播放器 命令行 蜂窝网络安全攻防(16)

对于攻击“全球移动通信”网络，除了“A5/1密钥还原攻击”方式之外，还有一种替代的攻击方式，那就是攻击者可以利用“全球移动通信”网络的第二个重要缺陷，进而攻击通话的语音，以及“手机短信服务”信息和“手机彩信服务”的内容，这种缺陷就是通信双方缺乏相互认证。

7、全球移动通信中的国际移动用户标识符的捕获器

“全球移动通信”网络在认证的过程中识别无线移动设备，是通过验证该设备的“国际移动用户标识符”（IMSI）、所对应的Ki，以及计算出的“签名的响应”（SRES）是否正确来实现的。尽管这样一种提供了一种机制，这种机制可以让“全球移动通信”网络“服务提供商”保护自己免受未经授权使用上的攻击。但是这种机制对于客户端设备来说，并不对一个网络进行身份的验证。

这个漏洞对于攻击者来说，代表着一种机会，那就是一个攻击者可以冒充合法的“全球移动通信”网络，然后通过使用一个叫作“国际移动用户标识符捕获器”的设备对用户的“国际移动用户标识符”进行收集。此外，仿照合法的提供商在“全球移动通信”网络上所提供的服务，攻击者也可以在这个假的“全球移动通信网络”上提供一些类似的网络服务，使得用户很难意识到他们现在正在连接到一个骗子网络上。如果被骗连接的无线移动设备主机使用这个冒名顶替的网络发送和接收“手机短信服务”信息或“手机彩信服务”、拨打电话，以及发送或接收数据信息的时候，那么这些动作所产生的数据包，连同“国际移动用户标识符”信息将一同发送给攻击者的所设计的陷阱网络中，这相当于给了攻击者一个攻击的机会。

此次发布的版本主要新增 esp-mesh, esp-now, espconn, wps, websocket 等功能, smartconfig 升级至 version 2.5.2, 并更新了driver 应用及示例。在为网络升级选择网络设备时，应当遵循以下原则:。其中，摩根大通兼ceo杰米戴蒙曾表示，截止到2014年底，摩根大通在网络安全上投入达到2.5亿美元，并专项组建1000人团队。

通过YateBTS实现国际移动用户标识符捕获器

要创建一个可以在2G“全球移动通信”网络上使用的“国际移动用户标识符”捕获器，我们需要通过软件和硬件组合起来，使其能够完成一个“基站子系统”（Base Station Subsystem，BSS）和“网络交换系统”（Network Switching System，NSS）组件所要完成的任务。

使用ide，程序员可以方便的建立，运行，测试和调试c#程序，这就将开发一个可用程序的时间减少到不用ide开发时所用时间的一小部分。当双机热备的两台设备在网络中还需要完成nat功能时，两台设备上配置的nat地址池的地址空间必须完全一样，才能保证在一台设备发生故障时，另一台设备能够接替故障设备上的业务运行。

OpenBTS项目明确的对象，是创建一个“使用‘软件无线收发’设备向用户的设备提供一个标准的‘第三代移动通信合作伙伴计划’（3GPP）规范无线接口的Linux应用程序。”，也就是说，OpenBTS项目的目的，并不要创造一个“国际移动用户标识符”的捕获器设备；相反，OpenBTS项目的目的是扩大覆盖面，向没有‘全球移动通信’网络服务的用户提供服务；为‘全球移动通信’网络服务表示出‘缺医少药’的市场区域，推出一个创新平台；面对新兴网络技术，提供全面的技术支持。

“全球移动通信”网络服务中的“基站子系统”和“网络交换系统”在OpenBTS项目中，除了使用‘软件无线收发’设备之外，还可以使用其他硬件作为候选。包括Fairwaves UmTRX设备；Ettus研究设备，该设备的各系列中，有B100、B200、B210、E100、E110（提供了有限的支持）、N200、N210、USRP2等设备；Nuand bladeRF设备。其中Nuand bladeRF设备的x115型号，零售价为650美元，x40型号，零售价为420美元，二者都可以在网站上查到详细的资料说明。其中的Ettus研究设备中，B200型号的售价是675美元，这很显然是各个低成本设备中另一个不错的选择。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-93642-16.html