8月8日消息,在拉斯維加斯的黑帽網絡安全會議上,賓夕法尼亞州立大學的研究團隊揭露了一項重大的5G基帶安全漏洞。這些漏洞被隱藏在三星、聯發科和高通生產的基帶芯片中,可能使黑客能夠在用戶不知情的情況下進行監視。

研究團隊開發了5GbaseChecker分析工具,成功識別了這些漏洞。他們發現,黑客可以創建假基站,誘使受影響的手機連接,然后進行監視。這種監視行為可以做到無聲無息,完全破壞了5G的安全機制。此外,攻擊者還可以利用這些漏洞發送網絡釣魚信息,誘導用戶點擊惡意網站,甚至在假冒的社交媒體登錄頁面上獲取用戶憑據。

更令人擔憂的是,攻擊者可以輕易地將用戶從5G網絡降級到4G或更舊的協議,從而更容易竊聽通信。這一發現凸顯了5G網絡在提供高速連接的同時,也帶來了新的安全挑戰。
盡管如此,研究人員表示,他們已經聯系了大多數供應商,并且這些供應商已經修復了這些漏洞。三星通信部門已經向受影響的智能手機供應商發布了軟件補丁,以解決這一問題。然而,聯發科和高通尚未對此事做出回應。

編輯點評:隨著5G技術的普及,網絡安全問題不容忽視。保護用戶隱私和數據安全將是技術發展中必須面對的持續挑戰。期待能夠盡早修復漏洞,讓5G網絡能夠更加安全,為用戶提供更加可靠的服務。





京公網安備 11011402013531號