近日，英国伯明翰大学安全研究团队发现3G移动手机存在一个很可以致用户成为非常容易被追踪对象的漏洞。目前还没有任何有效补丁软件可以修复这一问题。我们都知道，3G网络标准的设计初衷是为了保护用户在使用网络过程的信息。网络中的国际移动用户识别码(IMSI)则一般通过签署临时移动用户识别码（TMSI）进行保护。而在TMSI更新时，3G网络也将不会被任何人追踪。
不过，这一设想现在已经得到了该研究团队的否定。他们发现当成功骗过一个IMSI网页请求时就可以随意破解以上说的这些方法。而这样的一个网页请求往往能够提供用户的所在地信息。
除此之外，研究团队还发现了存在于AKA协议中的一个漏洞–一旦K IMSI遭到删除，那么AKA就可以在某一个区域内被转发到其他用户的手机上，并且除了目标用户之外，其他人都可以通过身份验证。
稿源:cnBeta.COM
-
广告合作
-
QQ群号：707632017
