Une astuce simple pourrait désactiver le réseau téléphonique 4G d'une ville

Les réseaux de données sans fil à haut débit sont vulnérables à une simple technique de brouillage qui pourrait bloquer le service dans une grande partie d'une ville, selon les résultats de la recherche fournis à une agence fédérale la semaine dernière.

La technologie de réseau mobile à haut débit LTE (évolution à long terme) se répand rapidement dans le monde. Mais les chercheurs montrent qu'un seul émetteur bon marché à piles destiné à de minuscules portions du signal LTE pourrait assommer une grande station de base LTE desservant des milliers de personnes. Imaginez un brouilleur qui tient dans une petite mallette qui supprime des kilomètres de signaux LTE, qu'ils soient commerciaux ou de sécurité publique, dit Jeff Reed , directeur du sans fil groupe de recherche à Virginia Tech.

Cela peut être relativement facile à faire, et ce ne serait pas facile à défendre, ajoute Reed. Si un pirate informatique ajoutait un amplificateur de puissance bon marché à sa plate-forme malveillante, il pourrait détruire un réseau LTE dans une région encore plus grande.

Si les réseaux LTE devaient être compromis, les réseaux 3G et 2G existants fonctionneraient toujours, mais ces anciens réseaux sont progressivement supprimés.

Reed et un assistant de recherche, Marc Lichtman, ont décrit les vulnérabilités d'un dépôt fait jeudi dernier avec le Administration nationale des télécommunications et de l'information , qui conseille la Maison Blanche sur la politique des télécommunications et de l'information. Il n'y a pas eu de réaction immédiate de la NTIA, qui avait sollicité les commentaires d'experts sur la faisabilité de l'utilisation du LTE pour les communications des intervenants d'urgence.

Toute fréquence radio peut être bloquée ou brouillée si un émetteur envoie un signal à la même fréquence, avec une puissance suffisante. Mais le LTE s'avère particulièrement vulnérable, selon le groupe de Reed. En effet, l'ensemble du signal LTE dépend d'instructions de contrôle qui représentent moins de 1 % du signal global.

Certaines de ces instructions régissent la synchronisation temporelle et la synchronisation de fréquence cruciales qui sous-tendent les transmissions LTE. Votre téléphone se synchronise en permanence avec la station de base afin de transporter et d'assembler efficacement des éléments d'information qui constituent, par exemple, une photo ou une vidéo, explique Lichtman, un assistant de recherche diplômé qui a co-écrit l'étude. Si vous pouvez interrompre cette synchronisation, vous ne pourrez ni envoyer ni recevoir de données.

Selon les chercheurs, il existe sept autres points faibles, dont chacun pourrait être utilisé pour brouiller un signal LTE avec un émetteur de faible puissance. Il y a plusieurs points faibles - environ huit attaques différentes sont possibles. Le signal LTE est très complexe, composé de nombreux sous-systèmes, et dans chaque cas, si vous supprimez un sous-système, vous supprimez toute la station de base.

Tout ce qui serait nécessaire est un ordinateur portable et une unité radio définie par logiciel peu coûteuse ( qui peut coûter aussi peu que 650 $ ). L'alimentation par batterie, y compris à partir d'une batterie de voiture, serait alors suffisante pour bloquer une station de base LTE. Cela nécessiterait une connaissance technique de la complexité de la norme LTE, mais ces normes, contrairement aux normes militaires, sont publiées ouvertement. N'importe quel ingénieur en communication serait capable de comprendre ce genre de choses, dit Lichtman.

Lichtman a proposé une analogie consistant à empêcher toutes les voitures, taxis et camions de circuler à Manhattan en faisant taire le système de signalisation routière. Imaginez bloquer tous les feux de circulation afin que personne ne puisse voir s'ils sont rouges et verts, et voir ce qui arrive au trafic. Les voitures se heurtent et personne ne passe, dit-il.

Tous les derniers smartphones et les principaux opérateurs promeuvent fortement une transition vers les réseaux LTE. Dans le monde, près de 500 millions de personnes ont accès aux signaux de plus de 100 opérateurs LTE dans 94 pays. La technologie peut être 10 fois plus rapide à fournir des données, telles que la vidéo, que les réseaux 3G. Le groupe de Reed n'a pas déterminé si quelque chose pouvait être fait pour résoudre le problème nouvellement identifié. Vous devez d'abord mettre les problèmes sur la table. Bien que nous ayons identifié le problème, nous n'avons pas nécessairement de solutions, dit-il. Il est pratiquement impossible de mettre en place des stratégies d'atténuation qui soient également rétrocompatibles et couvrent tout.

Mais le LTE est également proposé comme base pour les systèmes de communication de nouvelle génération pour les interventions d'urgence, une proposition appelée FirstNet , conçu après que des problèmes de communication entre la police et les pompiers aient ajouté au nombre de morts après les attentats terroristes du 11 septembre. Dans son mémoire à la NTIA, Reed a déclaré qu'il était concevable que des terroristes puissent compromettre un réseau LTE pour brouiller la réponse à une attaque.

Aucun brouillage des réseaux LTE n'est connu pour s'être produit en raison des vulnérabilités, dit Reed. Qualcomm, qui vend des chipsets LTE et est l'une des sociétés qui ont développé la norme LTE, a refusé hier de commenter la question. Ericsson, la société suédoise de télécommunications qui fournit une grande partie des Infrastructure LTE , y compris à Verizon aux États-Unis, n'a pas répondu aux demandes de commentaires hier.

L'impact de toute vulnérabilité LTE pourrait être énorme. D'après les estimations d'Ericsson, la moitié de la population mondiale bénéficiera d'une couverture LTE d'ici 2017. Et de nombreux appareils grand public, notamment des moniteurs médicaux, des caméras et même des véhicules, pourraient adopter la technologie LTE pour une nouvelle vague d'applications (voir Verizon Envisions 4G Wireless dans À peu près tout ).

Les communications cellulaires numériques ont été conçues pour répondre à un autre problème de sécurité. Autrefois, nos étudiants écoutaient les conversations sur leur téléphone portable pour se divertir. C'était extrêmement facile à faire. Et c'était en fait l'une des principales motivations derrière les systèmes cellulaires numériques, dit Reed. LTE couvre bien ces aspects. Mais les aspects de sécurité non conventionnels, tels que la prévention du brouillage du signal, ont été largement négligés.

cacher