模糊測試4G移動網絡 發現36個新安全漏洞
責編：gltian ｜2019-04-01 10:44:14韓國科技研究院的研究人員在 4G LTE 移動網絡標準中發現36個安全漏洞。
研究人員在論文中聲稱，攻擊者可利用漏洞竊聽及訪問用戶數據流量，分發偽造短信，干擾基站與手機之間的通信，封阻通話，以及致使用戶斷網。
盡管過去也曝出過很多LTE安全漏洞，但這次的漏洞發現規模之大令人震驚，研究人員所用的方法也頗引人注意。
研究人員運用了名為 “模糊測試(Fuzzing)” 的方法，宣稱總共發現了51個漏洞，其中15個之前有過報道，36個是全新的。
設備供應商和網絡運營商都沒認真檢查器網絡組件的安全情況。
LTEFuzz根據安全屬性產生測試用例，并發往目標網絡，通過監視設備側日志分類問題行為。
我們據此發現了36個此前未披露的漏洞，分為5類：未受保護的初始流程；明文請求；具無效完整性保護的消息；重放消息；安全流程繞過。
研究人員還探討了如何根據上下文和環境區分這些漏洞。
比如說，一家運營商可能在2種設備上存在不同漏洞，或者使用2個不同網絡的一臺設備體驗多個不同漏洞。
這表明無論是設備供應商還是電信運營商都沒好好檢查其網絡組件的安全情況。另外，LTEFuzz還能發現高通和海思基帶芯片中的漏洞。
研究公開后，研究人員已警示3G合作伙伴計劃(3GPP)、全球移動通信系統聯盟(GSMA)和供應商。
我們計劃在不遠的未來向運營商和供應商私下發布LTEFuzz。因為LTEFuzz可被惡意利用，所以不會有公開發布。
該消息出現在網絡運營商和供應商為5G做準備的時間點上，5G將接替4G，更加適應IoT生態系統的蓬勃發展。
研究論文：