4G惊曝大漏洞，或引发人为混乱和恐慌

一直以来，WiFi都存在着各种各样的漏洞，其安全性无法保证已经不是什么秘密。所以很多人在选择支付或者传递隐私信息时大多使用4G网络。

万万没想到，一直以为很安全的4G网络近日被曝出存在安全漏洞，能够偷窥用户信息，窃听用户电话，甚至让设备发出虚假警报。

4G是集3G与WLAN于一体，并能够快速传输数据、高质量、音频、视频和图像等。4G移动系统网络结构可分为三层：物理网络层、中间环境层、应用网络层。中间环境层的功能有QoS映射、地址变换和完全性管理等。

近日，据外媒报道，普渡大学和爱荷华大学的研究人员经过研究调查在4G LTE网络中发现了大量新的漏洞，它们能够偷窥用户的信息、窃听他们的电话、让设备脱机甚至发出虚假紧急警报。研究人员在响应的报告中详细描述了10种攻击。

这些漏洞可以通过模拟现有用户的身份发起验证中继攻击。虽然验证中继攻击算不上是什么新鲜的攻击方式，但最新的研究却显示，它们可以被用来拦截信息、追踪用户的位置并阻止手机连接网络。

在研究过程中，研究人员采用了一种叫做LTEInspector的测试框架，它能帮助检测到LTE无线电和网络的漏洞。

研究小组成员Syed Rafiul Hussain指出，在他们新发现的10种攻击中，他们已经用来自美国四家主要运营商的SIM确认了其中8种。“大多数这些攻击的根源都是因为缺少合适的身份认证、加密以及重要协议信息回放保护。”

Hussain表示，这些漏洞可以用来虚构受害者设备的位置。这将会给一些犯罪分子通过向植入虚假位置信息妨碍执法人员的调查进度。

还有一种则可以向特定区域的设备发送虚假紧急警告进而引发“人为混乱”。像今年1月发生在夏威夷的弹道导弹警告就在当地引起了不小的骚动，只不过它并不是因网络攻击引发，但两者产生的影响却是一样的。

Hussain指出，他们发现美国一家运营商从未对飞机信息进行过加密处理，而这极有可能会被网络犯罪分子用来盗取手机信息和其他敏感数据。不过Hussain并未透露该家公司的名字，但表示对方已经修复。

研究人员还称，任何人都能利用常见的软件无线电设备和开源4G LTE协议软件发起上面这些攻击，成本可以低至1300美元-3900美元。不过在漏洞被修复之前，他们将将不会公布任何的概念验证代码。

虽然各商家承诺即将推出的5G网络将变得更快、更安全，但很显然4G LTE并不会在短期内消失，所以这些漏洞问题不容小觑。