LTE-standardiin liittyy lukuisia haavoittuvuuksia (2 kuvaa)

LTE (Long-Term Evolution) -protokolla on hyvinMatkapuhelinoperaattoreiden suosiossa ympäri maailmaa, joten tämän langattoman suurnopeuksisen tiedonsiirron standardin luotettavuus ja turvallisuus ovat sekä kuluttajien että palveluntarjoajien huolenaihe.

Etelä-Korean turvallisuusalan asiantuntijatKAIST: n tieteellinen ja tekninen instituutti paljasti 36 uutta haavoittuvuutta LTE: n testaamisessa fuzzingilla (tekniikka, joka perustuu toimitukseen tietoisesti virheellisten tai satunnais- tietojen syöttämisessä). Tunnistetut puutteet voivat aiheuttaa ongelmia verkon suorituskyvyssä, mukaan lukien sallii hyökkääjien estää signaalit, erottaa käyttäjät viestinnästä, lähettää väärennettyjä tekstiviestejä ja ohjata mobiililiikennettä.

Testausmenetelmä paljasti yleisestivaikeuksia 51 ongelmaa, joista 36 haavoittuvuutta havaittiin ensimmäistä kertaa. Asiantuntijat loivat LTEFuzz-sovelluksen, joka tuottaa haitallisia yhteyksiä matkaviestinverkkoon ja antaa asiantuntijaryhmälle mahdollisuuden seurata verkon ja LTE-protokollan vastausta.

KAIST-tutkimusryhmä on julkaissut luettelonLTE-standardin kehittäjien haavoittuvuudet ja ilmoitukset: 3GPP-konsortio, GSMA sekä kaikki tämän tietoliikennestandardin aukkoja koskevat LTE-laitteiden valmistajat

Lähde: KAIST