原标题:腾讯安全玄武实验室报告的5G消息漏洞,该5G背锅吗?
在GeekPwn 2020 国际安全极客大赛上,腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的5G消息安全研究发现:利用5G消息所采用的通信协议的设计问题,黑客可以“劫持”同一个基站覆盖下的任意一台手机的TCP通讯,包括各类短信收发、App和服务端的通信均有可能被劫持。
5G消息漏洞,是5G的问题还是其它问题?
5G消息是短信业务的升级,是运营商的一种基础电信服务,基于IP技术实现业务体验升级,支持的媒体格式更多,表现形式更丰富。
玄武实验室表示,此项漏洞是通信协议漏洞,不依赖于任何特定设备或者网络环境,只要攻击者和被攻击者处于同一个基站覆盖下就可以完成攻击,并且整个过程用户侧毫无感知。“5G、4G、3G通信协议中均存在这个漏洞。”
玄武实验室认为,这意味着用户收到一条显示为“955**”的银行短信或者App消息推送有可能来自未知的恶意用户。黑产团伙进而可以引导受害者点击被植入木马的链接,窃取银行卡信息,或者伪造其手机号向其家人发短信要求转账,甚至劫持相关HTTP访问,造成用户账号密码等敏感信息泄露。
对此,电信分析师付亮对第一财经记者表示,这实际与5G无关,是通信协议中短消息的一个漏洞,短消息的安全等级本身就比较低。从内容看,这是通过假冒终端侵入基站向同一基站下的其他设备发送信息,与之前的伪基站类似,区别在于,现在可以发送多媒体信息了,原来是短信,现在是彩信。侵入的方式还是诱导用户实施一些行为,假冒打款需求、诱导用户点击超链实现木马病毒或假冒APP下载安装等,无论是哪种,都非常致命,危害确实极大。“但目前IOS禁止安装外部应用,安卓平台大多有安装外部应用提醒,可阻止大部分应用的安装。”
付亮强调,这种危险本身不涉及银行账号安全,但银行或网银支付工具应通过流程优化,尽最大可能阻止用户信息泄露带来的资产异常流动。从安全等级看,身份信息、银行支付信息、手机号码信息、互联网应用实名注册信息,安全级别逐步降低,位居前面的可以为后面的安全背书,但反过来不可以。“例如,手机号+验证码,可作为互联网应用实名登记工具,但不能单独为支付宝支付背书。”
由此,付亮认为,腾讯安全玄武实验室报告的5G消息漏洞,其实与“5G消息”无关,是传统的短信模式的漏洞。
但漏洞引发的安全隐患不容忽视。玄武实验室负责人此前向第一财经记者透露,玄武实验室将通知国家信息安全主管部门,也会跟相关标准组织知会此项漏洞。
责任编辑:何中夫
- 1 海通证券:新能源汽车短期价值回归趋势明显
- 2 阿里健康:上半年营收增长74%至71.6...
- 3 国际油价创下近3个月新高 后市能否延续强...
- 4 四维图新:已收到百度诉讼相关文件 将积极...
- 5 阿里健康2021上半财年利润净额同比飙涨...
- 6 美股盘前:感恩节将至 道指期货跌0.1%
- 7 *ST富控恶意规避退市遭监管重拳 难逃暂...
- 8 人工智能背后的“人工”:数据标注时薪缩水...
- 9 机构调研季最新总结:内资依旧偏爱科技医药...
- 10 美国第三季度GDP环比折合年率修正值为3...
- 11 当事人辟谣:网传《致福晟集团全体跟投员工...
- 12 新氧发布Q3财报:平均月活跃用户870万...
- 13 芯片股大豪科技买红星二锅头:消息发布前涨...
- 14 养老保险基金去年赚664亿 目前持有这些...
- 15 汇鸿集团三任董事长连续落马
- 16 “跨境理财通”或年底前落实 具体细则仍待...
- 17 年报审计违规突显管理漏洞 积重难返的苏泊...
- 18 年报审计违规突显管理漏洞 积重难返的苏泊...
- 19 天音控股:拟对星盟信息增加投资金额至5亿...
- 20 2020年11月26日涨停板早知道:七大...
- 21 实控人减持1%股份偿还质押融资 华谊兄弟...
- 22 日本政府经济报告:整体经济状况依然严峻
- 23 永辉超市斩获2020年全国连锁经营行业职...
- 24 特斯拉申请召回超9000辆Model X...
- 25 暴跌!黄金考验1800美元支撑,四个月下...
- 26 如涵控股收到初步非约束性私有化要约 盘前...
- 27 康跃科技闪崩20%跌停:拟并购切入健康产...
- 28 伦敦平均房价达历史高位
- 29 财经TOP10|28个普通地市人均GDP...
- 30 A股资金“醒酒”了?14天翻倍妖股青青稞...
- 31 一则消息引发A股“巨震”?
