呂守箴(OpenBlue) says to 網路攻防戰~資安閒聊群組標題:研究人員發現4G LTE網絡協議漏洞,可用來監聽用戶和追踪 摘要: 近期,四名美國大學的研究人員發現了4G LTE 協議中的問題,利用這個漏洞可以進行虛假信息的編造,還可以監聽用戶和地址追踪。 研究員在其論文中描述了一款名為LTEInspector的漏洞攻擊工具,其中可以運行10種全新的攻擊方法。 更讓人擔心的是,研究員在論文中也表達了對於漏洞修復可行性的懷疑:在現有協議的基礎上額外增加安全性能修復會很難實現。 原始資料: https://www.theregister.co.uk/2018/03/05/4g_lte_protocol_vulnerabilities/ 引用來源: http://www.freebuf.com/news/164109.htmlat Mon, Mar 5, 2018 8:59 PM