Sårbarhet tillot å lytte til andres samtaler

Forskere fra Horst Hertz-instituttet (HGI) ved Ruhr-universitetet i Tyskland oppdaget en sårbarhet

som lar deg lytte til andres samtaler.

Sårbarheten gjelder VoLTE-standarden, somgir taleoverføring over LTE-nettverket. Når to abonnenter ringer hverandre, genereres en krypteringsnøkkel. Problemet er at den samme nøkkelen brukes til forskjellige samtaler. Angriperen kunne ringe offeret umiddelbart etter samtalen med en annen person og få nøkkelen som krypterte den forrige samtalen.

Denne metoden fungerer hvis abonnenter er innedekningsområde for samme kommunikasjonstårn. Forskerne bemerket at jo lenger angriperen snakket med offeret, jo mer av innholdet i den forrige samtalen klarte han å tyde. Det vil si at den kriminelle trengte å involvere personen i en dialog.

Forskerne fant et sikkerhetshull i 80% av de analyserte kommunikasjonstårnene.