Κυριακή, 5 Απριλίου, 16:24
Αρχική security Ελάττωμα στο 4G επιτρέπει σε hackers να σας παρακολουθούν

Ελάττωμα στο 4G επιτρέπει σε hackers να σας παρακολουθούν

hackersΤο πρότυπο Long Term Evolution (LTE) για mobile communication, γνωστό και ως 4G, σχεδιάστηκε για να ξεπεράσει τα ελαττώματα ασφαλείας των προηγούμενων προτύπων και χρησιμοποιείται από εκατομμύρια ανθρώπους σε όλο τον κόσμο.

Ωστόσο, οι ερευνητές έχουν ανακαλύψει τώρα αδυναμίες στο LTE, που επιτρέπουν στους hackers να κάνουν hijacking κατά την περιήγηση, ανακατευθύνοντας τους χρήστες σε κακόβουλους ιστότοπους, αποκτώντας τη δυνατότητα να κατασκοπεύουν την ηλεκτρονική τους δραστηριότητα, για να διαπιστώσουν ποιους ιστότοπους επισκέπτονται μέσω των συσκευών LTE.

Οι ερευνητές, περιέγραψαν τρεις μεθόδους επίθεσης στην ιστοσελίδα τους. Οι πρώτες δύο είναι παθητικές επιθέσεις που εκτελούν identity mapping και website fingerprinting. Ωστόσο, η πιο επικίνδυνη είναι η τρίτη επίθεση που ονομάστηκε «aLTEr» από την ομάδα.

Τι είναι το aLTEr;

‘ALTEr’ είναι μια ενεργή επίθεση που καταχράται το στρώμα ζεύξης δεδομένων (data link layer) του LTE. Επιτρέπει στους hackers να παρακολουθήσουν την περιήγηση των χρηστών και να ανακατευθύνουν τα αιτήματα δικτύου μέσω υποκλοπής DNS.

Πόσο εφικτό είναι το aLTEr;

Αυτή η μέθοδος έχει ορισμένους περιορισμούς για να πραγματοποιηθεί, όπως το ότι απαιτεί έναν εξοπλισμό αξίας περίπου $ 4000 για να λειτουργήσει και ότι η συσκευή LTE πρέπει να βρίσκεται σε ακτίνα 1 μιλίου από τον εισβολέα.

Έτσι, τα καλά νέα είναι ότι η πραγματοποίηση μιας επίθεσης aLTEr σε σενάρια πραγματικού κόσμου είναι αρκετά δύσκολη. Ωστόσο, δεν εξαλείφει το γεγονός ότι το aLter είναι κάτι πολύ εφικτό για κάποιον που διαθέτει τους κατάλληλους πόρους.

Αυτό που κάνει τα πράγματα χειρότερα,  είναι το γεγονός ότι αυτό το ελάττωμα ασφαλείας δεν μπορεί να διορθωθεί, καθώς η αδυναμία αυτή ενσωματώνεται στο ίδιο το πρότυπο LTE.

Πώς να αποφύγετε το aLTEr;

Ο απλούστερος τρόπος αποφυγής του aLTer είναι μέσω της χρήσης του HTTPS. Θυμηθείτε πάντα να ελέγχετε αν υπάρχει η ένδειξη “Secure” δίπλα στη γραμμή διευθύνσεων και μην εμπιστεύεστε έναν ιστότοπο με την ένδειξη “Not Secure” στο πρόγραμμα περιήγησης.

Absenta Mia
Absenta Miahttps://www.secnews.gr
Being your self, in a world that constantly tries to change you, is your greater achievement

ΑΦΗΣΤΕ ΜΙΑ ΑΠΑΝΤΗΣΗ

Please enter your comment!
Please enter your name here

LIVE NEWS

Πώς μπορείτε να συνδέσετε ένα μικρόφωνο στο MacBook σας;

Πολλοί άνθρωποι που ξαφνικά πρέπει να πραγματοποιούν βιντεοκλήσεις ή τηλεδιασκέψεις, είτε για την δουλειά τους είτε για online μαθήματα, έρχονται καθημερινά αντιμέτωποι...

COVID-19: Οργανισμοί ανθρωπίνων δικαιωμάτων προειδοποιούν τις κυβερνήσεις που παρακολουθούν πολίτες

Ο COVID-19 έχει αναγκάσει πολλές κυβερνήσεις να πάρουν ακραία μέτρα, όπως να παρακολουθούν τους πολίτες. Περίπου 110...

Απομακρυσμένη εργασία: Πώς μπορούν να “επιβιώσουν” οι επιχειρήσεις;

Η απομακρυσμένη εργασία είναι μία πολιτική που ακολουθούν επιχειρήσεις όλων των μεγεθών ενόψει της πανδημίας του Κορωνοϊού. Τις τελευταίες εβδομάδες έχει σημειωθεί...

Samsung: Δωρεά αξίας $ 29 εκατομμυρίων για την μάχη ενάντια στον κορωνοϊό

Η Samsung Electronics προχώρησε σε μια δωρεά αξίας $ 29 εκατομμυρίων σε κυβερνήσεις και κοινότητες που έχουν...

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι;

Με παρακολουθεί το αφεντικό μου όσο εργάζομαι από το σπίτι; Έχετε αναρωτηθεί αν αυτές τις μέρες -λόγω πανδημίας η πλειοψηφία εργάζεται από...

Επιθέσεις Ransomware και DDoS: Οι κυβερνοεγκληματίες εντείνουν τις δραστηριότητές τους εν μέσω του κορωνοϊού

Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν τις ανησυχίες γύρω από την επιδημία του κορωνοϊού σε μια προσπάθεια μεγιστοποίησης του αντίκτυπου των επιθέσεων...

Ερευνητές προτείνουν μέθοδο παρακολούθησης του κορωνοϊού μέσω των smartphone

Καθώς ο COVID-19 συνεχίζει να εξαπλώνεται, οι ερευνητικές ομάδες σε ολόκληρο τον κόσμο χρησιμοποιούν το χρόνο και τις δεξιότητές τους για να...

Το μήνυμα της Zoom προς τους πελάτες της για τα θέματα ασφαλείας

Μετά την πρόσφατη ανακάλυψη των κενών ασφαλείας στην εφαρμογή Zoom, η εταιρεία δημοσίευσε μία επίσημη απάντηση προς...

Cache: Κρυμμένα αρχεία στην προσωρινή μνήμη επιβραδύνουν το Google Chrome

Το Google Chrome ανήκει στην κατηγορία των πιο δημοφιλών browsers και χρησιμοποιείται από μεγάλο ποσοστό χρηστών. Ωστόσο, έχει ένα σημαντικό αρνητικό χαρακτηριστικό...

Πώς να συνδέσω και να ρυθμίσω ακουστικά στο Windows 10 PC;

Τα ακουστικά είναι ένα πολύ χρήσιμο εργαλείο επικοινωνίας, ιδιαίτερα αυτή την περίοδο, που οι περισσότεροι εργαζόμαστε από...