基带攻击.

针对手机蜂窝调制解调器 (基带处理器) 的攻击,利用 2G/3G/4G/5G 协议栈解析漏洞,在流量到达应用 OS 之前执行代码。 它属于网络安全的 移动安全 分类。

针对手机蜂窝调制解调器 (基带处理器) 的攻击,利用 2G/3G/4G/5G 协议栈解析漏洞,在流量到达应用 OS 之前执行代码。

基带是独立处理器,运行 Qualcomm、联发科、三星 Exynos modem、Intel/Apple modem 等厂商的闭源固件。由于它直接处理原始无线数据包,来自恶意基站的畸形消息可能触发内存破坏并实现无需用户点击的远程代码执行。Google Project Zero 以及 Ralf-Philipp Weinmann 等 BlackHat 研究人员公开过针对 Exynos 与 Qualcomm 基带的 OTA 漏洞;Apple 也针对类似问题发布过基带固件更新。防御主要依赖厂商补丁、通过 IOMMU 将基带与应用处理器隔离,以及在面临定向攻击时关闭 2G 等旧制式。

针对 基带攻击 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 调制解调器漏洞, 蜂窝基带漏洞。