Una investigación descubrió 36 vulnerabilidades en el masificado protocolo LTE

Expertos en ciberseguridad del Instituto Avanzado de Ciencia y Tecnología de Corea (KAIST) han descubierto 36 vulnerabilidades en el protocolo LTE utilizado por la mayoría de los operadores móviles. Los investigadores utilizaron un Fuzzing (técnica de pruebas de software, a menudo automatizado o semiautomatizado, que implica proporcionar datos inválidos, inesperados o aleatorios) para descubrir las vulnerabilidades, también, desarrollaron una herramienta de prueba semi automática llamada LTEFuzz basada en el software de código abierto LTE.

Los expertos clasificaron los comportamientos “problemáticos” a las pruebas aleatorias a través de cinco categorías:

  1. Manejo inadecuado del procedimiento inicial sin protección.
  2. Solicitudes planas hechas de forma manual.
  3. Mensajes con protección de integridad inválida.
  4. Reenvío de mensajes.
  5. Procedimiento de seguridad de bypass.

La investigación involucró a varios operadores para explorar los efectos de los ataques en las redes comerciales. Las fallas descubiertas residen en el diseño e implementación entre los diferentes operadores y proveedores de dispositivos. 

Según los investigadores, el procedimiento de conexión de control de recursos de radio (RRC) no se encuentra cifrado y un atacante podría modificar los datos transferidos, explotar los mensajes de este procedimiento para falsificar el contenido o denegar la conexión del dispositivo de la víctima. También, permitiría enviar solicitudes planas inválidas a través de una conexión RRC suplantando el dispositivo de la víctima. La red puede aceptar mensajes no válidos, anular el registro de una conexión existente al recibir un mensaje con una MAC no válida y aceptar mensajes reproducidos.

Dentro del estudio, se logró demostrar cómo evitar el contexto de seguridad de todo el plano de control junto con el plan de datos permitiendo atacar a la red misma o al dispositivo de la víctima (lo que obliga al dispositivo a conectarse a una red LTE maliciosa).

Por último, se descubrieron vulnerabilidades en los conjuntos de chips de banda base de los fabricantes mundiales, Qualcomm y HiSilicon. KAIST pretende entregar la herramienta LTEFuzz solo a los proveedores afectados para evitar los abusos que traen estas vulnerabilidades detectadas.


REFERENCIA

COMENTARIOS

Nombre

Adware,3,android,16,Antivirus,1,Apple,9,Apps,7,Arkavia Networks,11,Ataques,2,Backdoor,2,Bancos,5,Botnet,1,Botnet. Malware,1,Check Point,1,Cibercrimen,78,ciberseguridad,57,Cloud,1,CMS,1,CPU,1,Criptomonedas,3,cyber day,2,Cyberwarfare,2,Dark Web,2,Data Leak,3,Deep Web,4,Ecommerce,1,Empresas,86,Eventos,2,Exploits,3,F5 Networks,1,Facebook,5,Firmware,1,google,22,Hacking,41,Hardware,4,Industria,4,Instagram,2,Intel,2,Internacional,29,Internet,27,Investigacion,4,ios,1,IoT,3,ISO,1,Linux,2,Malware,12,Malwares,32,Microsoft,16,Nacional,10,Negocios,2,Oracle,1,OS,6,Payload,1,phishing,9,Protocolos,9,Ransomware,2,Recomendaciones,14,Redes,22,redes sociales,11,Rootkit,1,Salud,2,Smartphones,13,Software,12,Spyware,4,updates,18,Vulnerabilidades,41,Web,3,wifi,2,Windows,5,
ltr
item
Arkavia Networks News: Una investigación descubrió 36 vulnerabilidades en el masificado protocolo LTE
Una investigación descubrió 36 vulnerabilidades en el masificado protocolo LTE
https://2.bp.blogspot.com/-JomFYUHEGDo/XJt9kPRlIdI/AAAAAAAABQA/zldwY-KpslU4H1mOBixGq9x0YO-IUMbRACLcBGAs/s640/LTE%2Bvulnerabilidades%2BKAIST.jpg
https://2.bp.blogspot.com/-JomFYUHEGDo/XJt9kPRlIdI/AAAAAAAABQA/zldwY-KpslU4H1mOBixGq9x0YO-IUMbRACLcBGAs/s72-c/LTE%2Bvulnerabilidades%2BKAIST.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/03/una-investigacion-descubrio-36.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/03/una-investigacion-descubrio-36.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy