शोधकर्ता डिजिटल 4 जी एलटीई मोबाइल नेटवर्क से संबंधित सुरक्षा समस्याएं पाते हैं

विकिमीडिया कॉमन्स

मोबाइल और लिनक्स सुरक्षा विशेषज्ञों की एक नई रिपोर्ट बताती है कि 4 जी एलटीई सेलुलर संचार में कई गंभीर सुरक्षा दोष हो सकते हैं, रिपोर्ट में उल्लिखित दो कमजोरियाँ निष्क्रिय हैं, जिसका अर्थ है कि हमलावर जो उनका शोषण करते हैं, वे एलटीटी ट्रैफ़िक पैकेट देख पाएंगे। वे लक्ष्य की निगरानी के बारे में कुछ विवरण निर्धारित करने से पहले।

ये संभावित कारनामे उसी कारण से संबंधित हैं जो हाल ही में कई अर्धचालक आधारित कमजोरियों को शोधकर्ताओं के लिए दबाए हुए हैं। जैसे ही उन्होंने उचित पैकेट एकत्र किए हैं, वैसे ही क्रैकर्स मोबाइल डिवाइस उपयोगकर्ताओं के बारे में निजी जानकारी का पता लगा सकते हैं, जैसे कि माइक्रोचिप डिज़ाइन का दुरुपयोग करने वाले लोग डेस्कटॉप और सर्वर के साथ देर से ही काम कर सकते हैं।

ये दोनों हमलावर पटाखे को स्मार्टफोन या सेलुलर-कनेक्टेड टैबलेट से भेजे गए ट्रैफ़िक के बारे में मेटाडेटा एकत्र करने की अनुमति देते हैं। जो लोग अपने से जुड़े सेलुलर उपकरणों के साथ पोर्टेबल पीसी का उपयोग करते हैं, वे मेटाडेटा से भरे पैकेट को भी प्रसारित कर सकते हैं जो किसी ऐसे व्यक्ति द्वारा इंटरसेप्ट किया जा सकता है जो इस फैशन में एक हमले को अंजाम देना चाहता था।

फिर भी, ये सबसे गंभीर समस्याएं नहीं हैं जो नई रिपोर्ट की रूपरेखा बनाती हैं, भले ही वे ऐसे मुद्दे हों जो निकट भविष्य में पैच करने की आवश्यकता हो।

एक अन्य संभावित शोषण एक हमलावर को उपयोगकर्ता के 4 जी एलटीई-कनेक्टेड डिवाइस पर भेजे गए डेटा को सक्रिय रूप से हेरफेर करने की अनुमति देता है। हालांकि यह इस समय प्रयोगशाला से बाहर संभव नहीं है, लेकिन कुछ शोधकर्ता दुर्भावनापूर्ण साइटों पर परीक्षण उपकरणों को पुनर्निर्देशित करने में सक्षम हुए हैं, जिस तरह से एलटीई रिले को HTTP सर्वर कह सकते हैं।

यहां तक ​​कि अगर ये हमले आदर्श प्रयोगशाला स्थितियों के बाहर संभव हो सकते हैं, तो उन्हें इसे बाहर ले जाने के लिए एक पीड़ित के साथ शारीरिक निकटता की आवश्यकता होगी। यह इस संभावना को सीमित करता है कि वे कभी भी बड़े पैमाने पर प्रदर्शन करेंगे।

हालाँकि, शोधकर्ता इस तथ्य को समझने में सक्षम थे कि निकट भविष्य में सुरक्षित डिजिटल पारिस्थितिक तंत्र को सुनिश्चित करने के लिए अधिक शमन आवश्यक होगा।

हालांकि उपयोगकर्ता वर्तमान में जोखिम में नहीं हो सकते हैं, यह संभव है कि कुछ खामियां आगामी 5 जी मानक को भी प्रभावित करती हैं, जिसका अर्थ है कि कोडर शायद 5 जी फोन के आम होने से पहले जंगली में समस्याओं को रोकने के तरीकों पर काम करेंगे।