8 月 8 日消息,本周三在拉斯维加斯举行的黑帽网络安全会议上,来自宾夕法尼亚州立大学的研究团队公布了最新研究成果,在多个 5G 基带上发现一系列安全漏洞,可用于监控用户。
研究团队定制设计了名为 5GBaseChecker 的分析工具,发现了三星、联发科和高通公司生产的基带均存在漏洞,影响谷歌、OPPO、OnePlus、摩托罗拉和三星等品牌手机。
研究团队
研究团队成员包括 Kai Tu、Yilu Dong、Abdullah Al Ishtiaq、Syed Md Mukit Rashid、Weixuan Wang、Tianwei Wu 和 Syed Rafiul Hussain,于本周三在 GitHub 上发布了 5GBaseChecker,以便其他研究人员使用该工具来查找 5G 漏洞。
漏洞破坏力
助理教授 Hussain 表示可以创建一个假的基站,然后诱使使用上述基带的手机连接,然后可以在对方不知情的情况下监视手机用户。
学生 Tu 表示:“从某种程度上来说,这些漏洞完全打破了 5G 的安全机制,而且这种监视可以达到无声无息的程度”。
Tu 表示网络攻击者利用这些漏洞,可以伪装成受害者的朋友,发送可信的网络钓鱼信息;或者引导受害者在手机上点开恶意网站;诱骗受害者在假冒的 Gmail 或 Facebook 登录页面上提供他们的凭据。
研究人员还表示可以将受害者从 5G 降级到较旧的协议(如 4G 或更旧的协议)从而更容易窃听受害者的通信。
修复情况
研究人员说,他们联系的大多数供应商都已修复了这些漏洞。截至IT之家发稿为止,研究人员报告已修复存在多个 5G 基带中的 12 个漏洞。
三星发言人 Chris Langlois 在一份声明中表示,该公司已经“向受影响的智能手机供应商发布了软件补丁,以处理和解决这一问题”。
联发科和高通公司没有回应该媒体置评请求。
关键字:5G
引用地址:
5G基带安全堡垒被突破,黑客可利用漏洞静默监视手机用户
推荐阅读最新更新时间:2024-11-16 22:40
Qualcomm®机器人RB5平台让5G在智能系统领域里发挥更大作用
Qualcomm Technologies, Inc. 今日宣布推出Qualcomm®机器人RB5平台——迄今为止公司推出的专为机器人设计的最先进和高集成度整体解决方案。基于现已被机器人和无人机产品广泛采用的Qualcomm®机器人RB3平台的成功,Qualcomm机器人RB5平台提供了丰富的硬件、软件和开发工具组合。Qualcomm机器人RB5平台开创性地融合了公司在5G和AI领域的深厚技术专长,能够支持开发者和厂商打造下一代具备高算力、低功耗的机器人和无人机,满足消费级、企业级、防护类、工业级和专业服务领域的要求。同时,Qualcomm机器人RB5完整的开发套件为开发者提供了定制灵活性,助力其将想法变为商用现实。目前,Qual
[嵌入式]
联发科将于明年推5G毫米波移动芯片 配合Wi-Fi 7方案
联发科首席执行官蔡力行最近透露,联发科将于明年推出第一款5G毫米波移动芯片。它将与Wi-Fi 7解决方案配对,该解决方案也将于明年初推出。他希望,这将使公司实现10-20%的收入增长,尽管低于2021年的增长,但仍相当可观。 他进一步指出,联发科在2022年获得了代工厂、后端包装、基板合作伙伴的重大产能支持,明年出货情况将变得稳定。 他说:“后疫情时代给全球经济发展增加了许多变数,联发科也将面临许多技术挑战,包括越来越复杂的设计架构,以及更先进的3纳米和2纳米芯片。” 联发科最近公布的财报显示,2021年第三季度合并营收为1310.74亿元新台币,较上一季度增长4.3%,同比增长34.7%。
[手机便携]
高通连续五次参加服贸会,以创新合作共谱数字服务贸易新篇章
9月12至16日,2024年中国国际服务贸易交易会(以下简称“服贸会”)在北京举办。 作为全球领先的移动科技企业以及数字转型与服务贸易领域的实践者,高通公司连续第五年参加服贸会,分享其如何以5G、人工智能(AI)等重要的移动数字技术,与合作伙伴共建富有活力的开放创新生态,驱动数字服务贸易的新发展。 服贸会是展现服务贸易前沿发展趋势、促进开放合作的重要平台,也是服务贸易领域综合型国际性展会。今年服贸会期间,高通公司中国区董事长孟樸、高通公司全球高级副总裁钱堃应邀出席数场论坛,并发表了演讲。孟樸表示,“服贸会为我们提供了与政府、行业及合作伙伴沟通的良好机会,使我们能够向行业生态系统介绍最先进的技术和与中国伙伴合作的丰硕成果。”
