北京時間7月14日下午消息,電腦安全研究組織The Hacker’s Choice(以下簡稱“THC”)今天宣布,只需要使用普通的消費級硬件便可入侵沃達豐英國的內(nèi)部網(wǎng)絡(luò)和用戶設(shè)備。
這一過程是通過一種名為Sure Signal的家庭基站(femtocell)來實現(xiàn)的,這種基站可以與家庭寬帶相連,從而獲取更好的手機信號。
THC于2009年開始研究家庭基站。為了為信號較差的地區(qū)提供更好的服務(wù),很多移動運營商都推出了家庭基站,使得這類技術(shù)普及開來。THC從沃達豐英國那里購買了家庭基站,并且研究了該設(shè)備與沃達豐核心網(wǎng)絡(luò)的通訊方式。他們發(fā)現(xiàn),由于沃達豐部署該系統(tǒng)的方法存在瑕疵,使得黑客可以通過他們控制的家庭基站全面訪問該核心網(wǎng)絡(luò)。另外,沃達豐還將所有設(shè)備的管理員密碼都設(shè)置為“newsys”。
沃達豐表示,家庭基站只允許少數(shù)幾部注冊的手機訪問。但黑客可以突破這種限制,讓任意沃達豐用戶的手機自動連接他們的設(shè)備。一旦手機與家庭基站連接,THC便可以竊聽手機通話并假冒用戶撥打電話,甚至獲取用戶的語音郵件。
新浪科技