Ho tsoa ho mofetoleli le TL;DR
-
TL; DR:
Ho bonahala eka VoLTE e ile ea sireletseha le ho feta ho feta bareki ba pele ba Wi-Fi ba nang le WEP. Kemiso e fosahetseng ea meralo e u lumellang ho XOR sephethephethe hanyane le ho khutlisetsa senotlolo. Ho ka etsahala hore u hlaseloe haeba u le haufi le motho ea le letsitseng 'me a letsetsa khafetsa.
-
Ke leboha keletso le TL; DR
-
Bafuputsi ba entse sesebelisoa ho bona hore na mofani oa hau o kotsing, bala haholoanyane . Arolelana liphetho ho maikutlo, VoLTE e holofetse sebakeng sa heso ho Megafon.
Mabapi le mongoli
Matthew Green.
Ke setsebi sa mengolo le moprofesa Univesithing ea Johns Hopkins. Ke qapile le ho hlahlobisisa litsamaiso tsa "cryptographic" tse sebelisoang ho marang-rang a se nang mohala, litsamaiso tsa ho lefa, le sethala sa ts'ireletso ea litaba tsa dijithale. Phuputsong ea ka, ke sheba mekhoa e fapaneng ea ho sebelisa li-cryptography ho ntlafatsa boinotši ba basebelisi.
E se e le nako esale ke ngola sebopeho sa poso , ’me ho ile ha nkutloisa bohloko. Eseng hobane ho ne ho se litlhaselo, empa haholo hobane ho ne ho se tlhaselo ea ntho e sebelisoang haholo ho ntlisa ka ntle ho sebaka sa mongoli.
Empa kajeno ke bone e bitsoang ReVoLTE bakeng sa liprothokholo tseo ke thabileng haholo ka tsona tsa ho utsoa, e leng li-protocol tsa LTE network (voice over). Ke thabetse liprothokholo tsena - le tlhaselo ena e ncha - hobane ke ntho e sa tloaelehang ho bona liprothokholo tsa 'nete tsa marang-rang le ts'ebetsong li ntse li utsuoa. Haholo-holo hobane litekanyetso tsena li ile tsa ntlafatsoa ka likamoreng tse tletseng mosi 'me li ngotsoe litokomaneng tsa maqephe a 12000 tseo e seng mofuputsi e mong le e mong ea ka sebetsanang le tsona. Ho feta moo, ho kenya tšebetsong litlhaselo tsena ho qobella bafuputsi ho sebelisa liprothokholo tse rarahaneng tsa radio.
Kahoo, bofokoli bo tebileng ba li-cryptographic bo ka ata lefatšeng ka bophara, mohlomong ho sebelisoa hampe ke mebuso, pele mofuputsi leha e le ofe a ka elelloa. Empa nako le nako ho na le mekhelo, 'me tlhaselo ea kajeno ke e' ngoe ea tsona.
Bangoli Bafani: David Rupprecht, Katharina Kohls, Thorsten Holz le Christina Pöpper ba tsoang Ruhr-University Bochum le New York University Abu Dhabi. Ena ke tlhaselo e kholo ea ho kenya hape senotlolo ho protocol ea lentsoe eo mohlomong u seng u ntse u e sebelisa (ho nka hore u tsoa molokong o moholo o ntseng o etsa mehala o sebelisa selefouno).
Ho qala, leeto le lekhutšoanyane la nalane.
LTE le VoLTE ke eng?
Motheo oa litekanyetso tsa rona tsa sejoale-joale tsa mehala ea thelefono e ile ea beoa Europe morao koana lilemong tsa bo-80 ka maemo (Global System for Mobile Communications). GSM e bile tekanyetso ea pele e kholo ea mohala oa thelefono ea dijithale, e hlahisitseng likarolo tse ngata tsa phetoho, joalo ka ts'ebeliso. ho sireletsa mehala. GSM ea pele e ne e etselitsoe haholo-holo bakeng sa puisano ea lentsoe, le hoja chelete e ka ba .
