新华社华盛顿3月17日电(记者周舟)美国研讨人员最近发现4GLTE网络的10个新破绽,能够被攻击者用来群发假音讯,还能够致使效劳器瘫痪。研讨人员呼吁有关方面共同努力堵住这些破绽。
LTE是“临时演进”的简称,是4G网络技术的一种。美国珀杜大学日前宣布,该校研讨人员和艾奥瓦大学同行运用了一种叫作“LTE反省者”的工具,发现了4GLTE网络中的这些破绽。研讨人员表示,这种工具初次能对4GLTE网络中的“衔接”“断开”“寻呼”等进程停止零碎性剖析。
研讨人员说,应用这些破绽可以发起多种方式的攻击,可以绑架目的设备的寻呼信道、向少量设备群发伪造的紧急信息、强迫设备执行某些操作以耗尽其电量,还可阻断设备与中心网的衔接等。此外,这些破绽还能让攻击者无须认证就可接入中心网,在取得用户地址信息后发起“回绝效劳攻击”,招致效劳器瘫痪。
研讨人员实测了10个新破绽中的8个,证明修复它们并非易事。在不毁坏“向下兼容”的条件下给现有零碎“打补丁”,难以阻止极端条件下的攻击。要处理相关成绩,能够需求重新调整4GLTE网络的全体架构。
研讨人员呼吁设备制造商和网络供给商展开协作,对4GLTE网络整个零碎停止更新,以堵住这些破绽。