LTE漏洞让黑客“轻易”欺骗总统警报

 
据悉，LTE中的安全漏洞可以让黑客在国家紧急情况下“轻松”欺骗发送到手机的总统警报。
使用现成的设备和开源软件，一个有效的工具可以轻松地向50,000个座位的足球场中的每部手机发送模拟警报，可能导致“级联恐慌”，科罗拉多大学博尔德分校的研究人员在本周发表了一篇论文。
他们说，他们的攻击在十分之九的测试中起作用。
去年，联邦紧急事务管理局使用无线紧急警报(WEA)系统发出了第一次“总统警报”测试。这是测试新的最先进系统的努力的一部分，允许任何总统在发生灾难或民事紧急事件时向大多数美国人发出信息。
但该系统 – 也发出天气警告和AMBER警报 – 并不完美。去年，由于美国和朝鲜之间的紧张关系，一个错误的警报警告夏威夷居民有入境弹道导弹威胁。该消息错误地说警报“不是演习”。
虽然没有一个系统是完全安全的，但多年来的许多问题都是由于人为错误造成的。但研究人员表示，用于传输广播信息的LTE网络是最大的弱点。
由于系统使用LTE来发送消息而不是传统的文本消息，因此每个小区塔都会在特定信道上向所有范围内的设备发出警报。如果识别出该通道，则可以向范围内的每个设备发送错误警报。
更糟糕的是，设备无法验证收到的警报的真实性。
研究人员表示，修复这些漏洞将“需要运营商，政府利益相关者和手机制造商之间的大量合作。”他们补充说，为每个广播提醒添加数字签名并不是一个“神奇的解决方案”，但会使其变得更加困难。发送欺骗性消息。
去年发现了类似的LTE漏洞，研究人员不仅可以发送紧急警报，还可以窃听受害者的短信并跟踪他们的位置。