[网络通信]
realme Narzo 50 Pro 5G现身Geekbench,搭天玑920芯片
realme 已确认将于 5 月 18 日在印度推出其 realme Narzo 50 5G 系列智能手机。 在发布之前,网上已经出现了多个有关 realme Narzo 50 5G 系列的爆料信息。此外,该机还出现在了 Geekbench 数据库中,因此我们可以了解到它的一些关键规格。 91mobiles 发现,realme Narzo 50 Pro 5G(型号为 Realme RMX3396)搭载了联发科天玑 920 芯片,配备 8GB RAM。IT之家了解到,该机在单核测试中取得了 809 的成绩,在多核测试中取得了 2332 的成绩。 根据 Digit 报道,realme Narzo 50 5G 将会
[手机便携]
Qorvo® 移动 5G 产品组合实现大规模生产
整套集成前端模块可加快全球 5G 部署 移动应用、基础设施与国防应用中核心技术与 RF 解决方案的领先供应商 Qorvo, Inc.宣布,Qorvo 高度集成的前端模块(FEM)移动 5G 产品组合开始实现大规模生产。Qorvo 广泛的产品组合不仅支持所有主要的基带芯片组,而且在该领域独具优势,可使领先智能手机制造商开发的手机和移动设备支持 2019 年开始的全球 5G 网络部署。 Qorvo 移动产品事业部总裁 Eric Creviston 表示:“为应对 5G 的 RF 挑战,Qorvo 已准备了多年,包括开发全球首款移动 5G 前端,以支持早期试验。随着我们移动 5G 产品组合的推出,Qorvo 不断扩大创新规模,例如我
[网络通信]
追寻高通拒婚博通原因 NXP与5G驱动何需倚靠博通合并综效
恩智浦、Brocade各自收购案尚未过关 高通(Qualcomm)董事会拒绝博通(Broadcom)的收购提议,其理由之一在于双方合并案成立所需得到的监管机关放行的高度不确定性之故;此种不确定性来自于高通目前与荷兰恩智浦(NXP)半导体收购案仍未获得欧盟与中国大陆监管机关放行,在此同时,博通先前收购Brocade Communications Systems目前也还在美国监管单位卡关当中。 博通日前虽然宣布已经完成以55亿美元收购Brocade一案,但有鉴于博通公司总部位于新加坡,以新加坡公司收购美国公司Brocade,正受到美国政府外国人投资审议委员会(Committee of Foreign Investment in
[半导体设计/制造]
国内厂商全面领衔5G产业 将瞄准5G预商用目标开展
近日,2017年中国国际信息通信展览会(以下简称PT展)在北京举办。从首届至今,PT展已走过27载岁月,见证了手机从大哥大演进到功能机,再进化到如今的智能手机,还亲历了移动通信从1G到4G的全部发展历程。在此次展会上,5G元素异彩纷呈。 信息消费五年平均增幅达21% 本次PT展为期4天,以“促融合创新,筑网络强国”为主题,全面展示中国信息通信业在网络设施、信息消费、数字经济等方面取得的最新进展,以及在支撑双创、融通发展方面的热点、亮点。展会由工业和信息化部和中国国际贸易促进委员会主办、中国邮电器材集团公司和中国国际展览中心集团公司承办,吸引了来自中国大陆和中国香港、中国台湾地区、芬兰、德国、爱尔兰、俄罗斯、瑞典、瑞
[手机便携]
Verizon推5G移动网络:首款支持手机是它
现在,美国运营商Verizon给出公告称,4月11日将推出真正的移动5G网络,首批城市是芝加哥和明尼阿波利斯,这些地方的用户前三个月可以免费使用这个网络,但前提条件是要有相应的终端。 Verizon强调,他们推出的5G移动网络并不是以热点的形式存在,而是真正真正的5G信号网络,而首批支持的5G手机也陆续上市,第一款是通过外挂5G基带的实现的Moto Z3,随后还有三星的5G版Galaxy S10等。 Verizon还表示,5G服务将在前90天对芝加哥和明尼阿波利斯城市的用户免费。 美国四大运营商都宣布了今年在一些城市推出5G服务的计划。新网络将是一个测试,看看客户是否愿意为更快的数据服务每月支付更高的
[手机便携]