اخبارگوناگون

آسیب پذیری شبکه LTE و هدایت کاربران به وبسایت های مخرب

آسیب پذیری شبکه LTE و هدایت کاربران به وبسایت های مخرب
5 (100%) 1 رای

آسیب پذیری شبکه LTE باعث می شود که کاربران به سایت های مخرب هدایت شوند. فناوری LTE در واقع همان فناوری ۴G یا ۴G LTE است.

پیش از این قرار بود حفره های امنیتی نسخه های قدیمی ارتباط بیسیم رفع شود، ولی بر اساس پژوهش های جدید مشخص شد که چندان هم پیشرفتی در این زمینه حاصل نشده است.

تیمی بین المللی از محققان به تازگی روش حمله ای با نام aLTEr را کشف کرده اند که می تواند از آسیب پذیری شبکه LTEاستفاده کند و کاربران را به وبسایت های دیگر هدایت نماید.

حتما بخوانید:  با چیپست کرین 970 (Kirin 970) سرعت دانلود 1.2 گیگابیت در ثانیه را تجربه کنید!

آسیب پذیری شبکه LTE و هدایت به وبسایت های مخرب

علت آسیب پذیری شبکه LTE، فقدان بررسی های صحت داده در لایه های پایین تر در LTE عنوان شده که امکان دستکاری بسته داده را فراهم می کند. چون به راحتی می توان آدرس های DNS را تعیین کرد، در یک حمله فعال (اکتیو) امکان هدایت درخواست های کاربران به سمت سرورهای DNS مخرب وجود دارد.

البته آسیب پذیری شبکه LTE حملات پسیو را هم ممکن می کند. در این روش از دستگاه شنودی در نزدیکی کاربر استفاده می شود تا داده های منتقل شده توسط LTE فاش شود. به عنوان نمونه مشخص می شود که کاربر چه میزان داده را در چه زمانی استفاده کرده است. سپس این داده ها با آثاری که کاربر روی وبسایت های محبوب از خود به جای گذاشته مقایسه می شود.

البته انجام حملات به این روش چندان راحت و در دسترس نیست. به این منظور نیاز به دسترسی فیزیکی از نزدیک به هدف است و در عین حال تجهیزات شنود مورد نیاز گران قیمت هستند.

به نظر می رسد برای محافظت در مقابل آن نیز هیچ وصله امنیتی در کار نباشد و تنها می توان از مکانیزم امنیتی ویژه HSTS استفاده کرد. این روش کمک می کند که از وبسایت ها در مقابل حملاتی که پروتکل ها را تقلیل می دهند یا کوکی ها را سرقت می کنند محافظت شود. روش دیگر استفاده از افزونه های امنیتی DNS است که البته هیچ کدام از آنها روش های آسانی به حساب نمی آیند.

در نهایت باید گفت که ریسک چنین حملاتی چندان بالا نیست و احتمالاً راه دائمی برای رفع آن وجود ندارد و باید تا زمان ارائه نسل بعدی شبکه های مخابراتی، یعنی فناوری ۵G صبر کرد.

 

.

منبع
engadget
Please Login to comment
avatar
1 Comment threads
0 Thread replies
0 دنبال کنندگان
 
Most reacted comment
Hottest comment thread
1 Comment authors
قنبری Recent comment authors
  اشتراک در  
جدیدترین قدیمی ترین بیشترین رای
اطلاع از
قنبری
Guest
قنبری

دیگه به اینم نمیشه اعتماد کرد؟؟؟

بستن
بستن