播放器 命令行 蜂窝网络安全攻防(25)

“手机短信服务”和“手机彩信服务”的侦听（SMS/MMS eavesdropping）“手机短信服务”和“手机彩信服务”的内容可以通过“家庭基站”设备方式以“明文”的方式进行访问。用户可以将侦听得到的文本或媒体内容写入到文件中，以备以后查看。

数据侦听（data eavesdropping）同样，CDMA2000的EV-DO版数据，只要是经过了“家庭基站”设备的转发，同样会被保存到libpcap文件中，以备随后查看。

数据的修改（data manipulation）Doug DePerry和其团队成员能够修改网络通信的数据包，只要这些数据经过“家庭基站”设备的转发。播放器 命令行就可以通过sslstrip工具阻止“加密套接字协议层”（Security Socket Layer，SSL）的使用，进而为创建机会实施数据嗅探。有些应用程序，比如Apple手机中的iMessage工具，对于sslstrip工具的攻击，就没有可言。但是Apple手机中的iMessage工具在遭受到这种攻击的时候会主动地拒绝使用该设备，然而这样的操作反而会造成iOS手机所发送的“手机短信服务”和“手机彩信服务”内容变得可以被所访问。

通话的克隆（phone cloning）“家庭基站”设备对于阻止克隆攻击方面，缺乏现代安全机制。前面提到的数据加密，是指“蜂窝认证和语音加密”（Cellular Authentication and Voice Encryption，CAVE）数据的加密，而不是指手机间通信的协议数据也加密。因此，当被攻击的设备连接到“家庭基站”设备上时，会公开“电子序列号”（Electronic Serial Number，ESN）和“移动识别号”（Mobile Identification Number，MIN），有了这两个数据，就可以很容易将通话内容克隆到一个骗子的电话机上。而这个冒名顶替者的电话可以以“所冒充用户的身份”拨打电话和发送短信，对于接收方来说，根本分不出这是来自被攻击设备发出的信息，还是冒充者发出的信息。更为悲剧的是，冒充者打电话或发短信所产生的费用账单将会算到被攻击设备主人的头上来。

在DEFCON黑客大会上，Doug DePerry和其团队展示了这些攻击技术，并随后发表了视频，突出强调了攻击视频的内容。这些攻击方式包括定制所需要的内核模块获得未加密的数据等。

Verizon公司针对入侵的回应

在确定了Verizon公司的“家庭基站”设备存在以后，Doug DePerry和其团队就通知了Verizon公司该的各项细节。Verizon公司在确认了这些的存在以后，马上就推出了对该款“家庭基站”设备新的固件升级版本，并且声称已经解决这些缺陷。尽管进行了版本的更新，但是在随后一年的DEFCON大会上，Doug DePerry和其团队成员展示了他们仍然可以成功地入侵Verizon公司的“家庭基站”设备，这意味着有几种可能，或者是Doug DePerry和其团队成员有办法让“家庭基站”设备拒绝安装服务提供商提供的运营网络提供的升级程序，或者是Verizon公司针对连接到“家庭基站”设备的修改部分并没有被强制地执行，以至于固件版本并没有得到修复升级。

对于“家庭基站”设备冒充式攻击的防御措施

作为一个终级用户（end-user），一个恶意入侵后的“家庭基站”设备代表着一种威胁。这种恶意入侵行为无疑破坏了3G无线通信网络连接的安全机制。作为一种防御方法，那就是面对存在被入侵可能的“家庭基站”设备，终端用户应该在他连接到这个设备的时候尽可能地识别出来，或者至少知道这样的“家庭基站”设备存在被侦听或被拦截、修改、复制的威胁。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/shouji/article-93642-25.html