JavaScript is currently disabled.Please enable it for a better experience of Jumi.

Purduen ja Iowan yliopiston tutkijat ovat löytäneet useita haavoittuvuuksia neljännen polven LTE-verkoissa. Niiden avulla voidaan esimerkiksi pakottaa päätelaite ilmoittamaan tietty sijainti verkossa sekä luomaan viestejä.

Tutkijat kuvaavat artikkelissaan kaikkiaan kymmenen uutta ja yhdeksän aiemmin löydettyä LTE-haavoittuvuutta. Yksi niistä esimerkiksi sallii hyökkääjän liittyä runkoverkkoon ilman tarvittavia tunnuksia. Tämän ansiosta hyökkääjä voi tekeytyä verkossa joksikin toiseksi ja esimerkiksi väärentää tämän päätelaitteen sijainnin verkossa.

Tutkijoiden mukaan haavoittuvuudet liittyvät kolmeen keskeiseen LTE-protokollan proseduuriin eli käytäntöön: attach, detach ja paging. Ensimmäinen kuvaa metodia, jolla päätelaite liittyy LTE-verkkoon. Detach viittaa proseduuriin, jossa päätelaite irtautuu verkosta kokonaan. Paging puolestaan kuvaa verkon tapaa ”mainostaa” palvelujaan ja pitää kirjaa verkkoon liittyneistä päätelaitteista.

Amerikkalaistutkijat käyttivät LTEInspector-nimistä työkalua haavoittuvuuksien paljastamiseen. Työkalussa on yhdistetty symbolisen mallintarkistuksen ja protokollan verifioinnin työkalut. Tutkijoiden mukaan työkalu on ensimmäinen systemaattinen ohjelmisto, jolla päätelaitteen ja LTE-verkon välisiä käytäntöjä voidaan tutkia.

Tutkijat todensivat kahdeksan löydetyistä kymmenestä uudesta haavoittuvuudesta testaamalla. Heidän mukaansa haavoittuvuuksia on vaikea korjata. Tietoturvan lisääminen valmiiseen järjestelmään niin, ettei samalla rikota taaksepäin yhteensopivuutta ei yleensä johda kestäviin ratkaisuihin.

Ratkaisujen kehittäminen on sekä verkko- että päätelaitevalmistajien yhteinen tehtävä, tutkijat sanovat.

 
 

LTE-mikroverkot tuovat yhteydet jopa kaivokseen

Erityisesti teollisuuden tarpeisiin sopivat LTE-mikroverkot ovat vähitellen siirtymässä pilottikohteista tuotantokäyttöön. Teknologia tarjoaa teollisuudelle uudenlaisia mahdollisuuksia, hyvää käytettävyyttä ja vahvaa tietoturvaa.

Lue lisää...

Moniydinsuorittimet tulevat lentokoneisiin

Ilmailun turvakriittisissä ohjausjärjestelmissä on aiemmin pitäydytty perinteisiin yhden ytimen prosessoriratkaisuihin. Nyt ilmailualallakin aletaan yleistä kehitystä seuraten siirtyä moniytimisiin suoritinarkkitehtuureihin.

Lue lisää...
 
ETN_fi Älä käytä verkkopankkia julkisilla laitteilla tai wifillä! https://t.co/oghm4QvzPj
ETN_fi Tämän takia Linux ei valtaa työpöytiä https://t.co/GmLMkZ7C1q
ETN_fi The 1st ever ETNdigi is out! Ensimmäinen ETNdigi ilmestyi – lue vankka paketti IoT-tekniikasta https://t.co/AeNPCRgufC
ETN_fi What is Mindsphere IoT by Siemens?. Ilmari Veijola explains at ECF2018. https://t.co/PczsxwpCO4 @SiemensSuomi @ETN_fi
ETN_fi You dont need code to create an Android app. It can be done on Simulink and MATLAB models. See Antti Löytynoja at E… https://t.co/VJzXEfJoOM
 
 

ny template