中国领先的IT技术网站
51CTO旗下网站
研究人员发现攻击4G无线上网卡和SIM卡的方法(1)
Positive Technologies的研究者在欧洲黑客联盟(Chaos Computer Club)会议上披露了4G USB无线上网卡中存在漏洞，攻击者可以借此入侵4G无线上网卡和SIM卡。
作者：hujias来源：FreeBuf| 13:28
Positive Technologies的研究者在欧洲黑客联盟(Chaos Computer Club)会议上披露了4G USB无线上网卡中存在漏洞，攻击者可以借此入侵4G无线上网卡和SIM卡。
科普：了解USB无线上网卡
4G无线上网卡(USB modem)通常就是一台搭载Linux或Android操作系统的计算机，并且安装了不少软件。近些年无线上网卡上的软件和传输协议屡屡因为漏洞遭到破解。
测试一：通过USB无线上网卡入侵
4G USB无线上网卡及连接设备(可能是普通PC或手机)
1、查找资料。通过搜索引擎、说明书查到无线上网卡的telnet服务账号密码，登录无线路由器。
2、利用跨站请求伪造(CSRF)、跨站脚本(XSS)和远程代码执行(RCE)漏洞攻击无线路由器的web管理界面
通过这些攻击，可以获得以下信息：
国际移动用户的身份信息
通用集成电路卡信息
国际移动设备标识和软件版本，设备名称，无线网络状态信息
除了获得以上的这些信息外，还可以利用4G无线上网卡进行以下操作：
更改DNS设置(用于嗅探流量)
更改SMS中心设置(拦截并干扰SMS信息)
更改自助服务入口的密码
通过故意输入错误PIN码或者PUK代码锁住调制解调器
远程更新调制解调器固件到一个易受攻击的版本
接下来就通过被黑的无线上网卡进一步入侵其所连接的设备了。攻击者可以在无线上网卡中安装一个USB键盘驱动器，这样计算机会将无线上网卡识别为一个输入设备。利用这个伪键盘发布重启系统、安装恶意程序等命令。
不仅是PC或手机，许多重要的基础设施也会受到此种攻击影响，比如工业控制系统(ICS)和监控与数据采集系统(SCADA)，有些银行的ATM机也是通过类似的USB无线上网卡进行远程传输数据。
研究者对6个不同系列、共计30个固件版本的4G无线上网卡进行测试，发现只有3个固件不会被攻击。
大家都在看猜你喜欢
原创外电原创原创外电
24H热文一周话题本月最赞
讲师：12人学习过
讲师：64人学习过
讲师：817人学习过
精选博文论坛热帖下载排行
本书全面系统地概括了计算机网络的基本理论，详细阐述了OSI模型与网络协议、网络规划与综合布线、对等网络与服务器/客户端网络、Intranet服...
订阅51CTO邮刊君，已阅读到文档的结尾了呢~~
纳拓科技应用MT7620A开发设计的一款高性能模块
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
应用MT7620A开发设计SIM卡和PCI-E接口3G 4G无线路由器方案主板
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口}