Güvenlik açığı diğer insanların aramalarını dinlemeye izin verdi

Almanya'daki Ruhr Üniversitesi'ndeki Horst Hertz Enstitüsü'nden (HGI) araştırmacılar bir güvenlik açığı keşfetti

bu da diğer insanların çağrılarını dinlemenizi sağlar.

Güvenlik açığı VoLTE standardıyla ilgilidir.LTE ağı üzerinden ses iletimi sağlar. İki abone birbirini aradığında bir şifreleme anahtarı oluşturulur. Sorun, farklı aramalar için aynı anahtarın kullanılmasıdır. Saldırgan, kurbanı başka bir kişiyle konuştuktan hemen sonra arayabilir ve önceki aramayı şifreleyen anahtarı elde edebilir.

Bu yöntem, abonelerinaynı iletişim kulesinin kapsama alanı. Araştırmacılar, saldırganın kurbanla ne kadar uzun süre konuşursa, önceki konuşmanın içeriğini o kadar fazla çözebildiğini belirtti. Yani suçlunun, kişiyi diyaloga dahil etmesi gerekiyordu.

Araştırmacılar, analiz edilen iletişim kulelerinin% 80'inde bir güvenlik ihlali buldular.