يمكن لهجمات LTE الجديدة التطفل على الرسائل وتتبع المواقع وتنبيهات الطوارئ المزيفة

يمكن لعدد كبير من الثغرات الأمنية المكتشفة حديثًا أن تلحق الضرر بمستخدمي شبكة 4G LTE من خلال التنصت على المكالمات الهاتفية والرسائل النصية، وجعل الأجهزة غير متصلة بالإنترنت، وحتى انتحال تنبيهات الطوارئ.

عشر هجمات مفصلة في ورقة جديدة كشف باحثون في جامعة بوردو وجامعة أيوا عن نقاط الضعف في ثلاث عمليات بروتوكولية مهمة في النظام الشبكة الخلوية، مثل توصيل جهاز بالشبكة بشكل آمن والحفاظ على الاتصال لتلقي المكالمات و رسائل.

يمكن أن تسمح هذه العيوب بهجمات ترحيل المصادقة التي يمكن أن تسمح للخصم بالاتصال بشبكة 4G LTE عن طريق انتحال شخصية مستخدم حالي - مثل رقم الهاتف.

على الرغم من هجمات تتابع المصادقة ليست جديدة، يُظهر هذا البحث الأخير أنه يمكن استخدامها لاعتراض الرسائل وتتبع موقع المستخدم ومنع الهاتف من الاتصال بالشبكة.

وقال سيد رافيول حسين: "تناقش ورقتنا بالتفصيل كيف يمكن لأي شخص تنفيذ الهجمات عملياً". أحد الباحثين في المشروع إلى جانب عمر شودري، وشجوفتا مهناز، وإليسا برتينو، أخبر زد نت في رسالة بريد إلكتروني.

ما أطلق عليه الباحثون اسم LTEInspector هو إطار اختبار يمكن أن يساعد في اكتشاف نقاط الضعف في أجهزة راديو وشبكات LTE.

وأوضح: "من بين الهجمات العشرة المكتشفة حديثًا، تحققنا من ثمانية منها في اختبار حقيقي باستخدام بطاقات SIM من أربع شركات طيران أمريكية كبرى". "السبب الجذري لمعظم هذه الهجمات هو الافتقار إلى المصادقة المناسبة والتشفير وحماية إعادة التشغيل في رسائل البروتوكول المهمة."

وأوضح أنه يمكن استخدام هذه الثغرات الأمنية لانتحال موقع الجهاز الضحية، مما قد يعيق التحقيقات الجنائية عن طريق زرع معلومات موقع زائفة، مما قد يسمح للمجرمين بإثبات وجود معلومات كاذبة أعذار.

يمكن أن يقوم هجوم آخر بإدخال رسائل تحذيرية بشكل ضار، مثل إشعارات الطوارئ وتنبيهات Amber للأجهزة الموجودة في منطقة معينة لإحداث "فوضى مصطنعة". في شهر يناير، صدر تنبيه طوارئ خاطئ يزعم أنه يهدد هاواي بصاروخ باليستي تسبب في الذعر.

وقال حسين إنه في إحدى النتائج، لاحظ الباحثون أن شركة طيران أمريكية كبرى "لم تستخدم التشفير مطلقًا السيطرة على رسائل الطائرة التي يمكن للخصم استغلالها للتنصت على الرسائل النصية القصيرة وغيرها من البيانات الحساسة". قال.

وقد نفذت شركة النقل، التي لم يذكر اسمها، إصلاحًا منذ ذلك الحين.

باستخدام أجهزة الراديو المعروفة بالبرمجيات وبرنامج بروتوكول 4G LTE مفتوح المصدر، يمكن لأي شخص البناء أداة لتنفيذ هجمات بمبلغ يتراوح بين 1300 إلى 3900 دولار، مما يجعل التكلفة منخفضة بما يكفي لمعظم الأشخاص الخصوم.

ومع ذلك، لا يقوم الباحثون بإصدار كود إثبات المفهوم حتى يتم إصلاح العيوب.

تعد شبكات 5G بأن تكون أسرع وأكثر أمانًا من أي شبكات خلوية رأيناها من قبل، باستثناء 4G LTE لن تختفي في أي وقت قريب - من المحتمل أن تترك العديد من نقاط الضعف مفتوحة لإساءة الاستخدام إلى أجل غير مسمى.

وقال حسين: "إن إضافة الأمان بأثر رجعي إلى مثل هذا البروتوكول المنتشر يتطلب في كثير من الأحيان معالجة التحديات التي ليست تقنية بحتة".

وقال "من المهم أن نكون قادرين على اختبار تنفيذ البروتوكول قبل نشره عمليا".