Ha phetisetso ea data e fetoha ea bohlokoa haholo lipuisanong tsa cellular, litekanyetso tsa nako e telele tsa ho iphetola ha lintho (LTE) li ile tsa ntlafatsoa ho tsamaisa puisano ea mofuta ona. LTE e ipapisitse le sehlopha sa litekanyetso tsa khale joalo ka GSM, и mme e etselitsoe ho eketsa lebelo la phapanyetsano ea data. Ho na le branding e ngata le empa TL; DR ke hore LTE ke sistimi ea phetisetso ea data e sebetsang e le borokho lipakeng tsa liprothokholo tsa khale tsa pakete ea data le mahlale a nakong e tlang a data ea cellular. .
Ha e le hantle, histori e re bolella hore hang ha ho na le bandwidth e lekaneng (IP) e fumanehang, likhopolo tse kang "lentsoe" le "data" li tla qala ho fifala. Hoa tšoana le ho li-protocol tsa morao-rao tsa cellular. Ho etsa hore phetoho ena e be bonolo, litekanyetso tsa LTE lia hlalosa (VoLTE), e leng maemo a IP bakeng sa ho tsamaisa mehala ea lentsoe ka kotloloho holim'a sefofane sa data sa sistimi ea LTE, ho feta karolo ea dial-up ea marang-rang a cellular ka botlalo. Joalo ka standard , Li-call tsa VoLTE li ka thijoa ke opareitara ea cellular 'me tsa hokeloa ho netweke ea kamehla ea mohala. Kapa (ha e ntse e ata ka ho eketsehileng) ba ka kotloloho ho tsoa ho moreki a le mong ho ea ho o mong, esita le lipakeng tsa bafani ba fapaneng.
Joalo ka VoIP e tloaelehileng, VoLTE e ipapisitse le liprothokholo tse peli tse tsebahalang tse thehiloeng ho IP: Session Initiation Protocol ( - SIP) bakeng sa ho seta mehala, le protocol ea nako ea nnete ea lipalangoang (, e lokelang ho bitsoa RTTP empa ha e le hantle e bitsoa RTP) bakeng sa ho sebetsana le data ea lentsoe. VoLTE e boetse e eketsa lintlafatso tse ling tsa bandwidth, joalo ka khatello ea hlooho.
Ho lokile, see se amana joang le encryption?
LTE, joalo ka , e na le sete e tloaelehileng ea li-cryptographic protocols bakeng sa ho ngola lipakete ha li ntse li fetisoa moeeng. Haholo-holo li etselitsoe ho sireletsa data ea hau ha e tsamaea pakeng tsa mohala (o bitsoang lisebelisoa tsa mosebedisi, kapa UE) le tora ea sele (kapa kae kapa kae moo mofani oa hau a etsang qeto ea ho felisa khokahanyo). Lebaka ke hobane bafani ba li-cellular ba talima lisebelisoa tsa ka ntle tsa ho mamela e le lira. Hantle, ehlile.
(Leha ho le joalo, taba ea hore likhokahano tsa VoLTE li ka etsahala ka kotloloho lipakeng tsa bareki ho marang-rang a fapaneng a fanang ka marang-rang e bolela hore protocol ea VoLTE ka boeona e na le liprothokholo tse ling tsa tlatsetso le boikhethelo tse ka bang teng maemong a holimo a marang-rang. Sena ha se amane le sengoloa sa hajoale, ntle le taba ea hore ba ka senya ntho e 'ngoe le e' ngoe (re tla bua ka bona ka bokhutšoanyane nakong e tlang).
Ho tloha khale, encryption ho GSM e bile : mpe , liprothokholo tseo ho tsona feela fono e neng e tiisitsoe ka tora (ho bolelang hore mohlaseli a ka etsisa tora, a hlahisa ) joalo joalo. LTE e ile ea lokisa liphoso tse ngata tse hlakileng ha e ntse e boloka boholo ba sebopeho se tšoanang.
