Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Falle in LTE. Possibile tracciare le chiamate e dirottare il traffico

Lug 02, 2018 Marco Schiaffino News, RSS, Vulnerabilità 0

Tre vulnerabilità nel protocollo 4G consentono di portare attacchi ai dispositivi che usano la connessione. Per fortuna sfruttarle non è facile…

Sono tre le fale di sicurezza individuate da un gruppo di ricercatori in LTE (Long-Term Evolution) lo standard più comunemente conosciuto come 4G.

Come si legge nel report pubblicato dagli autori dello studio, due delle falle di sicurezza permettono di portare attacchi “passivi”, che consentono cioè di monitorare l’attività dei dispositivi che usano il collegamento e in particolare di ottenere i metadati sul traffico e informazioni sui siti Internet visitati.

Il terzo attacco, però, viene qualificato come “attivo” ed è stato battezzato con il nome di aLTEr. Si tratta, in pratica, di una tecnica che consentirebbe di dirottare il traffico 4G in modo che la vittima finisca su un sito Internet diverso da quello che intendeva visitare.

Il tutto è possibile perché uno dei layer di dati di LTE utilizza un sistema di crittografia “debole” ed è quindi possibile intercettare, modificare e reinviare i dati alterandone il contenuto.

Nel video dimostrativo, i ricercatori mostrano come sia possibile utilizzare la tecnica per rubare le credenziali di accesso a un servizio dirottando la vittima su un falso sito Internet. Questa, però, è solo una delle possibili applicazioni della tecnica di attacco.

Lo stesso sistema potrebbe consentire, per esempio, di indurre il bersaglio a scaricare una versione infetta di un’applicazione legittima, per esempio per installare un trojan sul dispositivo.

L’esempio non è buttato lì a caso. Come spiegano anche i ricercatori, per portare questo genere di attacco è necessario avere un equipaggiamento particolare (sia hardware che software) e trovarsi in prossimità del bersaglio.

Insomma: il genere di attività che può fare un pirata informatico molto preparato o più probabilmente un agente dei servizi segreti che intenda mettere sotto sorveglianza qualcuno.

C’è da scommettere, quindi, che il documento sia già stato letto con interesse da più di un dipartimento governativo specializzato in cyber warfare.

Condividi l'articolo