|
|
|
|
移动端

4G网络多个新漏洞,或致使服务器瘫痪(附论文)

美国研究人员最近发现4G LTE网络的10个新漏洞,可能被攻击者用来群发假消息,还可能致使服务器瘫痪。研究人员呼吁有关方面共同努力堵住这些漏洞。

作者:佚名来源:云头条|2018-03-19 08:07

【新品产上线啦】51CTO播客,随时随地,碎片化学习

美国研究人员最近发现4G LTE网络的10个新漏洞,可能被攻击者用来群发假消息,还可能致使服务器瘫痪。研究人员呼吁有关方面共同努力堵住这些漏洞。

LTE是“长期演进”的简称,是4G网络技术的一种。美国珀杜大学日前宣布,该校研究人员和艾奥瓦大学同行使用了一种叫作“LTE检查者”的工具,发现了4G LTE网络中的这些漏洞。研究人员表示,这种工具首次能对4G LTE网络中的“连接”“断开”“寻呼”等过程进行系统性分析。

研究人员说,利用这些漏洞可以发起多种形式的攻击,能够绑架目标设备的寻呼信道、向大量设备群发伪造的紧急信息、强迫设备执行某些操作以耗尽其电量,还可阻断设备与核心网的连接等。此外,这些漏洞还能让攻击者无须认证就可接入核心网,在获得用户地址信息后发起“拒绝服务攻击”,导致服务器瘫痪。

研究人员实测了10个新漏洞中的8个,证明修复它们并非易事。在不破坏“向下兼容”的条件下给现有系统“打补丁”,难以阻止极端条件下的攻击。要解决相关问题,可能需要重新调整4G LTE网络的整体架构。

研究人员呼吁设备制造商和网络供应商展开合作,对4G LTE网络整个系统进行更新,以堵住这些漏洞。

论文:

【编辑推荐】

  1. 谁在攻击你的服务器?
  2. PHP作为服务器端语言,有哪些优点?
  3. 代理服务器与VPN都是什么鬼 戳完秒懂
  4. 服务器常见故障的判断与维修(附案例)
  5. 数据库服务器配置对硬件的五大要求!
【责任编辑:武晓燕 TEL:(010)68476606】


点赞 0
分享:
大家都在看
猜你喜欢
24H热文
一周话题
本月最赞

视频课程+更多

热门职位+更多

读 书 +更多

高质量程序设计指南:C++/C语言(第3版)

本书以轻松幽默的笔调向读者论述了高质量软件开发方法与C++/C编程规范。它是作者多年从事软件开发工作的经验总结。本书共17章,第1章到第4...

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