手机面临新的入侵方式,安全问题日益严重

发表于:2011-1-20 09:57

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:未知    来源:ifanr

#
手机
#
it
#
IT

  我们每天使用的手机,面临越来越多的安全问题。如今电脑安全专家们又找到了一种新的入侵手机的方式,这让使用 iOS 和 Android 系统的手机的安全问题变得更加令人头痛。

  目前,手机的入侵手段所利用的大多是手机操作系统和软件其本身的漏洞。比如欺骗某人访问一个存在恶意代码的网站,然后黑客们就可以利用手机浏览器的漏洞侵入手机内部。

  来自卢森堡大学的 Ralf-Philipp Weinman 打算在下周即将召开的 Black Hat 大会上公布一种基于 iPhone 或者 Android 设备的新技术。这种新技术可以令 iPhone 或运行 Android 的设备变成隐秘的间谍设备。他将演示如何利用电话中的自动应答机制让电话变成远程窃听器。

  Weinmann 发现目前大部分无线设备所使用的用于处理无线电信号的高通(Qualcomm) 和英飞凌(Infineon Technologies)芯片所搭载的固件上存在漏洞。于是他利用这种漏洞破解了用于收发无线通信网络信号的基带(Baseboard)芯片,这是 Weinamann 所要展示的新技术的基础。

  通过破解基带芯片入侵手机是一种新的方式。由于目前手机的无线信号都需要通过基站来传播,所以 Weinmann 的将首先架设一个虚假的基站欺骗别的手机连接上来,然后向攻击目标发送恶意代码。Weimann 所编写的恶意代码只能在无线电处理器的固件上运行。相信大部分黑客从来没有踏足过无线电领域。

  在过去,这种入侵技术不会造成多大的威胁,但如今却成为了问题。因为过去建造一个基站需要上万美元,而如今通过 OpenBTS 这个开源的软件,建造一个基站的成本仅仅 2000 美元。大幅度降低的成本,能让更多人利用这种入侵技术来制造破坏。

  美国的法律正试图控制这种危险的技术倾向。就在 8 月份,电子前沿基金会(EFF)和美国联邦通信委员会(FCC)的律师们经过磋商,在最后一分钟阻止了安全研究员 Chris Paget 在 DEF CON? Hacking 大会上公布一个简单的电子欺骗技术。

《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号