E安全11月9日讯 研究人员上周五在2016欧洲黑帽大会上通过演示证明,4G LTE协议容易被黑客攻击。
诺基亚贝尔实验室的研究人员在测试网络上模拟实验:从芬兰对不具名的英国移动运营商发起攻击。该研究小组发现,可以通过不同的方式利用Diameter框架中断特定用户和节点(为整个区域提供访问)的连接。该实验证明,能成功发起拒绝服务攻击。
Diameter正取代传统的SS7协议。SS7协议自1975年开始使用。诺基亚贝尔实验室的安全研究人员发现,随着4G LTE网络的使用激增,移动运营商用Diameter取代SS7。虽然大家都知道Diameter比SS7要安全,但未部署附加安全措施的情况下,Diameter也会面临同样的网络攻击。
当移动用户出国旅行时,移动设备连接至当地运营商的基础设备,然后当地运营商与用户家乡的运营商通信。SS7协议允许使用漫游,但黑客利用漏洞可实施以下攻击:
· 位置跟踪
· 窃听
· 欺诈
· DoS用户与网络
· 窃取凭证
· 数据会话劫持 开启被窃手机短信拦截
· 短信拦截
· 开启被窃手机短信拦截
· 短信拦截
· Telegram、Facebook和Whatsapp一次性密码窃取和账号接管
不像SS7,Diamete依赖“互联网协议安全”(IPsec)通信,会通过验证和加密IP数据包进行传输。然而,IPSec不是必选项。诺基亚贝尔实验室的研究人员Siddharth Rao表示,“Diameter较为安全,是因为它具有IPSec选项。但无法证实,运营商实际上是否在实施IPSec。”
研究人员表示,Diameter存在安全问题,其中一个漏洞就是缺乏对互联网协议安全协议的强制实施。这就意味着,用来攻击SS7的技术同样能用来入侵Diameter。
专家进行多项测试评估针对LTE网络用户的攻击活动。他们在不具名全球移动运营商设立的测试网络上模拟攻击。测试中,他们从芬兰对英国用户发起攻击,并发现多种方法可以中断服务。实验中,研究人员能暂时并永久中断用户连接,甚至整个区域的连接。
为了对另一运营商的系统或用户发动攻击,研究人员需要访问私有互联网络(IPX))。研究人员演示,有多种方式访问IPX,例如包括政府在内的攻击者能向当地运营商施压获得访问权。
攻击者还能充当虚拟网络运营商,通过现有运营商访问漫游网络。攻击者还能入侵运营商运行的其中一个联网节点。让我们仔细看看LTE网络及其主要组件:
LTE网络的节点被称为移动管理实体(Mobility Management Entities,MME,提供会话管理、用户验证、漫游并切换到其它网站)。信号通过基站传播的同时,归属用户服务器(HSS)是保存主用户数据库的组件。LTE网络其它基本组件为Diameter Edge Agents(DEAs),负责通过IPX供应商作为互联网络的网关。在攻击场景中,黑客需要受害者的IMSI(国际移动用户识别码),简单获取该信息伪装成短信服务中心(SMSC)以IPX网络为目标,向受害者的手机号码传送短信。这就意味着,要了解受害者的手机号码(又叫做移动台国际用户目录号(MSISDN))和受害者运营商的DEA,这就是实施攻击前需要获取的信息。
攻击者通过DEA向运营商的HSS发送路由信息, HSS将回复用户的IMSI和用户连接的MME标识。准备就绪后,攻击者便可实施攻击!
此时,攻击者伪装成运营商的HSS向受害者的MME发送删除位置请求(Cancel Location Request,CLR),从而导致特定用户连接中断。当用户从一个MME切换至另一个MME时,由于位置发生变动,CLR信息通常用在LTE内部使用。
研究人员还强调,黑客可能利用此机制获取一类放大系数。研究人员指出,当用户重新连接,设备将发送20条不同的信息到MME。试想,攻击者迫使数百名用户同时这样操作,MME将被重新连接的信息淹没,导致大面积的DoS被移动管理实体覆盖。
这种情况下,重新连接到网络的唯一途径是联系移动运营商。LTE网络和Diameter易遭受攻击,为此,研究人员强调需进一步采取安全措施。研究人员建议,运营商必要时审计系统并安装有效的防火墙,避免这类攻击。
诺基亚贝尔实验室的完整演示可以在这里(https://www.blackhat.com/docs/eu-16/materials/eu-16-Holtmanns-Detach-Me-Not.pdf)访问。
E安全注:本文系E安全独家编译报道,转载请联系授权,并保留出处与链接,不得删减内容。联系方式:① 微信号zhu-geliang ②邮箱eapp@easyaq.com。
联系客服