5G還未到來，可以繞過保護措施的首批漏洞已抵達

多名學者組成的團隊近日宣佈成功在4G/5G網路中發現三個新的安全漏洞，可用於攔截電話以及跟蹤手機使用者的位置。相關調查結果顯示，這是首次同時影響現有4G網路和即將到來的5G標準的首批漏洞。5G網路聲稱提供更快的速度和更高的安全保護，並對竊聽手機行為提供了更妥善的保護措施，但研究人員表示新型攻擊方式可以繞過這些措施。

該論文的共同作者之一SyedRafiul Hussain向外媒TechCrunch透露：“任何對蜂窩尋呼協議有所瞭解的人都可以發起此類攻擊。”

攻擊過程：

首先是使用Torpedo（尋呼訊息分發）來利用尋呼協議中的漏洞，運營商使用這個協議在簡訊和電話進入前通知手機。研究人員發現，只要在短時間內進行幾次電話的呼入和取消，就可以出發一條尋呼訊息，而不會通知目標裝置有電話接入，攻擊者可以藉此追蹤受害者的位置。

瞭解了受害者的尋呼時段後，攻擊者就可以通過嗅探安伯警報等欺騙資訊或徹底遮蔽資訊來劫持尋呼頻道，並注入或拒絕尋呼資訊。

Torpedo為另外兩種攻擊開啟了大門：一種是Piercer，研究人員表示這可以讓攻擊者確定4G網路上的IMSI（國際移動使用者識別碼）；另一種是所謂的IMSI破解攻擊，可以在4G和5G網路上暴力破解加密的IMSI識別碼。

這樣一來，即便是最新的5G裝置也有可能面臨stingray的威脅——執法人員就利用這種技術來判斷某人的實時位置，並記錄其周圍範圍內的所有手機。侯賽因還表示，一些更先進的裝置還可以攔截通話和簡訊。

Hussain表示美國四大電信運營商（AT＆T，Verizon、Sprint和T-Mobile）均存在Torped漏洞，攻擊者只需要花200美元購買一臺無線電通訊裝置就能發起攻擊。一位不願透露姓名的內部人士表示，美國的一家運營商已經遭受到了Piercer漏洞的攻擊。

安全威脅的增加並不意味著5G就存在巨大的安全隱患。事實上，5G安全機制是一次CT和IT領域的融合，範圍廣，複雜度高。正如機遇與挑戰並存。在這個數字時代，裝置和應用不僅需要速度快的無線網路接入，而且還需要其具有彈性、安全並能夠保護個人隱私。

參考來源：

• 科普中國
• cnBeta.COM
• 新浪科技

更多資訊：

• 美企給各國黑客排名卻沒排自己，專家斥：美國黑客才是世界第一

• iOS 12全版本越獄工具釋出，越獄的生存空間仍然存在

• Windows 10將允許您建立只有副檔名的檔案

• 人臉識別系統聯網打擊號販子，限制其乘坐高鐵、貸款