Beberapa Rangkaian SMS Terjebak untuk Serang

Kesilapan dalam perjalanan beberapa rangkaian telefon mudah alih yang mengendalikan data isyarat SMS (perkhidmatan mesej ringkas) boleh menyebabkan mereka terbuka kepada pelbagai serangan baru.

Pada persidangan Black Hat minggu ini di Las Vegas, penyelidik Zane Lackey dan Luis Miras akan menunjukkan bagaimana mereka dapat untuk memalsukan mesej SMS dan MMS (perkhidmatan mesej multimedia) dan memalsukan data isyarat yang mendasari mesej ini.

Baik penyelidik tidak dapat mengulas untuk kisah ini, tetapi dalam perihalan ucapan Khamis mereka, diposkan ke laman web Black Hat, mereka mengatakan bahawa mereka merancang untuk melepaskan alat penggodam SMS dan akan menunjukkan aplikasi berasaskan iPhone yang boleh digunakan dalam beberapa serangan SMS. "SMS juga merupakan satu-satunya permukaan serangan telefon mudah alih yang secara lalai dan memerlukan hampir tidak ada interaksi pengguna untuk diserang," kata mereka dalam abstrak ceramah mereka.

[Bacaan lanjut: Kotak NAS terbaik untuk streaming media dan sandaran]

Para penyelidik dapat menghantar mesej SMS dari satu telefon ke telefon lain yang mengandungi maklumat konfigurasi yang biasanya berasal dari pelayan rangkaian, menurut sumber yang biasa dengan ceramah tersebut, yang berbicara dengan syarat tidak mahu namanya disiarkan karena dia tidak diberi kuasa untuk bercakap mengenai perkara itu. Penyelidikan merujuk kecacatan keselamatan dalam cara beberapa rangkaian mudah alih berkomunikasi dengan peranti di rangkaian. "Pada dasarnya, mereka mendapati bahawa terdapat cara untuk memintas semua pengesahan pengirim sumber," kata sumber itu.

Alat iPhone, yang berjalan pada versi jailbroken peranti, membolehkan mereka menghantar mesej SMS dengan data yang seharusnya biasanya hanya dihantar dari rangkaian pembawa, kata sumber itu. "Mereka telah menemukan vektor serangan baru yang mana orang boleh cuba mengeksploitasi telefon berdasarkan anggapan tidak sah operator rangkaian dan pengendali telefon telah membuat keselamatan saluran komunikasi ini."

Serangan ini berfungsi pada GSM (Global System untuk rangkaian Komunikasi Bergerak) yang digunakan oleh syarikat penerbangan seperti AT & T dan T-Mobile, tetapi tidak berfungsi pada rangkaian CDMA (Code Division Multiple Access).

Tidak jelas betapa berbahaya seperti serangan berasaskan SMS menjadi, atau apa yang sebenarnya penyelidik dapat lakukan dengan mesej palsu mereka, tetapi pembawa menggunakan SMS untuk menghantar konfigurasi asas ke telefon. Secara teorinya, penyerang mungkin dapat menggunakan teknik ini untuk mengalihkan pelayar web telefon ke pelayan yang berniat jahat atau menukar pemberitahuan suara.

"Kami akan membincangkan menyerang pelaksanaan SMS dan MMS teras sendiri, bersama dengan kefungsian pihak ke-3 yang boleh melalui SMS, "para penyelidik menulis dalam abstrak mereka.

SMS menggunakan saluran komunikasi yang direka sebagai satu cara untuk pengendali rangkaian menghantar kemas kini status asas antara telefon bimbit dan rangkaian, dan hanya kemudiannya ia berkembang sebagai

Pelayan rangkaian yang mengendalikan lalu lintas SMS dibina oleh syarikat seperti Ericsson, Nortel, Lucent dan Nokia Siemens.

Pengangkut mudah alih telah lama menguasai perisian dan peranti yang boleh digunakan pada rangkaian mereka, tetapi nampaknya, rangkaian ini tidak dikawal ketat seperti yang difikirkan sebelum ini. "Mereka tidak sama seperti Internet, tetapi ada banyak perkara buruk yang boleh anda lakukan yang tidak dijangkakan orang," kata sumber itu. "Terdapat banyak perkara jahat yang boleh anda lakukan."