パッシブ評価 パッシブ評価は、ネットワーク上に存在するトラフィックを傍受して、アクティブなシステム、ネットワーク サービス、アプリケーション、および脆弱性を識別します。パッシブ評価では、現在ネットワークにアクセスしているユーザーのリストも提供されます。

トリプル DES は、DES 操作のもう 1 つのモードです。鍵全体の長さは 192 ビットで、3 つの 64 ビット鍵が必要です。Stealth では、3 つのキーを個別に入力するのではなく、192 ビット (24 文字) のキー全体を入力するだけです。次に、Triple DES DLL は、ユーザー提供のキーを 3 つのサブキーに分割し、必要に応じてキーをパディングして、それぞれが 64 ビット長になるようにします。暗号化の手順は通常の DES と厳密には同じですが、3 回繰り返されるため、トリプル DES と呼ばれています。情報は主キーで暗号化され、2 番目のキーで復号化され、最終的に 3 番目のキーで再び暗号化されます。トリプル DES は DES よりも 3 倍遅く実行されますが、適切に使用すればはるかに安全です。何かを解読する手順は、逆に実行されることを除いて、暗号化の手順と同じです。DESのように、データは 64 ビット チャンクで暗号化および復号化されます。DES の入力キーの長さは 64 ビットですが、DES で使用される特定のキーの長さはわずか 56 ビットです。各バイトの最小量の重要な (右端の) ビットはパリティである可能性があり、すべてのバイトに奇数個の 1 が常に存在するように設定されます。これらのパリティ ビットは無視されるため、各バイトの最も重要な 7 ビットのみが使用され、キーの長さは 56 ビットになります。これは、トリプル DES の有効なキー強度が実際には 168 ビットであることを示唆しています。これは、3 つのキーのそれぞれに、暗号化プロセス中に使用されない 8 つのパリティ ビットが含まれているためです。トリプル DES モード トリプル ECB (電子コード ブック) * このトリプル DES の変種は、DES の ECB モードであるため、まったく同じように機能します。* これは、多くの場合、最も一般的に使用される操作モードです。Triple CBC (Cipher Block Chaining) * この方法は、高品質の DES CBC モードに非常に似ています。* トリプル ECB と同様に、有効なキーの長さは 168 ビットであり、キーは上記のように同等の方法で使用されますが、CBC モードの連鎖機能も使用されます。* 初期化ベクトルが DES であるため、プライマリ 64 ビット キーが機能します。* 次に、平文の 1 つの 64 ビット ブロックに対してトリプル ECB が実行されます。* 結果の暗号文は、暗号化される後続の平文ブロックと XOR されるため、手順が繰り返されます。* この方法は、Triple DES に追加のセキュリティ層を追加するため、Triple ECB ほど広く使用されていませんが、Triple ECB よりも安全です。有効な鍵の長さは 168 ビットで、鍵は前述のように同等の方法で使用されますが、CBC モードの連鎖機能も使用されます。* 初期化ベクトルが DES であるため、プライマリ 64 ビット キーが機能します。* 次に、平文の 1 つの 64 ビット ブロックに対してトリプル ECB が実行されます。* 結果の暗号文は、暗号化される後続の平文ブロックと XOR されるため、手順が繰り返されます。* この方法は、Triple DES に追加のセキュリティ層を追加するため、Triple ECB ほど広く使用されていませんが、Triple ECB よりも安全です。有効な鍵の長さは 168 ビットで、鍵は前述のように同等の方法で使用されますが、CBC モードの連鎖機能も使用されます。* 初期化ベクトルが DES であるため、プライマリ 64 ビット キーが機能します。* 次に、平文の 1 つの 64 ビット ブロックに対してトリプル ECB が実行されます。* 結果の暗号文は、暗号化される後続の平文ブロックと XOR されるため、手順が繰り返されます。* この方法は、Triple DES に追加のセキュリティ層を追加するため、Triple ECB ほど広く使用されていませんが、Triple ECB よりも安全です。* 結果の暗号文は、暗号化される後続の平文ブロックと XOR されるため、手順が繰り返されます。* この方法は、Triple DES に追加のセキュリティ層を追加するため、Triple ECB ほど広く使用されていませんが、Triple ECB よりも安全です。* 結果の暗号文は、暗号化される後続の平文ブロックと XOR されるため、手順が繰り返されます。* この方法は、Triple DES に追加のセキュリティ層を追加するため、Triple ECB ほど広く使用されていませんが、Triple ECB よりも安全です。

aLTEr 攻撃は通常、LTE デバイスで実行されます。攻撃者は、被害者を誤解させることを目的として、2 つの本物のエンドポイント間に仮想 (偽の) 通信タワーを設置します。この仮想タワーは、ユーザーとアクティブなセッションをハイジャックしようとする実際のタワーとの間のデータ伝送を妨害するために使用されます。
https://alter-attack.net/media/breaking_lte_on_layer_two.pdf
新しい aLTEr 攻撃は、トラフィックを傍受し、Apple iOS デバイス向けの特定のアプローチとともに悪意のある Web サイトにリダイレクトすることで、ほぼすべての LTE 接続エンドポイントに対して使用できます。
この攻撃は、LTE ネットワーク間のスタイルの欠陥を利用することによって機能します。LTE ネットワークの情報リンク層 (別名: レイヤー 2) は AES-CTR で暗号化されていますが、完全性が保護されていないため、攻撃者が変更します。ペイロード。
その結果、加害者は、被害者への携帯電話基地局として移動しているときはどこでも、古典的な中間者として行動しています。