न। यस कुराकानीको समयमा, इन्क्रिप्टेड रेडियो ट्राफिक रेकर्डिङको अतिरिक्त, अनइन्क्रिप्टेड मूल अडियो संकेत पनि भण्डारण गरिन्छ।

पीडितको पहिलो कललाई डिक्रिप्ट गर्नको लागि, आक्रमणकारीले दोस्रो कलको समयमा इन्क्रिप्टेड ट्राफिक र आक्रमणकारीको फोनमा रेकर्ड गरिएको मौलिक भ्वाइस डेटाको आधारमा कुञ्जी स्ट्रिमको मूल्य गणना गर्न सक्छ, जुन स्पष्ट र बीचको XOR अपरेशन प्रयोग गरेर निर्धारण गरिन्छ। एन्क्रिप्टेड डाटा। कुञ्जी स्ट्रिम पुन: प्रयोग भएकोले, दोस्रो कलको लागि गणना गरिएको कुञ्जी स्ट्रिमलाई पहिलो कलको इन्क्रिप्टेड डाटामा लागू गरेर, आक्रमणकर्ताले यसको मूल सामग्रीहरूमा पहुँच प्राप्त गर्न सक्छ। आक्रमणकारी र पीडित बीचको दोस्रो कुराकानी जति लामो भयो, पहिलो कलबाट थप जानकारी बुझ्न सकिन्छ। उदाहरणका लागि, यदि एक आक्रमणकारीले 5 मिनेटको लागि कुराकानी विस्तार गर्न व्यवस्थित गर्यो भने, त्यसपछि उसले 5 मिनेट डिक्रिप्ट गर्न सक्षम हुनेछ।

LTE नेटवर्कहरूको हावामा इन्क्रिप्टेड ट्राफिक क्याप्चर गर्न, अनुसन्धानकर्ताहरूले संकेत विश्लेषक प्रयोग गरे। एयरस्कोप, र आक्रमणकारीको कलको समयमा मूल आवाज स्ट्रिम प्राप्त गर्न, Android- ADB मार्फत नियन्त्रित स्मार्टफोनहरू र SCAT। आक्रमण गर्न आवश्यक उपकरणको लागत $7000 अनुमान गरिएको छ।

बेस स्टेशन निर्माताहरूलाई गत वर्ष डिसेम्बरमा समस्याको बारेमा सूचित गरिएको थियो र धेरैले पहिले नै कमजोरी समाधान गर्न प्याचहरू प्रकाशित गरिसकेका छन्। यद्यपि, केही अपरेटरहरूले अद्यावधिकहरूलाई बेवास्ता गरेको हुन सक्छ। समस्यामा LTE र 5G नेटवर्कहरूको संवेदनशीलता जाँच गर्न तयार प्लेटफर्मको लागि समर्पित मोबाइल एप Android ९ (रुट पहुँच र Xiaomi Mi A3, One Plus 6T, र Xiaomi Mix 3 5G जस्ता Qualcomm चिप्स भएको स्मार्टफोन आवश्यक पर्दछ)। जोखिम पत्ता लगाउनुको अतिरिक्त, एप ट्राफिक खिच्न र सेवा सन्देशहरू हेर्न पनि प्रयोग गर्न सकिन्छ। कैद गरिएको ट्राफिक PCAP ढाँचामा बचत गरिन्छ र मानक उपकरणहरू प्रयोग गरेर पछिको विश्लेषणको लागि प्रयोगकर्ता-निर्दिष्ट HTTP सर्भरमा पठाउन सकिन्छ।

स्रोत: opennet.ru