责任编辑：zsheng | 2018-03-20 21:35:56 本文摘自：环球网
外媒称，研究人员实测了10个新漏洞中的8个，证明修复它们并非易事。在不破坏“向下兼容”的条件下给现有系统“打补丁”，难以阻止极端条件下的攻击。要解决相关问题，可能需要重新调整4G LTE网络的整体架构。
LTE是“长期演进”的简称，是4G网络技术的一种。美国珀杜大学日前宣布，该校研究人员和艾奥瓦大学同行使用了一种叫作“LTE检查者”的工具，发现了4G LTE网络中的这些漏洞。研究人员表示，这种工具首次能对4G LTE网络中的“连接”、“断开”、“寻呼”等过程进行系统性分析。
研究人员表示，利用这些漏洞可以发起多种形式的攻击，包括绑架目标设备的寻呼信道、向大量设备群发伪造的紧急信息、强迫设备执行某些操作以耗尽其电量，还可阻断设备与核心网的连接等。此外，这些漏洞还能让攻击者无须认证就可接入核心网，在获得用户地址信息后发起“拒绝服务攻击”，导致服务器瘫痪。研究人员呼吁有关单位应共同努力堵住这些漏洞。
扫一扫
责任编辑：zsheng | 2018-03-20 21:35:56 本文摘自：环球网
外媒称，研究人员实测了10个新漏洞中的8个，证明修复它们并非易事。在不破坏“向下兼容”的条件下给现有系统“打补丁”，难以阻止极端条件下的攻击。要解决相关问题，可能需要重新调整4G LTE网络的整体架构。
LTE是“长期演进”的简称，是4G网络技术的一种。美国珀杜大学日前宣布，该校研究人员和艾奥瓦大学同行使用了一种叫作“LTE检查者”的工具，发现了4G LTE网络中的这些漏洞。研究人员表示，这种工具首次能对4G LTE网络中的“连接”、“断开”、“寻呼”等过程进行系统性分析。
研究人员表示，利用这些漏洞可以发起多种形式的攻击，包括绑架目标设备的寻呼信道、向大量设备群发伪造的紧急信息、强迫设备执行某些操作以耗尽其电量，还可阻断设备与核心网的连接等。此外，这些漏洞还能让攻击者无须认证就可接入核心网，在获得用户地址信息后发起“拒绝服务攻击”，导致服务器瘫痪。研究人员呼吁有关单位应共同努力堵住这些漏洞。
京公网安备 11010502049343号