{"id":91429,"date":"2020-08-13T13:42:00","date_gmt":"2020-08-13T11:42:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte"},"modified":"2020-08-13T13:42:00","modified_gmt":"2020-08-13T11:42:00","slug":"ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","title":{"rendered":"Atak ReVoLTE, umo\u017cliwiaj\u0105ca przechwytywanie zaszyfrowanych rozm\u00f3w w LTE","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Grupa badaczy z Uniwersytetu Ruhr w Bochum (Niemcy) zaprezentowa\u0142a technik\u0119 ataku Re­VoL­TE<\/a><\/noindex> (PDF<\/a><\/noindex>), kt\u00f3ra pozwala na przechwycenie zaszyfrowanych po\u0142\u0105cze\u0144 g\u0142osowych w sieciach kom\u00f3rkowych 4G\/LTE, wykorzystuj\u0105cych do przesy\u0142ania ruchu g\u0142osowego technologi\u0119 VoLTE (Voice over LTE<\/a><\/noindex>).
\n.<\/p>\n

Aby chroni\u0107 po\u0142\u0105czenia telefoniczne przed przechwyceniem w VoLTE dla kana\u0142u mi\u0119dzy klientem a operatorem stosuje si\u0119 szyfrowanie oparte na strumieniowym szyfrowaniu<\/a><\/noindex>. Specyfikacja nakazuje generowanie unikalnego strumienia kluczy dla ka\u017cdego sesji, ale jak wykazali badacze, 12 z 15 przetestowanych stacji bazowych nie spe\u0142nia tego warunku i ponownie wykorzystuje ten sam strumie\u0144 kluczy dla dw\u00f3ch kolejnych po\u0142\u0105cze\u0144 przez jeden kana\u0142 radiowy lub stosuje przewidywalne metody generowania nowej sekwencji.<\/p>\n

Ponowne wykorzystywanie strumienia kluczy pozwala atakuj\u0105cemu na odszyfrowanie nagranego zaszyfrowanego ruchu z rozmow\u0105. Aby dokona\u0107 odszyfrowania zawarto\u015bci po\u0142\u0105czenia g\u0142osowego, atakuj\u0105cy najpierw przechwytuje i zapisuje zaszyfrowany ruch radiowy mi\u0119dzy ofiar\u0105 a podatn\u0105 stacj\u0105 bazow\u0105. Po zako\u0144czeniu rozmowy atakuj\u0105cy dzwoni do ofiary i stara si\u0119 jak najd\u0142u\u017cej kontynuowa\u0107 rozmow\u0119, nie pozwalaj\u0105c ofierze odk\u0142ada\u0107 s\u0142uchawki. Podczas tej rozmowy opr\u00f3cz nagrania zaszyfrowanego ruchu radiowego, zapisywany jest r\u00f3wnie\u017c nieszyfrowany oryginalny sygna\u0142 audio.<\/p>\n

Aby odszyfrowa\u0107 pierwsze po\u0142\u0105czenie ofiary, atakuj\u0105cy na podstawie przechwyconego podczas drugiego po\u0142\u0105czenia zaszyfrowanego ruchu oraz oryginalnych danych g\u0142osowych zapisanych na telefonie atakuj\u0105cego mo\u017ce obliczy\u0107 warto\u015b\u0107 strumienia kluczy, kt\u00f3ra jest okre\u015blona za pomoc\u0105 operacji XOR mi\u0119dzy danymi otwartymi a zaszyfrowanymi. Poniewa\u017c strumie\u0144 kluczy jest ponownie wykorzystywany, stosuj\u0105c obliczony dla drugiego po\u0142\u0105czenia strumie\u0144 kluczy do zaszyfrowanych danych pierwszego po\u0142\u0105czenia, atakuj\u0105cy mo\u017ce uzyska\u0107 dost\u0119p do jego oryginalnej zawarto\u015bci. Im d\u0142u\u017cej trwa\u0142a rozmowa atakuj\u0105cego z ofiar\u0105, tym wi\u0119cej informacji mo\u017ce by\u0107 odszyfrowanych z pierwszego po\u0142\u0105czenia. Na przyk\u0142ad, je\u017celi atakuj\u0105cemu uda\u0142o si\u0119 wyd\u0142u\u017cy\u0107 rozmow\u0119 o 5 minut, b\u0119dzie w stanie odszyfrowa\u0107 r\u00f3wnie\u017c te 5 minut.<\/p>\n

