Blog

Para iniciar este ataque, el atacante debe estar conectado a la misma estación base que la víctima y colocar un sniffer de enlace descendente para vigilar y grabar una “llamada selectiva” realizada por la víctima a otra persona que deba descifrarse posteriormente, como parte de la primera fase del ataque ReVoLTE.

Una vez que la víctima cuelga la “llamada selectiva”, el atacante debe llamar a la víctima, normalmente en un plazo inmediato de 10 segundos, lo que obligaría a la red vulnerable a iniciar una nueva llamada entre la víctima y el atacante en la misma conexión de radio utilizada por la llamada selectiva anterior.

“La reutilización del flujo de claves se produce cuando el objetivo y la llamada de flujo de claves utilizan la misma clave de cifrado del plano de usuario. Como esta clave se actualiza para cada nueva conexión de radio, el atacante debe asegurarse de que el primer paquete de la llamada keystream llega dentro de la fase activa después de la llamada de destino”, dijeron los investigadores.

Una vez conectado, como parte de la segunda fase, el atacante necesita entablar una conversación con la víctima y grabarla en texto plano, lo que le ayudaría más tarde a calcular inversamente el flujo de claves utilizado en la llamada posterior.

Según los investigadores, la combinación XOR del flujo de claves con el fotograma cifrado correspondiente de la llamada capturada en la primera fase descifra su contenido, lo que permite a los atacantes escuchar la conversación que mantuvo la víctima en la llamada anterior.

“Como esto da como resultado el mismo flujo de claves, todos los datos RTP se cifran de la misma forma que los datos de voz de la llamada objetivo. En cuanto se genera una cantidad suficiente de datos de flujo de claves, el adversario cancela la llamada”, se lee en el documento.

Sin embargo, la longitud de la segunda llamada debe ser mayor o igual que la de la primera para poder descifrar cada fotograma; de lo contrario, sólo podrá descifrar una parte de la conversación.

“Es importante señalar que el atacante tiene que entablar con la víctima una conversación más larga. Cuanto más tiempo hable con la víctima, más contenido de la comunicación anterior podrá descifrar”, se lee en el documento.

“Cada fotograma se asocia a un recuento y se cifra con un flujo de claves individual que extraemos durante el cálculo del flujo de claves. Como el mismo recuento genera el mismo flujo de claves, el recuento sincroniza los flujos de claves con los fotogramas cifrados de la llamada objetivo. XOR-ing los keystreams con el correspondiente marco cifrado descifra la llamada objetivo.”

“Como nuestro objetivo es descifrar la llamada completa, la llamada keystream debe ser tan larga como la llamada objetivo para proporcionar un número suficiente de paquetes, ya que de lo contrario sólo podremos descifrar una parte de la conversación.”