有漏洞？黑客可利用5G基带静默监视手机用户

有漏洞？黑客可利用5G基带静默监视手机用户

引用

腾讯

1.

https://new.qq.com/rain/a/20240808A07TTI00

近日，在拉斯维加斯举行的黑帽网络安全会议上，宾夕法尼亚州立大学的研究团队披露了一项重大安全漏洞：三星、联发科和高通生产的5G基带芯片存在安全隐患，可能使黑客在用户不知情的情况下进行监视。

研究团队开发了5GBaseChecker分析工具，成功识别了这些漏洞。他们发现，黑客可以创建假基站，诱使受影响的手机连接，然后进行监视。这种监视行为可以做到无声无息，完全破坏了5G的安全机制。此外，攻击者还可以利用这些漏洞发送网络钓鱼信息，诱导用户点击恶意网站，甚至在假冒的社交媒体登录页面上获取用户凭据。

更令人担忧的是，攻击者可以轻易地将用户从5G网络降级到4G或更旧的协议，从而更容易窃听通信。这一发现凸显了5G网络在提供高速连接的同时，也带来了新的安全挑战。

尽管如此，研究人员表示，他们已经联系了大多数供应商，并且这些供应商已经修复了这些漏洞。三星通信部门已经向受影响的智能手机供应商发布了软件补丁，以解决这一问题。然而，联发科和高通尚未对此事做出回应。