Un nuevo Paper fue recientemente publicado por investigadores de Universidad de Purdue y la Universidad de Lowa, en el cual se detallan 10 nuevos ciber ataques contra la red 4G LTE,.
El ataque explota las debilidades del diseño en tres procedimientos clave del protocolo en la red 4G, conocidos como Attach, Detach, y Paging.
A diferencia de investigaciones previas, estas no solo se quedaron en lo teórico. Los investigadores emplearon un enfoque sistemático de pruebas, que llamaron LTEInspector, en el cual hicieron pruebas en ambiente real usando SimCard en 4 carriers en EEUU.
las pruebas fueron las siguientes
- Authentication Synchronization Failure Attack
- Traceability Attack
- Numb Attack
- Authentication Relay Attack
- Detach/Downgrade Attack
- Paging Channel Hijacking Attack
- Stealthy Kicking-off Attack
- Panic Attack
- Energy Depletion Attack
- Linkability Attack
Entre los ataques mencionados anteriormente, los investigadores consideraron un ataque de retransmisión particularmente preocupante. lo que le permite aun atacante poder conectarse a la red 4G suplantando al teléfono de la victima sin ninguna credencial legitima.
Este ataque no tan solo permitía al hacker comprometer la red celular,para leer mensajes entrantes y saliente de las victimas, sino también inculpar a otra persona en el crimen.
Como se mencionaba anteriormente los ataques tambien, permiten desconectar a un usuario de la red, haciendo un ataque DOS contra la victima, ademas permiten enviar mensajes de emergencia en una área especifica, cosa de causar caos en las personas.
Las vulnerabilidades generan bastantes inquietudes en las señales de telefonía, lo que podría tener un impacto en toda la industria.
