1100 yevroga noutbuk va uskunalar sizga 3G-5G tarmog’i abonentlarini kuzatish imkonini beradi.

AKA protokolidagi zaiflikdan foydalanadigan yangi hujum taqdim etildi.

Smartfon egalarining ma’lumotlarini himoya qilish uchun maxsus ishlab chiqilgan protokol soxta bazaviy stansiyalardan foydalangan holda hujumlarga qarshi zaifdir. Muammo 3G dan 5G gacha bo’lgan tarmoqlarga ta’sir qiladi va hujum uchun faqat noutbuk va taxminan 1100 yevroga teng uskunalar kerak bo’ladi. Hujum mobil qurilma va bazaviy stansiya o’rtasida ma’lumotlar uzatilishini xavfsiz qilish uchun mo’ljallangan Autentifikatsiya va Kalit Agreement (AKA) protokoliga qaratilgan. Kriptologik tadqiqotlar assotsiatsiyasi tomonidan nashr etilgan hisobotda AKA protokoliga, jumladan, 5G AKA ga qarshi yangi hujum taqdim etilgan bo’lib, u «obunachilarning maxfiyligini ma’lum joylashuvni kuzatish hujumlaridan ham ko’proq darajada buzadi».

Hujum ayniqsa xavfli, chunki u protokoldagi mantiqiy zaiflikdan foydalanadi, ya’ni u AKA ga nafaqat ma’lum bir amalga oshirishga, balki butun dunyoga ta’sir qiladi.

Tadqiqotchilar tushuntirganidek, AKA – bu so’rovlarning haqiqiyligini tekshirish uchun simmetrik shifrlash va raqamlar ketma-ketligiga (SQN) asoslangan chaqiruvlarga javob protokoli bo’lib, takroriy hujumlarning oldini oladi. Ilgari aniqlangan zaifliklar tufayli 3GPP konsorsiumi 5G uchun AKA ni takomillashtirdi. Foydalanuvchi identifikatorining xavfsizligini ta’minlash uchun protokolga tasodifiy assimetrik shifrlash qo’shildi (identifikator qo’l siqish paytida yuboriladi, bu shifrlashdan oldin sodir bo’ladi).

Biroq, yangilangan protokol hali ham SQN raqamlaridan foydalanadi va tadqiqotchilar o’z hujumlarida aynan shulardan foydalanganlar. Yetarlicha tasodifiylashtirilmaganlik va XOR dan foydalanish ularga SQN xavfsizlik mexanizmini chetlab o’tish va foydalanuvchini josuslik qilish (qo’ng’iroqlar va yuborilgan SMSlar sonini yozib olish va ularning joylashuvini kuzatish) imkonini berdi.

Tadqiqotchilarning ta’kidlashicha, ular taqdim etgan hujum avvalgilariga qaraganda jiddiyroq, chunki soxta baza stansiyalaridan foydalangan holda amalga oshiriladigan boshqa hujumlar faqat jabrlanuvchi soxta baza stansiyasi doirasida bo’lgandagina samarali bo’ladi.

Hujumni amalga oshirish uchun mutaxassislar noutbuk, universal dasturiy ta’minot radiosi, smart-karta o’quvchi va OpenLTE dasturidan foydalanganlar. Noutbukdan tashqari, kerakli uskunalar 1140 yevroga tushdi (noutbuk o’rniga Raspberry Pi ishlatilishi mumkin edi).

3GPP mobil telefoniya uchun texnik xususiyatlarni ishlab chiquvchi konsorsiumdir. 3GPP 1998-yilda tashkil etilgan. Uning asosiy yo’nalishi mobil tizimlarda tarmoq texnologiyalari va radio ulanish sohalarida texnik xususiyatlar va texnik hisobotlarni ishlab chiqishdir.