Ha re qaleng ka encryption ka boeona. Ho nka hore pōpo ea bohlokoa e se e etsahetse - 'me re tla bua ka seo ka motsotsoana - joale pakete e' ngoe le e 'ngoe ea data e patiloe ka ho sebelisa encryption ea molatsoana ho sebelisa ntho e bitsoang "EEA" (eo ka tloaelo e ka sebelisoang ho sebelisa lintho tse kang AES ). Ha e le hantle, mokhoa oa encryption o teng mona joalo ka tlase:
Algorithm ea mantlha ea encryption bakeng sa lipakete tsa VoLTE (mohloli: ). EEA ke cipher, "COUNT" ke 32-bit counter, "BEARER" ke sekhetho se ikhethileng sa nako se arohanyang likhokahano tsa VoLTE le sephethephethe se tloaelehileng sa Marang-rang. "DIRECTION" e bontša hore na sephethephethe se leba kae - ho tloha UE ho ea tora kapa ka tsela e fapaneng.
Kaha encryption algorithm ka boeona (EEA) e ka sebelisoa ho sebelisoa cipher e matla joalo ka AES, ha ho na monyetla oa hore ho tla ba le tlhaselo e tobileng ho cipher ka boeona tjena. . Leha ho le joalo, ho hlakile hore esita le ka cipher e matla, morero ona oa ho kenyelletsa ke mokhoa o motle oa ho ithunya leotong.
Haholo-holo: Tekanyetso ea LTE e sebelisa (e sa tiisetsoang) stream cipher e nang le mokhoa o tla ba tlokotsing haholo haeba k'haontareng - le lintho tse ling tse kang "mojari" le "direction" - li ka sebelisoa hape. Ka puo ea sejoale-joale, lentsoe bakeng sa mohopolo ona ke "tlhaselo e sa sebelisoeng hape," empa likotsi tse ka bang teng mona ha se ntho ea sejoale-joale. Li tumme ebile ke tsa khale, tsa khale ho tloha mehleng ea tšepe ea glam esita le disco.
Litlhaselo tsa ho sebelisoa hape ka mokhoa oa CTR li bile teng le ha Poison e tsebahala
Ho bua ka toka, litekanyetso tsa LTE li re, "Ke kopa o seke oa sebelisa limithara tsena hape." Empa litekanyetso tsa LTE li bolelele ba maqephe a 7000, 'me leha ho le joalo, ho tšoana le ho kopa bana hore ba se ke ba bapala ka sethunya. Ha ho pelaelo hore ba tla etsa joalo, ’me ho tla etsahala lintho tse tšabehang. Sethunya sa ho thunya tabeng ena ke tlhaselo ea ts'ebeliso ea keystream, moo melaetsa e 'meli e fapaneng ea lekunutu XOR e tšoanang keystream byte. Hoa tsebahala hore sena .
ReVoLTE ke eng?
Tlhaselo ea ReVoLTE e bonts'a hore, ha e le hantle, moralo ona o hlaselehang habonolo o sebelisoa hampe ke lisebelisoa tsa 'nete tsa lefats'e. Ka ho khetheha, bangoli ba hlahloba mehala ea sebele ea VoLTE e entsoeng ka thepa ea khoebo 'me ba bontša hore ba ka sebelisa ntho e bitsoang "key reinstallation attack." (Mokoloto o mongata oa ho fumana bothata bona o ea ho (Raza & Lu), bao e bileng bona ba pele ba ho supa bofokoli bo ka bang teng. Empa lipatlisiso tsa ReVoLTE li e fetola tlhaselo e sebetsang).
E-re ke u bontše ka bokhutšoane moelelo oa tlhaselo, le hoja u lokela ho sheba le .
Motho a ka nahana hore hang ha LTE e theha khokahano ea data ea pakete, mosebetsi oa lentsoe holim'a LTE e fetoha taba feela ea ho tsamaisa lipakete tsa lentsoe holim'a khokahano eo hammoho le sephethephethe sa hau kaofela. Ka mantsoe a mang, VoLTE e tla ba mohopolo o teng feela [Mehlala ea OSI - hoo e ka bang.]. Sena ha se nnete ka botlalo.
