• Стивен Хокинг раскрыл парадокс параллельных вселенных (3 фото)

    Стивен Хокинг, выдающийся британский физик-теоретик, скончавшийся 14 марта этого года, сделал свой последний вклад в науку, разрешив парадокс существования параллельных вселенных.
    Читать дальше
  • Smartisan R1 — первый в мире смартфон с 1 ТБ памяти (15 фото)

    Малоизвестная китайская компания Smartisan представила флагманский смартфон Smartisan R1, который установил мировой рекорд по объёму встроенной памяти в 1 ТБ.
    Читать дальше
  • Илон Маск показал туннель под Лос-Анджелесом (видео)

    Создатель Space X и Tesla опубликовал на своей страничке в Инстаграме сюжет с поездки по туннелю, который соединил аэропорт Лос-Анджелеса со штаб-квартирой компании SpaceX. Работы практически завершены. Требуется лишь получение разрешения от местных властей. Ожидается, что они позволят совершать здесь бесплатные поездки через несколько ме...
    Читать дальше
  • Представлен стеклянный «убийца флагманов» OnePlus 6 (7 фото + видео)

    Очередной «убийца флагманов» в лице OnePlus 6, наконец-то, официально представлен. Производитель преподнёс новинку в статусе Speed you need, то есть самого быстрого смартфона среди имеющихся на рынке конкурентов. Это утверждение непременно проверит каждый блогер и ресурс. Шестое поколение "убийцы" облачили в стеклянный корпус, состоящий...
    Читать дальше
  • Nokia X6: середнячок с 6 ГБ ОЗУ, двойной камерой и «монобровью» (8 фото)

    Компания HMD Global официально представила первый смартфон из возрожденной серии Nokia X. Устройство получило название Nokia X6, «безрамочный» дизайн и узнаваемый экранный вырез в стиле Apple iPhone X. В максимальной модификации предлагается 6 ГБ оперативной памяти.
    Читать дальше

В протоколах 4G LTE найдены серьёзные уязвимости

6 марта 2018 | Новости IT
В протоколах 4G LTE найдены серьёзные уязвимости

Команда исследователей из Америки сумела взломать ключевые протоколы версии 4G LTE для слежки за пользователями, фальсификации информации об их местоположении и подделки сообщений. Использующие 5G в работе инженеры должны учитывать, что в LTE есть уязвимости, которые могут касаться не только стандарта 4G.

По имеющейся у экспертов информации, уязвимыми оказались приведенные ниже процедуры протоколов:

— Attach, процедура, регистрирующая мобильную станцию. Она подключает абонентское устройство к сети, например, при его включении.
— Detach, процедура, отсоединяющая мобильную станцию. Она отключает абонентское устройство от сети, например, при отключении гаджета, слабом сигнале или невозможности распознавания сети устройством.
— Paging - протокол пейджинга, представляющий собой элемент установления соединения, предназначенный для того, чтобы устройство повторно получало системные данные.

«Взломщики» разработали LTEInspector — инструмент, позволяющий выявлять уязвимости. С его помощью можно осуществлять 9 атак из уже известных и ещё десяток совершенно новых. Технология создана для того, чтобы определять порядок событий и действий, исследовать зашифрованные сообщения и так далее.

Исследователи опубликовали доклад, в котором сообщили, что LTEInspector проверяет среди прочего следующие свойства:
— аутентификацию (например, отказ от имперсонации);
— доступность, или предотвращение отказа обслуживать;
— целостность, ограничивающую несанкционированный биллинг;
— секретность личных пользовательских данных, предотвращающую профилирование активности.

Опаснее всего атака, которая делает возможным для преступников подключение к ключевым сетям без применения требующихся учётных данных. При этом они просто выдают собственные устройства за гаджеты своих жертв. Абонент может быть зарегистрирован сетью, скажем, в Лондоне, пребывая при этом в Париже. Именно так злоумышленники создают для себя алиби-подделку на тот момент, когда совершается преступление.

Источник: securitylab.ru
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 3

avatar
6 марта 2018 11:20 viza
Жизнь в виртуальном мире ведёт к смерти в реальном.
+ 0
Ответить
avatar
6 марта 2018 15:19 Real_Jk
Этими специально оставленными брешами пользуются те, у кого есть к ним доступ (для кого они и создавались).
+ 4
Ответить
avatar
7 марта 2018 00:35 Гость_vini
Не думаю, что дыры преднамеренные. Иначе бы они были давно на виду
+ 0
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.