LTE通信で中間者攻撃を実現する「aLTEr」 ～商用LTEでDNSスプーフィングを実現

[dekaino]

スマホユーザーよりLTEモバイルルータを固定回線代わりに使ってるユーザの方が危ない気がする。移動しないターゲットの方が攻撃しやすいからね。

[megazalrock]

非現実的な解決策を現実的な解決策として提唱するのか…。

[isrc]

ターゲット(スマートフォン)付近にスニッフィングデバイスを設置することで、通信のメタ情報からターゲットがアクセスしたWebサイトの閲覧履歴を盗み出す／中間者攻撃、DNSスプーフィングでサイトリダイレクト

[side_tana]

フーム

[igrep]

まさかの仕様バグとは...

[nekoruri]

えええええ、LTE網は安全であって欲しいんだけどなあ……

[daybeforeyesterday]

うーむ

[zu2]

“現実的な解決策としては、すべてのWebサイトがHTTPS設定を見直し、HTTP Strict Transport Security(HSTS)を適用して、悪意のあるWebサイトへのリダイレクトを防ぐ”

[viperbjpn]

https://alter-attack.net/ These requirements are, at the moment, hard to meet in real LTE networks.

[causeless]

"@pc_watch LTE通信で中間者攻撃を実現する「aLTEr」～商用LTEでDNSスプーフィングを実現 https://t.co/MJs2E0Jj…" via https://twitter.com/pc_watch/status/1013705100068470785

[W53SA]

“現実的な解決策としては、すべてのWebサイトがHTTPS設定を見直し、HTTP Strict Transport Security(HSTS)を適用して、悪意のあるWebサイトへのリダイレクトを防ぐことで対応することを提唱している。”

[gurinekosan]

「脆弱性への対策としては、LTEの仕様を変更するという方法があるが、これはすでに市場に流通する全デバイスの実装を変更する必要があるため、現実的ではない」

[John_Kawanishi]

pic.twitter.com/MJs2E0JjMk

[t_f_m]

"現実的な解決策としては、すべてのWebサイトがHTTPS設定を見直し、HTTP Strict Transport Security(HSTS)を適用して、悪意のあるWebサイトへのリダイレクトを防ぐことで対応することを提唱している"