播放器 命令行 蜂窝网络安全攻防(20)

到目前为止，我们所看到的技术，仍然聚焦于“全球移动通信”无线通信网络。由于法律规定，禁止针对蜂窝网络进行监控，所以针对“码分多址访问”侦听方面的攻击技术少之又少。然而，少并不代表没有，我们还是完全有可能利用“全球移动通信”和“码分多址访问”网络，利用无论是2G无线网络和3G无线网络的架构，借助于再利用的认证设备，找到一个遍及大量家庭和商业企业的新式网络，那就是：“家庭基站”。

三、攻击3G“家庭基站”网络

“家庭基站”（femtocell）设备延伸了“‘服务提供商’的运营网络”（carrier network）的范围，使用消费者上行链路的连接作为其宽带连接。“家庭基站”被称为“家庭NodeB节点”（Home NodeB），简称为HNB，属于“第三代移动通信合作伙的各个“用户设备”（User Equipment，UE）设备，比如手机。

“家庭基站”设备使用协议连接到无线移动服务提供商的运营网络上，并且提供强大的保密性和完整性，支持在不信任的宽带网络上建立连接。“家庭基站”还有加密和解密的功能，可以对3G网络上的语音通话、数据传输，以及短信服务于本地在转发到“用户设备”或转发到无线移动服务提供商的运营网络的网络之前，实现加密和解密的功能，进而满足以加密数据进行传输的协议的要求。“用户设备”数据的这种分布式加密/解密机制，正好为攻击者提供了机会，使可以对毫不知情的“用户设备”发动一次攻击。

我们要记住，“家庭基站”属于服务提供商运营网络的一个负责认证的终端级的设备，所以该设备具有访问动态密钥信息，然后加密或解密3G连接的能力。所以介于传统服务提供商原有的运营网络和“用户设备”之间的天然位置，使得“家庭基站”具有天然的“中间人”的良好位置优势，非常容易发起“中间人”（man-in-the-middle）式的攻击，并且在一次通信中，有好几次这样的机会，通过这种“中间人”式的攻击，可以包括操纵和拦截的电话的各种操作。

使用Vodafone公司的Sure Signal工具进行入侵

在其他方面，英国足坛也和欧洲大陆格格不入，英国是欧洲大国中唯一一个非欧元区的国家，球员买卖实行英镑结算，财政体系自称一派，普拉蒂尼曾经对此多有微词，英超球队由于英镑结算的汇率原因及整体财政强势使得欧洲足坛球员身价虚高。2015年3月下旬，李嘉诚旗下公司和记黄埔与电信公司telefonica达成最终协议，和记黄埔将斥资约102.5亿英镑（约合956亿元）收购英国第二大移动电信运营商o2。神画y2支持无线同屏,dlna、airplay多屏互动以及蓝牙/wifi/hdmi/usb/otg数据传输，此外该机型还支持wifi协议 802.11. b/g/n(2.4ghz/5ghz 双通道)。分析完上面get_pipes的代码，需要补充说明的是，在我们的u盘中只有输入批量传输和输出批量传输两个端点，不存在控制端点，如果出现控制端点，那么设备支持cbi协议，即control/bulk/interrupt协议，另外u盘也没有中断端点。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-93642-20.html