Η ευπάθεια επέτρεψε την ακρόαση κλήσεων άλλων ανθρώπων

Ερευνητές από το Ινστιτούτο Horst Hertz (HGI) στο Πανεπιστήμιο του Ρουρ στη Γερμανία ανακάλυψαν μια ευπάθεια

που σας επιτρέπει να ακούτε τις κλήσεις άλλων ανθρώπων.

Η ευπάθεια αφορά το πρότυπο VoLTE, το οποίοπαρέχει μετάδοση φωνής μέσω του δικτύου LTE. Όταν δύο συνδρομητές καλούν ο ένας τον άλλον, δημιουργείται ένα κλειδί κρυπτογράφησης. Το πρόβλημα είναι ότι το ίδιο κλειδί χρησιμοποιείται για διαφορετικές κλήσεις. Ο εισβολέας μπορούσε να καλέσει το θύμα αμέσως μετά τη συνομιλία του με άλλο άτομο και να λάβει το κλειδί που κρυπτογραφούσε την προηγούμενη κλήση.

Αυτή η μέθοδος λειτουργεί εάν οι συνδρομητές είναι μέσαπεριοχή κάλυψης του ίδιου πύργου επικοινωνίας. Οι ερευνητές παρατήρησαν ότι όσο περισσότερο μιλούσε ο εισβολέας με το θύμα, τόσο περισσότερο το περιεχόμενο της προηγούμενης συνομιλίας μπορούσε να αποκρυπτογραφήσει. Δηλαδή, ο εγκληματίας χρειαζόταν να εμπλέξει το άτομο σε ένα διάλογο.

Οι ερευνητές διαπίστωσαν παραβίαση της ασφάλειας στο 80% των πύργων επικοινωνίας που αναλύθηκαν.