Ebile, sehokelo sa LTE se hlahisa mohopolo oa "mojari". Bajari ke li-identifiers tsa nako tse arohaneng tse arolang mefuta e fapaneng ea sephethephethe sa lipakete. Sephethephethe sa kamehla sa marang-rang (Twitter le Snapchat ea hau) se feta har'a mojari a le mong. Letšoao la SIP bakeng sa VoIP le feta ho e 'ngoe, 'me lipakete tsa sephethephethe sa lentsoe li sebetsoa ka karolo ea boraro. Ha ke na tsebo e ngata ka seea-le-moea sa LTE le mekhoa ea ho tsamaisa marang-rang, empa ke lumela hore e entsoe ka tsela ena hobane marang-rang a LTE a batla ho tiisa mekhoa ea QoS (boleng ba litšebeletso) e le hore melapo e fapaneng ea lipakete e sebetsanoe maemong a fapaneng a bohlokoa: i.e. hao sekhahla sa bobeli Likhokahano tsa TCP ho Facebook li ka ba le bohlokoa bo tlase ho feta mehala ea hau ea lentsoe ea nako ea nnete.
Hangata sena ha se bothata, empa liphello ke tse latelang. Linotlolo tsa encryption ea LTE li etsoa ka thoko nako le nako ha ho kengoa "mojari" e mocha. Ha e le hantle, sena se lokela ho etsahala hape nako le nako ha u etsa mohala o mocha. Sena se tla fella ka hore ho sebelisoe senotlolo se fapaneng sa encryption bakeng sa mohala o mong le o mong, ho tlosa monyetla oa ho sebelisa senotlolo se le seng ho kenyelletsa lipakete tse peli tse fapaneng tsa mehala ea lentsoe. Ehlile, maemo a LTE a bua ntho e kang "o lokela ho sebelisa senotlolo se fapaneng nako le nako ha o kenya mojari e mocha ho sebetsana le mohala o mocha." Empa sena ha se bolele hore sena se hlile se etsahala.
Ha e le hantle, ts'ebetsong ea sebele ea bophelo, mehala e 'meli e fapaneng e hlahang haufi-ufi ea nakoana e tla sebelisa senotlolo se le seng - ho sa tsotellehe hore bajari ba bacha ba lebitso le le leng ba lokiselitsoe pakeng tsa bona. Phetoho e le 'ngoe feela e sebetsang e etsahalang lipakeng tsa mehala ena ke hore k'haonte ea encryption e setiloe bocha ho zero. Lingoliloeng ka linako tse ling sena se bitsoa . Motho a ka pheha khang ea hore ha e le hantle sena ke phoso ea ts'ebetsong, le hoja tabeng ena likotsi li bonahala li tsoa haholo holima maemo ka boeona.
Ha e le hantle, tlhaselo ena e fella ka tšebeliso e ncha ea molapo, moo mohlaseli a ka fumanang lipakete tse patiloeng $inline$C_1 = M_1 oplus KS$inline$ le $inline$C_2 = M_2 oplus KS$inline$, e lumellang lipalo tsa $inline$. C_1 ho feta C_2 = M_1 ho feta M_2$inline$. Ho molemo le ho feta, haeba mohlaseli a tseba e 'ngoe ea $M_1$inline$ kapa $inline$M_2$inline$, joale a ka khutlisa e' ngoe hang-hang. Sena se mo fa khothatso e matla fumana e 'ngoe ea likarolo tse peli tse sa ngolisoang.
Sena se re tlisa boemong bo phethahetseng le bo sebetsang ka ho fetisisa ba tlhaselo. Nahana ka mohlaseli ea ka thibelang sephethephethe sa seea-le-moea pakeng tsa mohala o shebiloeng le tora ea liselefouno, 'me ka tsela e itseng a ba le lehlohonolo la ho rekota mehala e 'meli e fapaneng, ea bobeli e etsahala hang ka mor'a ea pele. Joale nahana hore ka tsela e itseng a ka hakanya litaba tse sa ngolisoang tsa e 'ngoe ea mehala. Ka tse joalo serendipity mohlaseli oa rona a ka hlakola mohala oa pele ka botlalo a sebelisa XOR e bonolo lipakeng tsa lihlopha tse peli tsa lipakete.
