设为首页
联系站长
加入收藏
 您的位置: Pecker's Home >> 文章频道 >> 业界新闻 >> 通讯 >> 正文
  iPhone、Android手机添新漏洞 变成远程监听器         
iPhone、Android手机添新漏洞 变成远程监听器
[ 作者:李一静    转贴自:赛迪网    点击数:486    更新时间:2011-1-18    文章录入:pecker

    黑客可以通过手机的无线通信固件控制iPhone或Android设备。距离苹果iPhone首次被黑客攻击已经3年多了,计算机安全专家发现了一种新的方法攻击手机,这很可能将成为苹果和使用Google Android软件的智能手机制造商接下来最头疼的问题。

    卢森堡大学的研究学者Ralf-Philipp Weinmann表示,他计划在下周美国旧金山举行的黑帽安全大会上公布他最近的研究结果,通过在iPhone和Android设备上使用他研发的技术,可以将其转变成秘密的谍报系统。

    Weinmann表示他可以破解手机的基带处理器(主要通过基站信号调节网络收发无线通信信号)。他发现在目前高通和英飞凌售出的芯片固件存在漏洞,而该产品用来处理无线通信信号的GSM网络正是大部分无线运营商所使用的。这是一个新的研究领域。

    使用这种基带攻击的方式,安全性研究者们发现了新的入侵方法。一位有名的手机黑客表示,“这颠覆了常规的想法,从另外一个没有人想到的方面入手,在这个方面可以发现手机的很多漏洞。”

    但至少利用基带攻击入侵智能手机很狡猾。手机的无线通信是通过手机信号发射塔进行的,在Weinmann的研究中,他需要首先建立虚假信号发射塔,然后保证目标电话连接到该发射塔。只有这样,他才能发送虚假代码,而且他编写的虚假代码需要在隐蔽的信号处理器固件上运行,这正是很多黑客不知道的。Isec Partners的一位安全顾问Don Bailey谈到,“这属于纯粹的技术攻击。虽然这种攻击方式很新颖,对手机产业的影响也很大,但是不希望出现面向大众用户的攻击。”

    不过在这个领域的研究才刚刚起步,新的开源软件OpenBTS对研究的开展起了很大的推动作用,该软件几乎可以让每个人在拥有约2000美元的计算机硬件条件下,建立自己的基站信号调节网络。5年前,设备制造商们还不担心这种类型的攻击,因为建立一个类似的基站需要耗资数万美元,但是现在OpenBTS软件改变了这一情况,现在的游戏方式已经截然不同了。

    这可算是一场危险的游戏。美国联邦窃听法规定,使用手机许可频率截听通话是违法的。

    3月中旬在加拿大温哥华举行CanSecWest安全大会,届时会邀请黑客们利用低功率发射机入侵手机。如果他们的基带攻击有效,那么就可以获得现金奖励。会议组织者Dragos Ruiu表示加拿大的广播法对研究者们“更加宽容”,他们可以建立低功率发射器用于研究目的。不过这个话题始终还是存在争议。

分享到:
    免责声明:本文仅代表作者个人观点,与Pecker's Home无关。登载目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字和图片(或其他媒体形式内容)的真实性、完整性、及时性本站不作任何保证或承诺。请读者仅作参考,并请自行核实相关内容。如果有侵犯版权事宜,请通知master@peckerhome.com,我们将在第一时间删除该信息。
  • 上一篇文章: 谷歌推出Android手机实时语音翻译应用程序

  • 下一篇文章: 展讯发布全球首款40纳米低功耗商用 TD-HSPA/TD-SCDMA 多模通信芯片
  • 发表评论】【告诉好友】【打印此文】【关闭窗口
     最新5篇热点文章
    处理器架构消亡史[00141]
    通信恩仇,5G江湖[00282]
    官方辟谣扫码支付引爆加油…[00525]
    谷歌搭售是不是作恶?可以…[00286]
    你对Zigbee无线连接了解多…[00516]
     
     最新5篇推荐文章
    Pecker之家开通用于电子元…[02-13]
    印刷电路板图设计经验[04-04]
    基于电力线通信的家庭网络…[03-23]
    利用USB控制器设计的Windo…[01-20]
    基于ARM920T微处理器的IDE…[01-20]
     
     相 关 文 章
    官方辟谣扫码支付引爆加油…[00525]
    Android卡顿千古谜案全面解…[00545]
    携程遭超长宕机:内部数据…[00290]
    智能手机们都喜欢谈生态,…[00329]
    中国联通被曝高危漏洞 或致…[00381]

      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
        没有任何评论