Aby przechwyci\u0107 szyfrowany ruch w sieciach LTE, badacze u\u017cyli analizatora sygna\u0142\u00f3w AirScope<\/a><\/noindex>, a do uzyskania oryginalnego strumienia g\u0142osowego podczas rozmowy atakuj\u0105cego wykorzystano smartfony z systemem Android, sterowane przez ADB i SCAT<\/a><\/noindex>. Koszt sprz\u0119tu niezb\u0119dnego do przeprowadzenia ataku szacuje si\u0119 na 7000 dolar\u00f3w. <\/p>\n


\n
\r\n \"Odtwarzaj\r\n
<\/div>\r\n <\/div><\/center><\/p>\n

Producenci stacji bazowych zostali powiadomieni o problemie w grudniu zesz\u0142ego roku, a wi\u0119kszo\u015b\u0107 ju\u017c opublikowa\u0142a poprawki eliminuj\u0105ce luk\u0119. Niemniej jednak niekt\u00f3rzy operatorzy mogli zignorowa\u0107 aktualizacje. Aby sprawdzi\u0107 podatno\u015b\u0107 na problem w sieciach LTE i 5G, opracowano<\/a><\/noindex> specjaln\u0105 aplikacj\u0119 mobiln\u0105 dla platformy Android 9 (wymaga dost\u0119pu roota i smartfona na chipach Qualcomm, takiego jak Xiaomi Mi A3, One Plus 6T i Xiaomi Mix 3 5G). Opr\u00f3cz wykrywania podatno\u015bci aplikacja mo\u017ce by\u0107 r\u00f3wnie\u017c u\u017cywana do przechwytywania ruchu i przegl\u0105dania wiadomo\u015bci u\u017cytkowych. Przechwycony ruch jest zapisywany w formacie PCAP i mo\u017ce by\u0107 wysy\u0142any na wskazany przez u\u017cytkownika serwer HTTP do dalszej analizy typowymi narz\u0119dziami. <\/p>\n

\"Atak<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0420\u0443\u0440\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0411\u043e\u0445\u0443\u043c\u0435 (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Re­VoL­TE (PDF), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0443\u044e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u044b\u0435 \u0437\u0432\u043e\u043d\u043a\u0438 \u0432 \u0441\u0435\u0442\u044f\u0445 \u0441\u043e\u0442\u043e\u0432\u043e\u0439 \u0441\u0432\u044f\u0437\u0438 4G\/LTE, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0445 \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0438 \u0433\u043e\u043b\u043e\u0441\u043e\u0432\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e VoLTE (Voice over LTE). . \u0414\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u0442\u0435\u043b\u0435\u0444\u043e\u043d\u043d\u044b\u0445 \u0437\u0432\u043e\u043d\u043a\u043e\u0432 \u043e\u0442 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0430 \u0432 VoLTE \u0434\u043b\u044f \u043a\u0430\u043d\u0430\u043b\u0430 \u043c\u0435\u0436\u0434\u0443 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c \u0438 \u043e\u043f\u0435\u0440\u0430\u0442\u043e\u0440\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u0442\u0441\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u043e\u0442\u043e\u043a\u043e\u0432\u043e\u0433\u043e \u0448\u0438\u0444\u0440\u0430. \u0421\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91430,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-91429","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Atak ReVoLTE, umo\u017cliwiaj\u0105cy przechwytywanie zaszyfrowanych po\u0142\u0105cze\u0144 w LTE | ProHoster","description":"Grupa badawcza z Uniwersytetu Ruhry w Bochum (Niemcy) zaprezentowa\u0142a technik\u0119 ataku Re\u00adVoL\u00adTE (","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 ReVoLTE, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0437\u0432\u043e\u043d\u043a\u0438 \u0432 LTE | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0420\u0443\u0440\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0432 \u0411\u043e\u0445\u0443\u043c\u0435 (\u0413\u0435\u0440\u043c\u0430\u043d\u0438\u044f) \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u0438\u043b\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0430\u0442\u0430\u043a\u0438 Re\u00adVoL\u00adTE (","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/ataka-revolte-pozvolyayushhaya-perehvatit-zashifrovannye-zvonki-v-lte","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-13T11:42:00+00:00","article:modified_time":"2020-08-13T11:42:00+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91429","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:28:26","updated":"2022-09-30 10:24:43","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/91429","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=91429"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/91429\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/91430"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=91429"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=91429"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=91429"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}