En grupp forskare frÄn Ruhr-universitetet i Bochum (Tyskland) har presenterat en attackteknik (), som möjliggör avlyssning av krypterade röstsamtal i 4G/LTE-nÀtverk som anvÀnder teknologin VoLTE för att överföra rösttrafik ().
.
För att skydda telefonkonversationer frÄn avlyssning i VoLTE anvÀnds kryptering baserad pÄ . Specifikationen föreskriver att en unik nyckelström ska genereras för varje session, men som forskarna har upptÀckt, sÄ uppfyller 12 av 15 testade basstationer inte detta krav och ÄteranvÀnder samma nyckelström för tvÄ pÄ varandra följande samtal över en och samma radiokanal eller anvÀnder förutsÀgbara metoder för att generera en ny sekvens.
à teranvÀndningen av nyckelströmmen gör det möjligt för en angripare att dekryptera inspelad krypterad trafik med konversationen. För att genomföra dekrypteringen av innehÄllet i ett röstanrop avlyssnar angriparen först och sparar den krypterade radiotrafiken mellan offret och den sÄrbara basstationen. Efter att samtalet har avslutats ringer angriparen tillbaka till offret och försöker hÄlla konversationen sÄ lÀnge som möjligt utan att lÄta offret lÀgga pÄ. Under detta samtal spelas den krypterade radiotrafiken ocksÄ in tillsammans med det okrypterade ursprungliga ljudsignalen.
För att dekryptera det första samtalet frÄn offret kan angriparen, baserat pÄ den krypterade trafik som avlyssnades under det andra samtalet och de ursprungliga röstdata som spelades in pÄ angriparens telefon, rÀkna ut vÀrdet av nyckelströmmen som bestÀms genom XOR-operationen mellan de öppna och krypterade data. Eftersom nyckelströmmen anvÀnds igen, kan angriparen, genom att anvÀnda den berÀknade nyckelströmmen för det andra samtalet pÄ de krypterade uppgifterna frÄn det första samtalet, fÄ tillgÄng till dess ursprungliga innehÄll. Ju lÀngre den andra konversationen varade mellan angriparen och offret, desto mer information kan dekrypteras frÄn det första samtalet. Till exempel, om angriparen lyckades förlÀnga samtalet i 5 minuter, kan han ocksÄ dekryptera 5 minuter.
För att fÄnga den krypterade trafiken i luften i LTE-nÀtverk anvÀnde forskarna en signalsniffare , och för att fÄ den ursprungliga röstströmmen under angreppet anvÀndes Android-smartphones som styrdes via ADB och . Kostnaden för den utrustning som krÀvs för att genomföra angreppet uppskattas till 7000 dollar.
Tillverkarna av basstationer informerades om problemet i december förra Äret och de flesta har redan publicerat patchar för att ÄtgÀrda sÄrbarheten. Trots detta kan vissa operatörer ha ignorerat uppdateringarna. För att kontrollera sÄrbarheten i LTE- och 5G-nÀtverk ett specialiserat mobilapp för Android 9-plattformen (krÀver root-Ätkomst och smartphone med Qualcomm-chip, som Xiaomi Mi A3, One Plus 6T och Xiaomi Mix 3 5G). Förutom att bestÀmma om sÄrbarheten finns, kan appen Àven anvÀndas för att fÄnga trafik och visa systemmeddelanden. Den fÄngade trafiken sparas i PCAP-format och kan skickas till en anvÀndardefinierad HTTP-server för efterföljande analys med vanliga verktyg.
KĂ€lla: opennet.ru
