Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Falle in LTE. Possibile tracciare le chiamate e dirottare il traffico

Lug 02, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Tre vulnerabilità nel protocollo 4G consentono di portare attacchi ai dispositivi che usano la connessione. Per fortuna sfruttarle non è facile…

Sono tre le fale di sicurezza individuate da un gruppo di ricercatori in LTE (Long-Term Evolution) lo standard più comunemente conosciuto come 4G.

Come si legge nel report pubblicato dagli autori dello studio, due delle falle di sicurezza permettono di portare attacchi “passivi”, che consentono cioè di monitorare l’attività dei dispositivi che usano il collegamento e in particolare di ottenere i metadati sul traffico e informazioni sui siti Internet visitati.

Il terzo attacco, però, viene qualificato come “attivo” ed è stato battezzato con il nome di aLTEr. Si tratta, in pratica, di una tecnica che consentirebbe di dirottare il traffico 4G in modo che la vittima finisca su un sito Internet diverso da quello che intendeva visitare.

Il tutto è possibile perché uno dei layer di dati di LTE utilizza un sistema di crittografia “debole” ed è quindi possibile intercettare, modificare e reinviare i dati alterandone il contenuto.

Nel video dimostrativo, i ricercatori mostrano come sia possibile utilizzare la tecnica per rubare le credenziali di accesso a un servizio dirottando la vittima su un falso sito Internet. Questa, però, è solo una delle possibili applicazioni della tecnica di attacco.

Lo stesso sistema potrebbe consentire, per esempio, di indurre il bersaglio a scaricare una versione infetta di un’applicazione legittima, per esempio per installare un trojan sul dispositivo.

L’esempio non è buttato lì a caso. Come spiegano anche i ricercatori, per portare questo genere di attacco è necessario avere un equipaggiamento particolare (sia hardware che software) e trovarsi in prossimità del bersaglio.

Insomma: il genere di attività che può fare un pirata informatico molto preparato o più probabilmente un agente dei servizi segreti che intenda mettere sotto sorveglianza qualcuno.

C’è da scommettere, quindi, che il documento sia già stato letto con interesse da più di un dipartimento governativo specializzato in cyber warfare.

Condividi l'articolo