Специалистите откриха 36 нови уязвимости в протокола 4G LTE

Всеки нов стандарт за мобилни комуникации не само увеличава скоростта на обмен на данни, но също така прави връзката по-надеждна и защитена от неоторизиран достъп. За целта се вземат уязвимостите, открити в предишните протоколи, и се използват нови методи за проверка на сигурността. В това отношение 5G протоколът обещава да бъде по-надежден в сравнение с 4G (LTE) протокола, въпреки че не изключва вероятността в бъдеще да се открият уязвимости в „5G“. По същия начин много години експлоатация на 4G не освободиха този протокол от нови уязвимости. Свеж пример за потвърждение на тази твърдение е изследването на южнокорейски специалисти по сигурността, които откриха 36 нови опасни уязвимости в протокола 4G.

Специалистите от Института за напреднали науки и технологии на Корея (KAIST) приложиха същия метод за откриване на уязвимости в протокола (в мрежата) LTE, който се използва при търсене на проблеми в софтуера за ПК. сървъриТова е т. нар. метод на фазинг, при който системата се атакува (обременява) с последователност от неправилни, неочаквани или случайни данни. След натоварването се изучава реакцията на системата и се изграждат сценарии за защита или задълбочаване на атаката. Тази работа може да се извършва в полуавтоматичен режим, като на системата се доверява внедряването на процеса на предаване и приемане на данни, а сценарии за атака и анализ на получените данни се изграждат ръчно. Например, специалистите от KAIST разработиха утилита LTEFuzz за проверка на сигурността на протокола LTE и търсене на уязвимости, но обещават да не я публикуват в открит достъп, а да я предават само на производителите на оборудване и операторите на комуникации.

С помощта на LTEFuzz бяха открити над 50 уязвимости, 36 от които се оказаха напълно нови. Методът позволи да се намерят 15 вече известни уязвимости, което потвърди правилността на избраната технология (ако за тях е известно, защо не са били затворени?). Тестовете се провеждаха в мрежите на двама неназовани оператори и в сътрудничество с тях, така че обикновените потребители не пострадаха. Открити бяха много интересни неща. Успяха да подслушват абонати, да събират данни при обмен между базови станции и устройства, да изпращат фалшиви SMS, да блокират входящи обаждания, да изключват абонати от мрежата, да управляват трафика и много други. За всички открити уязвимости, включително „дупки“ в оборудването на базовите станции, специалистите от KAIST уведомиха доставчиците и организациите 3GPP и GSMA.

Източник: 3dnews.ru