Ehlile, lehlohonolo ha le amane le lona. Kaha lifono li etselitsoe ho amohela mehala, mohlaseli ea ka utloang mohala oa pele o tla khona ho letsetsa lekhetlo la bobeli hang ha ea pele e lla. Mohala ona oa bobeli, haeba senotlolo se tšoanang sa encryption se sebelisoa hape ka counter reset ho zero, se tla lumella data e sa ngolisoang hore e boele e fumanehe. Ho feta moo, kaha mohlaseli oa rona o hlile o laola data nakong ea mohala oa bobeli, a ka khutlisa litaba tsa mohala oa pele - ka lebaka la tse ngata tse kentsoeng tšebetsong ka ho khetheha. lintho tse nyane, ho bapala ka lehlakoreng la hae.
Mona ke setšoantšo sa morero oa tlhaselo e akaretsang se nkiloeng ho :
Tlhaselo kakaretso ho tloha . Morero ona o nka hore mehala e 'meli e fapaneng e etsoa ho sebelisoa senotlolo se le seng. Motho ea hlasetseng o laola motho ea se etsang feela (ka holimo ka ho le letšehali), hammoho le mohala oa bobeli, oo ka oona a ka letsetsang mohala oa bobeli mohala oa motho ea hlasetsoeng.
Kahoo na tlhaselo e hlile e sebetsa?
Ka lehlakoreng le leng, ena ke eona potso ea mantlha bakeng sa sengoloa se mabapi le ReVoLTE. Likhopolo tsohle tse ka holimo li ntle ka khopolo, empa li siea lipotso tse ngata. Joalo ka:
- Na hoa khoneha (bakeng sa bafuputsi ba thuto) ho thibela khokahano ea VoLTE?
- Na litsamaiso tsa 'nete tsa LTE li hlile lia khutlisa?
- A na u ka qala mohala oa bobeli kapele le ka ts'epo e lekaneng hore mohala le tora li sebelise senotlolo hape?
- Leha li-system li rekey, na u ka tseba litaba tse sa ngolisoang tsa mohala oa bobeli - ha u fuoa hore lintho tse kang li-codec le transcoding li ka fetola ka botlalo (bit-by-bit) litaba tsa mohala oa bobeli, leha o ka fihlella "bits. "e tsoa fonong ea hau ea tlhaselo?
Mosebetsi oa ReVoLTE o araba tse ling tsa lipotso tsena ka tumellano. Bangoli ba sebelisa software ea khoebo-reconfigurable radio stream sniffer e bitsoang ho thiba mohala oa VoLTE ho tsoa lehlakoreng la downlink. (Ke nahana hore feela ho utloisisa software le ho fumana mohopolo o hlakileng oa hore na e sebetsa joang ho ile ha nka likhoeli tse ngata ho tloha bophelong ba baithuti ba futsanehileng - e leng ntho e tloaelehileng bakeng sa lipatlisiso tsa mofuta ona).
Bafuputsi ba fumane hore e le hore mohala oa bobeli o sebelisoe hape, mohala oa bobeli o ne o lokela ho etsahala kapele ka mor'a hore oa pele o fele, empa eseng ka potlako - hoo e ka bang metsotsoana e leshome bakeng sa basebelisi bao ba ba lekileng. Ka lehlohonolo, ha ho na taba hore na mosebelisi o araba mohala nakong ena - "ring" ke hore. Khokahano ea SIP ka boeona e qobella opareitara ho sebelisa senotlolo se tšoanang hape.
Ka hona, mathata a mangata ka ho fetesisa a mabapi le bothata (4) - ho amohela likotoana tsa litaba tse sa ngolisoang tsa mohala o qaliloeng ke mohlaseli. Lebaka ke hobane ho ka etsahala lintho tse ngata ka litaba tsa hau ha li ntse li tsamaea ho tloha fonong ea mohlaseli ho ea ho motho ea hlokofalitsoeng ka marang-rang a cellular. Ka mohlala, maqheka a litšila a kang ho tsosolosa molumo oa molumo o kentsoeng, o sieang molumo o le mong, empa o fetola ka ho feletseng boemeli ba oona ba binary. Marang-rang a LTE a boetse a sebelisa khatello ea hlooho ea RTP, e ka fetolang boholo ba pakete ea RTP haholo.