- 32 日本11月份维持经济形势严峻的评估不变
- 33 闻达于资本市场 中国物业企业凭什么?
- 34 小米公司就“未来得屌丝者得天下”言论道歉...
- 35 领跑城更赛道 富力集团荣获“2020年度...
- 36 苏宁30亿回购债券、年内二次涨薪 能否化...
- 37 IPO材料错27处公司的投行东莞证券 年...
- 38 放言“得屌丝者得天下”:小米高管深感悔意...
- 39 美国服饰零售商Gap跌超10%,当季净利...
- 40 中概股云集涨超30%,宣布与抖音签署合作...
- 41 盖萝卜章代客炒股:买5亿亏2300万 浙...
- 42 格兰仕诉新宝侵犯其微波炉技术商业秘密 非...
- 43 创业板注册制IPO上市竞速:快的53天 ...
- 44 欧洲央行警言欧元区银行或须加码不良贷款拨...
- 45 胡润中国民营企业500强榜单出炉 腾讯登...
- 46 瑞信:明年股市将带来可观收益,新兴市场资...
- 47 焦炭七连涨价格仍未见顶 供应缺口催热行业...
- 48 未来十年如何投资?小摩给出“最全”资产配...
- 49 永泰能源传出重整消息 永煤违法违规线索移...
- 50 国际航空运输协会:新冠肺炎大流行给航空业...
- 51 黄金空头止步千八关口 美指刷新近三个月低...
- 52 稀土价格持续上涨 相关公司或受关注(附股...
- 53 林郑月娥揭晓“访京成果” 施政报告以“大...
- 54 卖火盆年收1.5亿 雅艺科技能否成功冲刺...
- 55 拟计划自有资金30亿购回债券 苏宁的底气...
- 56 胡润民企500强:广东上榜企业最多 腾讯...
- 57 福晟国际正考虑出售香港物业 公司或已进入...
- 58 半年提价四次、累涨1600元 白卡纸还能...
- 59 国药新冠疫苗申请上市 国药一致能否获益
- 60 涨停板复盘:指数全天单边下行 顺周期板块...
- 61 脸书在韩擅自使用用户信息被控告并罚款
- 62 2020全国先进工作者表彰大会举行 朱婷...
- 63 119期老铁双色球预测奖号:红球胆码推荐
- 64 119期老李双色球预测奖号:红球杀号参考
- 65 119期何尚双色球预测奖号:蓝球奇偶分析
- 66 119期何明双色球预测奖号:红球金胆推荐
- 67 119期高月双色球预测奖号:红球首位间距...
- 68 119期菲姐双色球预测奖号:红球三胆参考
- 69 119期彩侠双色球预测奖号:红球三区比参...
- 70 119期财姐双色球预测奖号:红球同尾分析
- 71 119期K哥双色球预测奖号:红球绝杀8码...
- 72 119期阿旺双色球预测奖号:红球龙头凤尾...
- 73 119期安仔双色球预测奖号:红球杀号参考
- 74 119期卜算子双色球预测奖号:红球质合比...
- 75 119期冰丫头双色球预测奖号:蓝球杀码参...
- 76 119期彩鱼双色球预测奖号:红球号码01...
- 77 119期沧海双色球预测奖号:两码蓝球参考
- 78 利好消息又传来!比诺托确认:将缺席巴林大...
- 79 受新冠疫情影响 速滑世界杯长春站等赛事被...
- 80 2020商界棋王对抗赛倒计时3天 棋道商...
- 81 2020FIFA最佳球员奖候选出炉 莱万...
- 82 台协杯决赛 广东队连赢四局4-1新疆队问...
- 83 联动南北热“雪”沸腾 2020乌兰察布冬...
- 84 申爱赋能赛道 2020上海马拉松路线补给...
- 85 中国业余公开赛海口站 王梓交唯一红字领先...
- 86 卡斯蒂列霍:迪亚斯10岁的时候我就认识他...
- 87 戈森斯谈欧冠:球队吸取了首回合的教训
- 88 加斯佩里尼:我们不会给利物浦那么多“礼物...
- 89 若胡梅尔斯下赛季出场达22次 将自动续约...
- 90 276期小霸王排列三预测:直选5码推荐
- 91 [新浪球通]星晨竞彩推荐:国际米兰vs皇...
- 92 276期夏姐排列三预测:直选复式参考
- 93 276期刘一刀排列三预测:定位杀号推荐
- 94 276期李山排列三预测:直选定位推荐
- 95 招商蛇口与维京游轮组建合资公司 拟于明年...
- 96 中国竞彩网日乙情报:德岛近期主场成绩开始...
- 97 神州优车被证监会警告并罚款50万元 陆正...
- 98 中国竞彩网日乙情报:长崎主场成绩高居联赛...
- 99 评估报告:中国数据库40年首次进入全球顶...
- 100 中国竞彩网亚冠情报:恒大疲态尽显 神户攻...