Недавно Ars Technica опубликовала статью о том, как университетские исследователи смогли перехватывать звонки LTE мобильных телефонов с помощью USRP B210 программно-определяемого радио, на котором работает программное обеспечение Airscope. Техника эксплуатирует дефект в реализации потока ключей у некоторых LTE-операторов. Поток ключей — это поток случайных данных, объединённых с реальным голосовым сигналом, в результате чего получаются зашифованные данные.
Оказывается, многие LTE-операторы повторно используют один и тот же поток ключей, когда два вызова выполняются в рамках одной радиосвязи. Злоумышленник может затем записать зашифрованный разговор, а затем немедленно набрать жертву после этого разговора. Теперь злоумышленник может получить доступ к зашифрованному потоку ключей, и так как поток ключей идентичен первому разговору, первый разговор можно расшифровать.
Статья Ars Technica, оригинальная статья и сайт, посвящённый технике ReVoLTE и программному обеспечению, подробно объясняют, как работает атака. На сайте команда объясняет атаку простыми словами:
Атаки ReVoLTE используют повторное использование одного и того же потока ключей для двух последовательных вызовов внутри одной радиосвязи. Эта слабость обусловлена дефектом реализации базовой станции (eNodeB). Чтобы определить масштабы проблемы безопасности, мы протестировали ряд случайно выбранных радиоклеток по Германии, а также в других странах. Проблема безопасности затронула 12 из 15 базовых станций.
Атаки ReVoLTE направлены на перехват вызова между Алисой и Бобом. Мы назовем этот вызов целевым или первым вызовом. Чтобы осуществить атаку, злоумышленник перехватывает зашифрованный радиотрафик Алисы в рамках ячейки уязвимой базовой станции. Вскоре после окончания первого вызова злоумышленник набирает Алису и вступает с ней в разговор. Мы назовем этот второй вызов вызовом потока ключей. Для этого вызова злоумышленник перехватывает зашифрованный радиотрафик Алисы и записывает известный открытый текст.
Источник:
