腾讯演示5G安全漏洞：可向用户发送仿冒银行短信

垃圾短信通常是由黑产份子利用非法购买的无线电设备，建立“伪基站”所发出，现在，有白帽黑客团队发现，利用通信协议漏洞，也可以“制造”垃圾短信效果。 10月24日，在GeekPwn 2020 国际安全极客大赛上，腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一

垃圾短信通常是由黑产份子利用非法购买的无线电设备，建立“伪基站”所发出，现在，有白帽黑客团队发现，利用通信协议漏洞，也可以“制造”垃圾短信效果。

10月24日，在GeekPwn 2020 国际安全极客大赛上，腾讯安全玄武实验室高级研究员李冠成、戴戈演示了一项最新的5G安全研究发现：利用5G通信协议的设计问题，黑客可以“劫持”同一个基站覆盖下的任意一台手机的TCP通讯，包括各类短信收发、App和服务端的通信均有可能被劫持。

李冠成和戴戈演示了攻破5G消息（RCS）的过程，以“20201024”的号码向一台指定的手机发送了一条消息。实际上，消息不仅仅是可以以“20201024”的号码发出，而是可以模仿任意号码。

据腾讯方面介绍，这一漏洞意味着，用户收到一条显示为“955**”的银行短信或者App消息推送有可能来自未知的恶意用户，黑产团伙可以利用这个漏洞实施多种形式的攻击，例如伪造银行向受害者发送短信告知异常交易，引导受害者去点击一个链接，实际上这个链接被植入木马，可以窃取受害者银行卡信息；也有可能伪造受害者的手机号向其家人发短信，提出转账或者其他要求；甚至劫持任意HTTP访问，造成用户账号密码等敏感信息泄露。

据玄武实验室透露，这项漏洞是通信协议漏洞，不依赖于任何特定设备或者网络环境，只要攻击者和被攻击者处于同一个基站覆盖下就可以完成攻击，并且整个过程用户侧毫无感知。5G、4G、3G通信协议中均存在这个漏洞。

“这个问题影响世界上所有的手机，”腾讯安全玄武实验室负责人于e?嫠呒钦撸?

玄武 腾讯 漏洞 短信 基站