新CAPEC吗?从这里开始
>CAPEC列表> capec - 618:手机广播消息请求(3.9版本)

capec - 618:手机广播消息请求

攻击模式ID: 618
抽象:详细的
视图定制的信息:
+描述
在这种攻击场景中,攻击者使用的知识(即目标的移动电话号码。,the number associated with the SIM used in the retransmission device) to cause the cellular network to send broadcast messages to alert the mobile device. Since the network knows which cell tower the target’s mobile device is attached to, the broadcast messages are only sent in the Location Area Code (LAC) where the target is currently located. By triggering the cellular broadcast message and then listening for the presence or absence of that message, an attacker could verify that the target is in (or not in) a given location.
+典型的严重性

+的关系
部分帮助此表显示了其他的攻击模式和高水平类别相关的这种攻击模式。这些关系被定义为ChildOf ParentOf,给类似的项目可能存在的洞察力在较高和较低的抽象级别。此外,关系如光束,PeerOf, CanAlsoBe定义显示类似的攻击模式,用户可能想要探索。
自然 类型 ID 的名字
ChildOf 标准的攻击模式标准的攻击模式-一个标准的级别CAPEC中攻击模式是集中在一个特定的方法或技术用于攻击。它通常被视为一个单一的完全执行攻击。标准的攻击模式是为了提供足够的细节来理解特定的技术,以及它如何试图完成预期的目标。标准水平的攻击模式是一种特定类型的一个更抽象的元级别的攻击模式。 292年 主人发现
部分帮助此表显示了这种攻击模式的观点属于和顶级类别内的这一观点。
+先决条件
攻击者必须的知识目标的移动电话号码。
+技能要求
(等级:低)
开源和商业工具可用于这种攻击。
+后果
部分帮助这个表指定不同的个体与攻击模式相关的后果。范围确定违反了安全属性,而影响了负面的技术影响,如果敌人成功的攻击。可能提供的信息如何可能的具体结果预计将看到列表中相对于其它后果。例如,可能有高可能性模式将被用来实现一定的影响,但较低的可能性,它将被利用来实现不同的影响。
范围 影响 可能性
其他
其他
+缓解措施
频繁变化的移动号码。
+分类法映射
部分帮助CAPEC映射ATT&CK技术利用一个继承模型简化和减少直接CAPEC / ATT&CK映射。继承的映射表示文本说明父CAPEC有相关ATT&CK映射。注意,ATT&CK企业框架不使用一个继承模型的一部分映射到CAPEC。
(见相关ATT&CK分类法映射)
+引用
[ref - 487]丹尼斯Foo困困,尼古拉斯料斗和约翰•Koelndorfer Yongdae金姆。“位置泄漏GSM空气界面”。明尼苏达大学。<https://www-users.cs.umn.edu/ ~ hoppernj / celluloc.pdf>。
+内容的历史
提交
提交日期 提交者 组织
2015-11-09
(版本2.7)
CAPEC内容团队 manbetx客户端首页
修改
修改日期 修饰符 组织
2018-07-31
(版本2.12)
CAPEC内容团队 manbetx客户端首页
Attack_Motivation-Consequences更新,描述总结,参考
更多的信息是可用的,请选择一个不同的过滤器。
页面最后更新或审查:2021年10月21日