Podatność pozwalała na słuchanie rozmów innych osób

Naukowcy z Instytutu Horsta Hertza (HGI) na Uniwersytecie Ruhr w Niemczech odkryli lukę

co pozwala na słuchanie rozmów innych osób.

Podatność dotyczy standardu VoLTE, któryzapewnia transmisję głosu w sieci LTE. Kiedy dwóch abonentów dzwoni do siebie, generowany jest klucz szyfrujący. Problem polega na tym, że ten sam klucz jest używany do różnych połączeń. Atakujący mógł zadzwonić do ofiary natychmiast po jej rozmowie z inną osobą i zdobyć klucz szyfrujący poprzednią rozmowę.

Ta metoda działa, jeśli subskrybenci są aktywniobszar zasięgu tej samej wieży komunikacyjnej. Badacze zauważyli, że im dłużej napastnik rozmawiał z ofiarą, tym więcej treści poprzedniej rozmowy był w stanie rozszyfrować. Oznacza to, że przestępca musiał zaangażować tę osobę w dialog.

Naukowcy odkryli naruszenie bezpieczeństwa w 80% analizowanych wież komunikacyjnych.