[ZT]公布一个CDMA网络安全漏洞

COMA

其实CDMA鉴权机制加上使用UIM卡，如果按标准做，安全性超过GSM鉴权几个数量级，但是在实际使用中被人为的降低了。
! w' E( W  z4 d$ c   
1 t' O+ C7 E8 Y7 c3 U& R       标准做法，一般鉴权使用由AKEY临时生成的SSDA和随机数RAND进行鉴权，当某次使用SSD的一般鉴权失败时，应该认为SSDA已经泄密，系统自动启动基于AKEY的SSD更新过程，更新UIM卡内SSDA,还有就是由系统主动定时发起SSDA更新。
   
        
& y1 |% K5 t2 o  X1 X   现在的情况是，

. U) S) J; G# m$ F' g   1，因为更新SSD和使用随机RAND会耗费系统资源，

   2，各地都有鉴权中心，原来运营商一直未很好解决漫游两地SSD更新交换数据问题，手机在外地时如果一次鉴权失败（例如呼叫鉴权手机掉电，信号不好，交换不成功），启动SSD更新，因为两地交换数据的问题，异地更新不成功，此时机主在回原地之前都不能使用手机。运营商不好好正面解决这个问题，而是偷懒，所谓网络优化，去掉了异地甚至本地使用SSD的一般鉴权失败后的基于AKEY的SSD更新过程，甚至去掉了定时更新SSD过程，只在新开户，换卡，投诉时进行SSD更新，系统实际降低到只依靠SSD进行鉴权，一直使用本是临时的SSD，把临时安全措施当长期安全措施，安全程度大打折扣。

   
       一般的呼叫鉴权，鉴权算法我们看成一个黑盒，输入4个参数，
! [% G$ Y& T6 \8 C
. |. ]" [* ?  u, L       1，RAND，由网络发送到手机，标准协议应该每次都是随机数，但现实情况，大部分地区都是拨出固定为0，甚至有些地区呼入时也为0。
4 e( B# ^* g" G
+ Z" \0 \' [6 p' k+ |       2，SSDA，这个由AKEY临时生成，标准协议应该一般鉴权失败就更新，或定时更新，但现实情况，部分地区从来不更新，哪怕某次鉴权失败（意味着可能有并机无正确AKEY使用)。

0 d0 O9 ?* k7 j+ l       3，呼出时电话号码后6位数，呼入时MIN码后3字节

       4，ESN(UIM ID) 得到 AUTHR，发送到鉴权中心，鉴权中心也有这4个参数，同样的鉴权算法，也计算出AUTHR与手机发来的AUTHR比较一致时鉴权成功，可以继续通话。
6 J& h. ]4 I1 T2 @. ^. k   
! t, u3 ^4 }5 T6 J5 q3 X. P: _   
) T! J+ C# T# j, q. d       在一个所谓的网络优化后的网络，由于参数1,2,4都固定了，参数3意味你接听电话时也是固定不变，你播出电话时已知，上网#777，发短信时固定，鉴权结果AUTHR可以跟踪UIM卡数据得到。
   
/ Z$ k5 K' e5 I0 h0 b        1，用串口调试器软件或单片机飞线到UIM卡数据口捕获数据得到AUTH
7 `$ V3 g, j9 Q0 m- P! Y        
; g" }: f" ~  ]5 R* S0 a" Z        2，做一个特别的手机软件，自动记录拨出号码和接听，短信时对应AUTH。UIM卡MIN号和ESN(UIM ID)可以在手机工程模式看到，或用上述特别手机自动记录。
        
        之后
& U2 y+ F1 D& B, X2 b/ j" F% R        
5 U  R/ n) `, R$ W        用上述特别手机，在鉴权结果AUTH出来后做判断修改为上面捕获的预设AUTHR，
6 y/ l: Y* i& q# ]        
9 V' r6 ~; s8 t& K7 A# u        就可以

# G( Y% e3 X/ h         1，无限并机冒充原机拨打，冒充机主，银行电话，充值什么的..........

         2，做无限并机上网卡。
; c7 \" P, M+ o1 G3 A
! `5 a4 C! H. `) i- G         3，冒充机主拦截电话，特别是特制手机使用无卡鉴权的话，鉴权计算速度比真实机主的UIM卡鉴权快并首先返回系统，结果就是真实机主的手机永远都不会再响，只有冒充的手机会响。
- {( k  o* \8 n& g3 K2 r# D9 _
" R! U9 N+ ]9 K) ?) ?   
   最简单的实现条件就是有人拿到你的UIM卡放到这种特制手机并拨出几个电话，发发短信，上一次WAP，打入一个电话，几分钟后就能复制了，这个速度比GSM的SIM卡复制需要几个小时快多了，所以更容易实现.
   
! @8 t3 b6 p+ w4 G       在一个山寨横行，手机源码不受控的年代，做一个这样的特制手机并不是很难的事情，只要在源码上加入十几行代码就能实现，也就是一两个小时的事情，甚至反汇编，仿真器跟踪现成手机并修改也只要几天时间。
   
       对此安全漏洞，并无利用和实际操作，此漏洞只是本人实际测试手机SSDA更新时发现（实测某些地区人为引起一般鉴权失败后从来没有SSDA更新)，但觉得理论上完全可行，希望新电信接手CDMA网络后尽快修补这一漏洞，还用户 一个安全的CDMA网络，特别是在现在手机支付逐渐盛行的情况下。         
/ u5 ]+ C# O7 J6 H" M
        又想到一个方案
) c5 S- }/ P% t" K6 s( {7 H9 c4 B      
) h3 w+ p: D5 e      条件
      1，从不进行鉴权失败后的SSDA更新
      2，RAND固定为0

: X5 ~! `; v: _$ Q: N& f     UIM卡一般鉴权指令
+ r- o2 p- |% E5 D     发送：

    A0 88 00 00 11   进入一般鉴权计算模式

* ^$ ]5 m% s& \9 f5 [; {    回应：88

    发送：         

    00 RAND(四字节） 18   DIGITS（三字节） 10 UIMID（四字节） 00 00 00  发送一般鉴权参数

    回应：9F 03


    发送：

/ ^2 ~/ `9 s  v; R    A0 C0 00 00 03          读出鉴权结果AUTHR
/ \& ^" g$ o: Y7 C
) i+ M1 ~7 m* K' h* ^    正确回应：

# r2 Q% ?$ p  `    C0 AUTHR（三字节） 90 00

0 T/ r- F2 [  D8 S    我们不用知道UIM卡现在的SSDA,

1 @, n8 P2 w3 x6 G9 r  u    DIGITS在拨出时就是拨出号码后6位，不足6位前面用MIN后六位补（HEX），呼入时为MIN后六位
  h0 [  p+ Z0 i0 X   
8 U' o# r* M: I. X( U8 D    DIGITS拨出号码时超过6位时共有999999+1=1000000个组合，
9 f" N' |# F* O4 L. T. W   
6 }/ U, {' R3 V# Q2 W& j    写一个UIM卡PC软件输入DIGITS的所有组合并记录对应AUTHR建立数据库,如果UIM卡一秒能做10次鉴权计算，大概20-30小时能算完所有组合，大概生成2－3M数据库，将此数据库导入特制手机就能实现部分地区网络情况下的UIM卡复制，攻破鉴权机制，如果有条件还可以做一个有3-4M容量的特制UIM白卡，重写程序，将数据库导入后查表给出AUTHR，这样的卡在任何UIM卡手机上都能使用。


转帖

zhouxi6868

实际上，好多机房已经关闭了AKEY码的SSD更新，这样相当于没有验证过程了，机房的一些朋友应该知道的