Onderzoekers hebben in Long Term Evolution (LTE) mobiele netwerken kwetsbaarheden ontdekt waardoor gebruikers met privacyverlies, onterechte facturen en gespoofte telefoonnummers te maken kunnen krijgen. Dat meldt het CERT Coordination Center (CERT/CC) van de Carnegie Mellon Universiteit.

LTE is de 4e generatie mobiel internet en de opvolger van UMTS. Huidige LTE-netwerken maken in tegenstelling tot voorgaande mobiele netwerken gebruik van 'packet switching' in plaats 'circuit switching'. Het gebruik van packet switching en het IP-protocol, en dan met name het SIP-protocol, maakt nieuwe aanvallen mogelijk die bij oudere netwerken niet speelden. Dit soort aanvallen zijn volgens het CERT/CC algemeen bekend.

Permissiemodel

Onderzoekers hebben nu in huidige LTE-netwerken verschillende kwetsbaarheden ontdekt (pdf). Een van deze lekken blijkt alleen bij Android te spelen en wordt veroorzaakt doordat het besturingssysteem geen geschikt permissiemodel voor LTE-netwerken heeft. Zo kan de CALL_PHONE-permissie worden overschreven door de INTERNET-permissie door alleen SIP/IP-pakketten te versturen. Een kwaadaardige app kan op deze manier een gesprek opzetten dat niet direct zichtbaar voor de gebruiker is, maar uiteindelijk wel op de factuur kan verschijnen. Het probleem zou volgens Apple niet bij iOS spelen.

Verder blijkt dat sommige LTE-netwerken geen goede toegangscontrole hanteren. Daardoor kunnen twee telefoons direct een sessie opzetten zonder dat dit door een SIP-server wordt gemonitord. In dit geval zou de communicatie zonder toezicht van de provider plaatsvinden. Op deze manier is het mogelijk om telefoonnummers te spoofen of gratis videogesprekken te voeren. Naast toegangscontrole blijkt ook de authenticatie tekort te schieten, waardoor het spoofen van telefoonnummers ook mogelijk is. Volgens het CERT/CC is er nog geen oplossing voor de problemen.