北京時間2月25日午間消息，據美國科技媒體TechCrunch報道，一組研究人員發現了4G和5G技術的三個新漏洞，這些漏洞可以讓攻擊者攔截手機通話
北京時間2月25日午間消息，據美國科技媒體TechCrunch報道，一組研究人員發現了4G和5G技術的三個新漏洞，這些漏洞可以讓攻擊者攔截手機通話，并追蹤手機用戶的地理位置。
據稱，這項發現是首批同時影響4G和5G標準的漏洞。研究人員還表示，他們開發的新攻擊手段可以擊敗新的保護措施。
該論文的聯合作者賽義德·拉福爾·侯賽因(Syed Rafiul Hussain)說：“任何懂一點蜂窩尋呼協議的人都可以發動這種攻擊。”
侯賽因和普渡大學的李寧輝(Ninghui Li，音譯)和艾麗莎·博蒂諾(Elisa Bertino)，以及艾奧瓦大學的米特祖·埃切維利亞(Mitziu Echeverria)和奧瑪·喬杜里(Omar Chowdhury)準備于周二在舊金山舉行的分布式系統安全研討會上公布論文結果。
該論文詳細闡述了攻擊過程：首先是使用Torpedo(尋呼消息分發)來利用尋呼協議中的漏洞，運營商使用這個協議在短信和電話進入前通知手機。研究人員發現，只要在短時間內進行幾次電話的呼入和取消，就可以出發一條尋呼消息，而不會通知目標設備有電話接入，攻擊者可以借此追蹤受害者的位置。
Torpedo(尋呼消息分發)攻擊
了解了受害者的尋呼時段后，攻擊者就可以通過嗅探安伯警報等欺騙信息或徹底屏蔽信息來劫持尋呼頻道，并注入或拒絕尋呼信息。
Torpedo為另外兩種攻擊打開了大門：一種是Piercer，研究人員表示這可以讓攻擊者確定4G網絡上的IMSI(國際移動用戶識別碼);另一種是所謂的IMSI破解攻擊，可以在4G和5G網絡上暴力破解加密的IMSI識別碼。
這樣一來，即便是最新的5G設備也有可能面臨stingray的威脅——執法人員就利用這種技術來判斷某人的實時位置，并記錄其周圍范圍內的所有手機。侯賽因還表示，一些更先進的設備還可以攔截通話和短信。
研究人員表示，美國四大運營商都會受到Torpedo的影響，而發動攻擊所需的無線電設備售價最低只要200美元。有一家公司的網絡還會受到Piercer攻擊的影響，但研究人員并未披露具體身份。
美國四大運營商均未對此置評。
