安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > 移动安全 > 4G安全:研究人员发现攻击4G无线上网卡和SIM卡的

4G安全:研究人员发现攻击4G无线上网卡和SIM卡的

时间:2015-01-11来源: 作者:hujias点击:
Positive Technologies的研究者在欧洲黑客联盟(Chaos Computer Club)会议上披露了4G USB无线上网卡中存在漏洞,攻击者可以借此入侵4G无线上网卡和SIM卡。

PositiveTechnologies的研究者在欧洲黑客联盟(ChaosComputerClub)会议上披露了4GUSB无线上网卡中存在漏洞,攻击者可以借此入侵4G无线上网卡和SIM卡。

//本文来自安云网

FreeBuf科普:了解USB无线上网卡

‍4G无线上网卡(USBmodem)通常就是一台搭载Linux或Android操作系统的计算机,并且安装了不少软件。近些年无线上网卡上的软件和传输协议屡屡因为漏洞遭到破解。

//本文来自安云网

测试一:通过USB无线上网卡入侵

测试环境

//内容来自AnYun.ORG

‍4GUSB无线上网卡及连接设备(可能是普通PC或手机)

//本文来自安云网

测试方法 //内容来自AnYun.ORG

1、查找资料。通过搜索引擎、说明书查到无线上网卡的telnet服务账号密码,登录无线路由器。

//内容来自AnYun.ORG

2、利用跨站请求伪造(CSRF)、跨站脚本(XSS)和远程代码执行(RCE)漏洞攻击无线路由器的web管理界面

//本文来自安云网

通过这些攻击,可以获得以下信息: //内容来自AnYun.ORG

国际移动用户的身份信息 通用集成电路卡信息 国际移动设备标识和软件版本,设备名称,无线网络状态信息

除了获得以上的这些信息外,还可以利用4G无线上网卡进行以下操作: //本文来自安云网

更改DNS设置(用于嗅探流量) 更改SMS中心设置(拦截并干扰SMS信息) 更改自助服务入口的密码 通过故意输入错误PIN码或者PUK代码锁住调制解调器 远程更新调制解调器固件到一个易受攻击的版本

‍接下来就通过被黑的无线上网卡进一步入侵其所连接的设备了。‍攻击者可以在无线上网卡中安装‍一个USB键盘驱动器,这样计算机会将无线上网卡识别为一个输入设备。利用这个伪键盘发布重启系统、安装恶意程序等命令。 //内容来自AnYun.ORG

不仅是PC或手机,许多重要的基础设施也会受到此种攻击影响,比如工业控制系统(ICS)和监控与数据采集系统(SCADA),有些银行的ATM机也是通过类似的USB无线上网卡进行远程传输数据。

//内容来自AnYun.ORG

测试结论 //内容来自AnYun.ORG

研究者对6个不同系列、共计30个固件版本的4G无线上网卡进行测试,发现只有3个固件不会被攻击。

//本文来自安云网

测试二:攻击SIM卡

由于4G无线上网卡通常会插上SIM卡,所以我们研究的第二个部分是SIM卡。 //内容来自AnYun.ORG

测试方法

//内容来自AnYun.ORG

SIM卡有多种方式的保护措施,所以攻击SIM卡的成功率并不是很高,经测试大概只有20%的SIM卡会遭到破解。

//内容来自安云网

要想暴力破解DES密钥,需要使用一系列的现场可编程闸阵列(FPGA)。我们使用的是8个模块的*ZTEX1.15y板(价格为2000欧元),其速度为245.760Mcrypt/秒,三天时间足以获取这个密钥。如果破解设备使用的是英特尔CPU(酷睿i7-2600k),破解起来就没那么简单了,破解DES密钥大概需要5年的时间,而破解3DES密钥大概会需要20年的时间。

//内容来自AnYun.ORG

一旦破解了DES密钥或者3DES密钥,那么我们就可以向系统安装恶意软件了(比如CardManager允许在SIM上安装一个Java应用)//内容来自AnYun.ORG

值得一提的是,攻击者可以通过二进制短信执行以下操作: //内容来自AnYun.ORG

1、解密用户流量,但不使用对DES的暴力攻击 2、欺骗用户身份(接收用户电话及短信) 3、追踪用户位置 4、如果文件系统是使用PIN码保护的,通过连续输入3次错误PIN码或者10次错误PUK代码发动DOS攻击。

测试结论 //内容来自AnYun.ORG

‍最后让我们看一下统计数据。我们使用了100多张不同的SIM卡进行测试,其中约20%的SIM卡存在漏洞。面对这些漏洞,普通用户基本无能为力,这些漏洞大多涉及底层,需要制造商及电信运营商层面来修复。 //内容来自AnYun.ORG

//内容来自安云网

//内容来自AnYun.ORG
//内容来自AnYun.ORG
//内容来自安云网
//本文来自安云网

//本文来自安云网

//内容来自安云网

//内容来自AnYun.ORG

//内容来自AnYun.ORG

//内容来自AnYun.ORG
//内容来自AnYun.ORG
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容