Új hozzászólás Aktív témák

• #32 dchard veterán Tamarel #31

  Új Válasz 2018-03-08 00:28:38 #32

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dchard

  veterán

  válasz Tamarel #31 üzenetére

  "Ha nem sikerül minden kétséget kizáróan azonosítani a másik felet, utána aztán titkosíthatsz bármit..."

  Nyilvánvaló. Csakhogy a cikkben (nem az itt olvashatóban) leírják, hogy a 4-ből az egyik szolgáltatónál azért sikerült megismerniük az üzenetek tartalmát, mert az nem volt titkosítva. Ez konfigurációs hiba, nem súlyos biztonsági rés. És a cikk további részében jól láthatóan ebből vezetnek le minden mást, említést sem ejtve arról, hogy konkrétan - a már korábban megismert részleges DoS-ra lehetőséget adó hibán túl - mit fedeztek fel? Mert ugye az nem hiba, hogy a szolgáltató szarul konfigurál néhány bázisállomást, és ezért titkosítás nélkül hozzáférhetőek az előfizetői adatok. És ez a rész nem válik szét a cikkben, utalás sincs rá.

  Én azt szeretném látni, hogy egy normálisan beállított állomáson, air interfészen sikeresen ellopják az ügyfél identitását (megszemélyesítés/MiTM), és/vagy titkosított 4G forgalmat visszafejtenek, esetleg sikeresen klónoznak USIM-et, vagy kinyerik belőle az OP és/vagy K kulcsokat.

  Dchard

  A kitárulkozó idegenektől mindig elfog a hányinger. [Cornelius]

Új hozzászólás Aktív témák