Neaizsargātība ļāva klausīties citu cilvēku zvanus

Pētnieki no Horsta Herca institūta (HGI) Rūras Universitātē Vācijā atklāja ievainojamību

kas ļauj klausīties citu cilvēku zvanus.

Ievainojamība attiecas uz VoLTE standartu, kasnodrošina balss pārraidi LTE tīklā. Kad divi abonenti zvana viens otram, tiek ģenerēta šifrēšanas atslēga. Problēma ir tā, ka viena un tā pati atslēga tiek izmantota dažādiem zvaniem. Uzbrucējs varēja piezvanīt cietušajai uzreiz pēc viņas sarunas ar citu personu un iegūt atslēgu, kas šifrēja iepriekšējo zvanu.

Šī metode darbojas, ja ir abonentitā paša sakaru torņa pārklājuma zona. Pētnieki atzīmēja, ka jo ilgāk uzbrucējs runāja ar upuri, jo vairāk no iepriekšējās sarunas satura viņam izdevās atšifrēt. Tas ir, noziedzniekam bija nepieciešams iesaistīt personu dialogā.

Pētnieki atklāja drošības pārkāpumu 80% analizēto sakaru torņu.