MobilesNews Η νέα επίθεση 5Ghoul επηρεάζει πολλά smartphone 5G με chips από Qualcomm και MediaTek By i.tsompas 11 Δεκεμβρίου, 20231647 views ShareTweet 0 Ένα νέο σύνολο ευπαθειών εντοπίστηκε σε μόντεμ 5G της Qualcoom και της Mediatek, επηρεάζονται 710 Adnroid smartphones και συσκευές της Apple, καθώς και πολλά routers. Το όλο φαινόμενο ονομάζεται “5Ghoul”. Λοιπόν, το 5Ghoul ανακαλύφθηκε από πανεπιστημιακούς ερευνητές από τη Σιγκαπούρη και αποτελείται από 14 τρωτά σημεία σε συστήματα κινητής επικοινωνίας, 10 από τα οποία έχουν δημοσιοποιηθεί και τέσσερα αποκρύπτονται για λόγους ασφαλείας. Ποικίλουν βέβαια οι τρόποι δράσεις αυτών των επιθέσεων τύπου 5Ghoul και έτσι έχουμε είτε προσωρινές διακοπές υπηρεσιών είτε ακόμη και υποβαθμίσεις δικτύου, οι οποίες μπορεί να είναι πιο σοβαρές από άποψη ασφαλείας. Η όλη ανακάλυψη των ερευνητών πάνω σε αυτά ελαττώματα έγινε ενώ πειραματίζονταν με την ανάλυση ενός υλικο-λογισμικού μόντεμ 5G και αναφέρουν ότι τα bugs είναι εύκολο να τα εκμεταλλευτούμε over-the-air πλαστογραφώντας έναν νόμιμο σταθμό βάσης 5G. Αυτό ισχύει ακόμη και όταν οι εισβολείς δεν έχουν πληροφορίες σχετικά με την κάρτα SIM του στόχου, καθώς η επίθεση λαμβάνει χώρα πριν από το βήμα ελέγχου ταυτότητας NAS. “Ο εισβολέας δεν χρειάζεται να γνωρίζει τυχόν μυστικές πληροφορίες του στόχου UE, π.χ., τα στοιχεία της κάρτας SIM της UE, για να ολοκληρώσει την εγγραφή του δικτύου NAS”, εξηγούν οι ερευνητές στον ιστότοπό τους. “Ο εισβολέας χρειάζεται μόνο να μιμηθεί το νόμιμο gNB χρησιμοποιώντας τις γνωστές παραμέτρους σύνδεσης Cell Tower (π.χ. SSB ARFCN, Tracking Area Code, Physical Cell ID, Point A Frequency).” Τα παραπάνω μπορούν να επιτευχθούν με κόστος αρκετών δολαρίων, χρησιμοποιώντας λογισμικό ανοιχτού κώδικα για ανάλυση δικτύου και ασάφεια, ένα mini PC, ένα ραδιόφωνο καθορισμένο από λογισμικό (SDR) και διάφορο εξοπλισμό όπως καλώδια, κεραίες, τροφοδοτικά κ.λπ. Αυτά τα ελαττώματα DoS σε αυτά τα τρωτά σημεία διακόπτουν κάθε τύπο συνδεσιμότητας σε συσκευές μέχρι να επανεκκινηθούν. Αυτό δεν είναι τόσο κρίσιμο, αν και μπορεί να έχει σημαντικές επιπτώσεις σε κρίσιμα για την αποστολή περιβάλλοντα που βασίζονται στην υπηρεσία κινητής τηλεφωνίας. Τόσο η Qualcomm όσο και η MediaTek κυκλοφόρησαν ενημερωτικά Δελτία ασφαλείας τη Δευτέρα για τα γνωστά τρωτά σημεία 5Ghoul και οι ενημερώσεις ασφαλείας διατέθηκαν στους προμηθευτές συσκευών πριν από δύο μήνες. Ωστόσο, δεδομένης της πολυπλοκότητας της παροχής λογισμικού, ειδικά στο Android, θα χρειαστεί λίγος χρόνος μέχρι να φτάσουν οι διορθώσεις στους τελικούς χρήστες μέσω ενημερώσεων ασφαλείας. Αναπόφευκτα, ορισμένα επηρεασμένα μοντέλα smartphone και άλλες συσκευές δεν θα λάβουν ποτέ τις επιδιορθώσεις, καθώς πιθανότατα θα φτάσουν πρώτα στο τέλος της υποστήριξής τους. Εάν ανησυχείτε υπερβολικά για τα ελαττώματα του 5Ghool, η μόνη πρακτική λύση είναι να αποφύγετε τη χρήση του 5G εξ ολοκλήρου μέχρι να υπάρξουν διορθώσεις. [via] Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε Συνδεθείτε για να σχολιάσετε Καλώς ήλθατε {{inv_username}} comments Συνδεθείτε για να απαντήσετε Aπαντήστε {{inv_error}} New Comment Post Comment Logout Σύνδεση Email Κωδικός Σύνδεση Κλείσιμο
Gadgets Η… tech πλευρά της ανδρικής μόδας! Freedom… και στο αντρικό στιλ με τα HUAWEI FreeClip! By p.kypraios16 ώρες ago0
Mobiles Motorola edge 50 series ή όταν το smartphone μεταμορφώνεται σε καθαρή… τέχνη! By p.kypraios20 ώρες ago0
Mobiles Πόσο γιγαντιαίο δείχνει σε αυτή την νέα εικόνα το νέο iPhone 16 Pro Max! By i.tsompas20 ώρες ago0
Gadgets Είναι ξανά έτοιμη η Apple να καταρίψει τον ανταγωνισμό με το φημολογούμενο M4 iPad Pro By i.tsompas21 ώρες ago0
Apps Πολλά τρωτά σημεία εντοπίστηκαν σε δημοφιλείς εφαρμογές πληκτρολογίου για smartphones By i.tsompas22 ώρες ago0
Apps Επιτέλους με το Android 15 θα σταματήσει το τηλέφωνό σας να δονείται σαν τρελό όταν λαμβάνετε πολλές ειδοποιήσεις By i.tsompas2 ημέρες ago0
Apps WhatsApp: Θα εισάγει νέα λειτουργία “αγαπημένα” για την καρτέλα συνομιλιών σε Android και iOS By i.tsompas2 ημέρες ago0
Apps Εσπευσμένα η Apple αφαίρεσε τρεις εφαρμογές από το App Store που δημιουργούσαν περιεχόμενο πορνό By i.tsompas2 ημέρες ago0
Apps Χωρίς κανέναν προφανή λόγο, έγινε αποσύνδεση του Apple ID σε πολλούς χρήστες By i.tsompas2 ημέρες ago0
Gadgets Feel Free στον έρωτα! 10 τραγούδια για να ακούς clip to clip με τα HUAWEI FreeClip! By p.kypraios2 ημέρες ago0