Qetellong, lipakete tse rometsoeng ke mohlaseli li lokela ho lumellana hantle le lipakete tse rometsoeng nakong ea mohala oa pele. Sena se ka ba bothata hobane ho fetola khutso nakong ea mohala ho fella ka melaetsa e khuts'oane (aka lerata la matšeliso) e kanna ea se lumellane hantle le mohala oa pele.
Ho bohlokoa ho bala ka botlalo. E sebetsana le lintlha tse ngata tse ka holimo - haholo-holo, bangoli ba fumane hore li-codec tse ling ha lia ngolisoa hape, le hore hoo e ka bang 89% ea boemeli ba mohala o lebisitsoeng o ka fumanoa. Sena ke 'nete ho bonyane basebetsi ba babeli ba Europe ba ileng ba lekoa.
Ena ke sekhahla sa katleho e phahameng ka mokhoa o makatsang, 'me ka 'nete e phahame haholo ho feta kamoo ke neng ke lebelletse ha ke qala ho sebetsa tokomaneng ena.
Joale re ka etsa’ng ho e lokisa?
Karabo ea hang-hang ea potso ena e bonolo haholo: kaha mohloli oa ts'oaetso ke ts'ebeliso ea bohlokoa (ho kenya hape) tlhaselo, feela lokisa bothata. Etsa bonnete ba hore ho fumanwa konopo e ntjha bakeng sa mohala o mong le o mong, mme o seke wa dumella khaontara ya pakete ho seta khaonta ho zero ka yona konopo eo. Bothata bo rarollotsoe!
Kapa mohlomong ha ho joalo. Sena se tla hloka ho ntlafatsa lisebelisoa tse ngata, 'me, ho bua 'nete, tokiso e joalo ka boeona ha e tšepahale haholo. Ho ka ba monate haeba litekanyetso li ka fumana mokhoa o sireletsehileng haholoanyane oa ho kenya ts'ebetsong mekhoa ea bona ea ho ngolla e seng kotsing ka mokhoa o kotsi mathateng a joalo a ts'ebeliso hape.
Khetho e 'ngoe e ka khonehang ke ho e sebelisa . Sena se kanna sa bitsa chelete e ngata haholo bakeng sa lisebelisoa tse ling tsa hajoale, empa ke sebaka seo baqapi ba sebaka seo ba lokelang ho nahana ka sona nakong e tlang, haholoholo ha maemo a 5G a se a le haufi le ho hapa lefatše.
Thuto ena e ncha e boetse e hlahisa potso e akaretsang ea hore na ke hobane'ng , tse ngata tsa tsona li sebelisa meralo le liprothokholo tse tšoanang haholo. Ha o tobane le bothata ba ho kenya hape senotlolo se le seng ho liprothokholo tse sebelisoang haholo joalo ka WPA2, na ha u nahane hore e kanna ea ba nako ea ho etsa hore lintlha tsa hau le mekhoa ea liteko e be matla le ho feta? Khaotsa ho nka basebelisi ba litekanyetso e le balekane ba nahanang ba mamelang litemoso tsa hau. Ba ts'oare joalo ka bahanyetsi (ba sa ikemisetsa) bao ka mokhoa o hlakileng ba tla etsa lintho hampe.
Kapa, ho seng joalo, re ka etsa seo lik'hamphani tse kang Facebook le Apple li ntseng li eketseha ho li etsa: ho etsa hore encryption ea mohala oa lentsoe e etsahale boemong bo phahameng ba marang-rang a OSI, ntle le ho itšetleha ka baetsi ba lisebelisoa tsa cellular. Re ka ba ra sutumelletsa ho ngolla mehala ea lentsoe ho isa pheletsong, joalo ka ha WhatsApp e ntse e etsa ka Signal le FaceTime, re nka hore mmuso oa US o emisa feela. . Ebe (ntle le metadata e 'ngoe) mathata ana a mangata a ne a tla fela. Tharollo ena e bohlokoa haholo lefatšeng leo ho lona .
Kapa re ka etsa feela seo bana ba rona ba seng ba se entse: khaotsa ho araba mehala eo ea lentsoe e tenang.
Source: www.habr.com