Jedna prosta sztuczka może wyłączyć miejską sieć telefoniczną 4G

Szybkie bezprzewodowe sieci danych są podatne na prostą technikę zagłuszania, która może blokować usługi w dużej części miasta, zgodnie z wynikami badań przekazanych agencji federalnej w zeszłym tygodniu.

Technologia szerokopasmowej sieci komórkowej LTE (długoterminowa ewolucja) szybko rozprzestrzenia się na całym świecie. Ale naukowcy pokazują, że tylko jeden tani, zasilany bateryjnie nadajnik wycelowany w maleńkie fragmenty sygnału LTE może znokautować dużą stację bazową LTE obsługującą tysiące ludzi. Wyobraź sobie zagłuszacz, który mieści się w małej teczce, która zabiera kilometry sygnałów LTE — zarówno komercyjnych, jak i publicznych — mówi Jeff Reed , dyrektor radia Grupa poszukiwawcza w Virginia Tech.

To może być stosunkowo łatwe i nie byłoby łatwe do obrony, dodaje Reed. Jeśli haker dodałby niedrogi wzmacniacz mocy do swojej złośliwej platformy, mógłby zlikwidować sieć LTE w jeszcze większym regionie.

Jeśli sieci LTE miałyby zostać naruszone, istniejące sieci 3G i 2G nadal działałyby, ale te starsze sieci są stopniowo wycofywane.

Reed i asystent naukowy, Marc Lichtman, opisali luki w zabezpieczeniach piłowanie wykonane w zeszły czwartek z Krajowa Administracja Telekomunikacji i Informacji , która doradza Białemu Domowi w zakresie polityki telekomunikacyjnej i informacyjnej. Nie było natychmiastowej reakcji ze strony NTIA, która szukała komentarzy od ekspertów na temat możliwości wykorzystania LTE do komunikacji służb ratowniczych.

Każda częstotliwość radiowa może zostać zablokowana lub zagłuszona, jeśli nadajnik wysyła sygnał na tej samej częstotliwości, z wystarczającą mocą. Ale LTE okazuje się być szczególnie podatne na ataki, mówi grupa Reeda. Dzieje się tak, ponieważ cały sygnał LTE zależy od instrukcji sterujących, które stanowią mniej niż 1 procent całego sygnału.

Niektóre z tych instrukcji regulują kluczową synchronizację czasu i synchronizację częstotliwości, które stanowią podstawę transmisji LTE. Twój telefon stale synchronizuje się ze stacją bazową, aby efektywnie przenosić i gromadzić informacje, które składają się na, powiedzmy, zdjęcie lub film, mówi Lichtman, asystent ds. badań dyplomowych, który był współautorem badania. Jeśli możesz zakłócić tę synchronizację, nie będziesz w stanie wysyłać ani odbierać danych.

Naukowcy twierdzą, że istnieje siedem innych takich słabych punktów, z których każdy mógłby zostać wykorzystany do zagłuszania sygnału LTE za pomocą nadajnika o małej mocy. Istnieje wiele słabych punktów — możliwych jest około ośmiu różnych ataków. Sygnał LTE jest bardzo złożony, składa się z wielu podsystemów i w każdym przypadku, jeśli usuniesz jeden podsystem, wyeliminujesz całą stację bazową.

Wystarczyłby laptop i niedroga jednostka radiowa definiowana programowo ( który może kosztować nawet 650 USD ). Moc baterii, w tym z akumulatora samochodowego, wystarczyłaby wtedy do zablokowania stacji bazowej LTE. Wymagałoby to technicznej wiedzy na temat złożoności standardu LTE, ale te standardy – w przeciwieństwie do wojskowych – są otwarcie publikowane. Każdy inżynier komunikacji byłby w stanie to rozgryźć, mówi Lichtman.

Lichtman zaproponował analogię do powstrzymania wszystkich samochodów, taksówek i ciężarówek przed działaniem na Manhattanie poprzez wyciszenie systemu sygnalizacji drogowej. Wyobraź sobie blokowanie wszystkich sygnalizacji świetlnej, aby nikt nie mógł zobaczyć, czy są czerwone i zielone, i zobaczyć, co dzieje się z ruchem ulicznym. Samochody zderzają się ze sobą i nikt się nie przedostaje, mówi.

Wszystkie najnowsze smartfony i najwięksi operatorzy mocno promują przejście na sieci LTE. Na całym świecie blisko 500 milionów ludzi ma dostęp do sygnałów ponad 100 operatorów LTE w 94 krajach. Technologia może być 10 razy szybsza w dostarczaniu danych, takich jak wideo, niż sieci 3G. Grupa Reeda nie określiła, czy można coś zrobić, aby naprawić nowo zidentyfikowany problem. Najpierw musisz położyć problemy na stole. Chociaż zidentyfikowaliśmy problem, niekoniecznie mamy rozwiązania, mówi. Praktycznie niemożliwe jest wprowadzenie strategii łagodzących, które są również kompatybilne wstecz i obejmują to wszystko.

Proponuje się jednak również LTE jako podstawę dla systemów komunikacyjnych nowej generacji do reagowania w sytuacjach kryzysowych – propozycja o nazwie Pierwsza sieć , który powstał po tym, jak usterki w komunikacji policji i straży pożarnej zwiększyły liczbę ofiar śmiertelnych po atakach terrorystycznych z 11 września. W swoim oświadczeniu skierowanym do NTIA Reed powiedział, że można sobie wyobrazić, że terroryści mogą skompromitować sieć LTE, aby zmylić reakcję na atak.

Reed mówi, że nie doszło do zakleszczenia sieci LTE w wyniku tych luk. Qualcomm, który sprzedaje chipsety LTE i jest jedną z firm, które opracowały standard LTE, odmówił wczoraj komentarza w tej sprawie. Ericsson, szwedzki telekom, który zaopatruje większość światowych Infrastruktura LTE , w tym Verizon w Stanach Zjednoczonych, nie odpowiedział wczoraj na prośby o komentarz.

Wpływ wszelkich luk w zabezpieczeniach LTE może być ogromny. Według szacunków Ericssona, do 2017 roku połowa światowej populacji będzie miała zasięg LTE. Wiele urządzeń konsumenckich – w tym monitory medyczne, kamery, a nawet pojazdy – może przyjąć technologię LTE dla nowej fali aplikacji (zobacz Verizon Envisions 4G Wireless w Prawie wszystko ).

Cyfrowa komunikacja komórkowa została zaprojektowana w celu rozwiązania innego problemu związanego z bezpieczeństwem. W dawnych czasach nasi uczniowie podsłuchiwali rozmowy prowadzone przez telefon komórkowy dla rozrywki. To było niezwykle łatwe. I to był właściwie jeden z głównych motywatorów cyfrowych systemów komórkowych, mówi Reed. LTE wykonuje dobrą robotę, obejmując te aspekty. Jednak niekonwencjonalne aspekty bezpieczeństwa, takie jak zapobieganie zakłóceniom sygnału, zostały w dużej mierze przeoczone.

ukryć