Lehallgathatók az LTE-hálózatok

A hamis bazisallomasos problemat nem csak atiranyitassal, hanem hamis mikrocellavel is ki lehet hasznalni. Ez ellen sem vedenek a jelenlegi megoldasok. A kulcs alapu autentikacio meg valamiert nem kerult be a szabvanyba, pedig az alapot ado voip tudna. Gyakorlatilag talaltak meg egy lyukat az uj technologiaban.

Egyebkent szerintem a legegyszerubb ha feltetelezzuk, hogy ami mobilhalozaton atmegy adat, az publikus, ha nem titkositottuk sajat magunk. Ez igaz hangra, netes kapcsolatra es minden masra is. Az sms-ek eseten pl. a mai sima gsm halozatban minden az adott cellaban levo egyik keszuleknek szant sms-t megkap minden telefon az adott cellaban, csak automatikusan eldobjak. Ha ez kikapcsoljuk akkor mindenkinek latszanak a hivasi esemenyei (hivas inditas, fogadas, bontas) es a kuldott es fogadott sms-ek is. Net eseten pedig belehallgathatunk az azonos frekvencian, csak masik idoresen levo kapcsolatok forgalmaba. Ehhez kepest az atiranyitasos bug nem is olyan veszes.

A legegyszerűbb, ami az eszembe jut a nyilvános-privát kulcs páros. A SIM-en el kellene helyezni a hálózat nyilvános kulcsát, és a hálózat küldene egy autentikációs csomagot a priváttal kódolva. Ha nyitja a nyilvános, jó, ha nem, akkor nem csatlakozik hozzá.

egyebkent a cikk vegen ott van ha figyelmesebben olvasnal hogy ma is kepes erzekelni ha nem kodolt a kommunikacio, de a tobbseg meg lehalkitani is lusta amikor kell.

megis hogy kepzeled? Egyebkent szolok az ilyen trukkoknel ezek a berendezesek nem kodoljak megfeleloen a forgalmat. A telefonoknak van viszont elenyeszo szama jelzi ezt a felhasznalonak. Azokat meg atlagjozsi nem szokta megvenni, mert nem elegge divatosak..

igazabol ez egy szamarsag (valszeg fogalmad nincs a temarol azert mondasz ilyet)

Nekem már az is fura, hogy nincs kétoldalú validáció, tehát, hogy a telefon is ellenőrizné a hálózat valódiságát.

...vagy kapja meg a listát a készülék első csatlakozáskor adott szolgáltatóhoz, utána meg pusholja ha változik.

Ja, a kamu bázisállomás trükk újratöltve. Előbb-utóbb, ha ez általános lesz, a szolgáltatók kénytelenek lesznek úgy védekezni, hogy a bázisállomásaik aktuális listáját, a készülék pozícióját figyelembe véve, meghatározott frissítési időközökkel lenyomják a készülékekre, és azok azokból választhatnak kizárólag.