据The Hacker News网站报道，来自纽约大学阿布扎比分校的研究人员在一篇论文中披露了一项基于移动网络切换的安全漏洞，攻击者可利用低成本设备发起拒绝服务(Dos)和中间人(MiyM)攻击，影响范围涉及自2G(GSM)以来的通信网络。
在欺骗UE连接到恶意基站并迫使设备向网络报告虚假假的测量值时，其目的是触发一个切换事件并利用该过程中的安全缺陷，导致影响用户以及运营商的DoS、MitM攻击和信息泄露。这不仅损害了用户的隐私，而且还使服务的可用性面临风险。
研究人员表示，一旦用户设备连接到恶意基站，就会由于拒绝服务(DoS)攻击而进入营地模式(camped mode)，变得毫无反应，或者攻击者可以建立一个中间人(MitM)中继，为其他高级漏洞奠定基础。
由 dawei
【声明】：站长网内容转载自互联网，其相关言论仅代表作者个人观点绝非权威，不代表本站立场。如您发现内容存在版权问题，请提交相关链接至邮箱：bqsm@foxmail.com，我们将及时予以处理。