您现在的位置:主页 > 科技前沿 >

科技前沿

现代通信协议存高危漏洞 或殃及4G和5G手机_科技频道_

发布日期:2020-06-28 02:33   来源:未知   阅读:

[PConline 资讯]近日,我们从网络安全公司Positive Technologies发布的《2020年LTE和5G网络漏洞》报告中看到,当前移动网络运营商使用的现代通信协议中存在高危漏洞,可被用来拦截数据或者假冒用户,进行欺诈和拒绝服务(DoS)攻击。

报告涵盖了2018年至2019年期间,欧、亚以及南美洲共28家电信运营商的安全评估结果。这个新发现的GPRS隧道协议(GTP)漏洞将继续影响移动运营商,即使它们迁移到5G基础架构中。

上面提到的这个GTP,其全名为GPRS隧道协议,是移动数据漫游的关键技术,通过在用户设备和移动网络之间创建IP隧道来让不同网络互连,用于管理2G、3G和4G网络上的数据流量。

也是GPRS核心网络及其后继的演进式分组核心(EPC)的基础,允许2G、3G和WCDMA 移动网络发送IP数据包到外部网络,比如互联网。简单来说,有了这种技术支持,用户在哪都能上网。

实际上,早在2019年12月的时候,A10 Networks就详细介绍了旧版移动协议中的一些问题,会造成用户信息(包括用于用户跟踪的位置数据)泄露,欺诈和假冒攻击,以及针对网络设备的拒绝服务(DoS)攻击,导致移动通信的大规模中断等后果。更为严重的问题还在于用户欺诈和冒名顶替,利用虚假标识符使用用户的网络,而用户却要为此买单。

当然,报告中也给出了一些解决办法,例如督促运营商可基于IP白名单加强GTP级别过滤,除了遵循GSMA安全建议外,还可以实时分析流量,并采取措施来阻止非法活动。随着运营商开始着手兴建5G网络,在网络设计过程中,安全必须成为首要考虑因素。因为到后期才开始考虑安全问题,所付出的成本和代价会更高,甚至陷入恶性循环,永远都在不停的修复漏洞,而无法从根本上解决安全问题。