5G নেটওয়ার্কের দুর্বলতা

যখন উত্সাহীরা পঞ্চম-প্রজন্মের নেটওয়ার্কগুলির ব্যাপক প্রবর্তনের জন্য উদ্বিগ্নভাবে অপেক্ষা করছে, তখন সাইবার অপরাধীরা লাভের জন্য নতুন সুযোগের প্রত্যাশায় তাদের হাত ঘষছে। বিকাশকারীদের সমস্ত প্রচেষ্টা সত্ত্বেও, 5G প্রযুক্তিতে দুর্বলতা রয়েছে, যার সনাক্তকরণ নতুন পরিস্থিতিতে কাজ করার অভিজ্ঞতার অভাব দ্বারা জটিল। আমরা একটি ছোট 5G নেটওয়ার্ক পরীক্ষা করেছি এবং তিন ধরনের দুর্বলতা চিহ্নিত করেছি, যা আমরা এই পোস্টে আলোচনা করব।

অধ্যয়নের বিষয়

এর সহজ উদাহরণ বিবেচনা করা যাক - একটি মডেল অ-পাবলিক 5G ক্যাম্পাস নেটওয়ার্ক (নন-পাবলিক নেটওয়ার্ক, NPN), পাবলিক কমিউনিকেশন চ্যানেলের মাধ্যমে বাইরের বিশ্বের সাথে সংযুক্ত। এগুলি হল সেইসব নেটওয়ার্ক যা 5G-এর দৌড়ে যোগদানকারী সমস্ত দেশে অদূর ভবিষ্যতে স্ট্যান্ডার্ড নেটওয়ার্ক হিসাবে ব্যবহার করা হবে৷ এই কনফিগারেশনের নেটওয়ার্ক স্থাপনের সম্ভাব্য পরিবেশ হল "স্মার্ট" উদ্যোগ, "স্মার্ট" শহর, বড় কোম্পানির অফিস এবং উচ্চ মাত্রার নিয়ন্ত্রণ সহ অন্যান্য অনুরূপ অবস্থান।

NPN অবকাঠামো: এন্টারপ্রাইজের বন্ধ নেটওয়ার্ক পাবলিক চ্যানেলের মাধ্যমে বিশ্বব্যাপী 5G নেটওয়ার্কের সাথে সংযুক্ত। সূত্র: ট্রেন্ড মাইক্রো

চতুর্থ-প্রজন্মের নেটওয়ার্কগুলির বিপরীতে, 5G নেটওয়ার্কগুলি রিয়েল-টাইম ডেটা প্রসেসিংয়ের উপর দৃষ্টি নিবদ্ধ করে, তাই তাদের আর্কিটেকচারটি একটি বহু-স্তরযুক্ত পাইয়ের মতো। লেয়ারিং স্তরগুলির মধ্যে যোগাযোগের জন্য API-কে মানক করে সহজে মিথস্ক্রিয়া করার অনুমতি দেয়।

4G এবং 5G আর্কিটেকচারের তুলনা। সূত্র: ট্রেন্ড মাইক্রো

ফলাফল হল অটোমেশন এবং স্কেল ক্ষমতা বৃদ্ধি, যা ইন্টারনেট অফ থিংস (IoT) থেকে প্রচুর পরিমাণে তথ্য প্রক্রিয়াকরণের জন্য গুরুত্বপূর্ণ।
5G স্ট্যান্ডার্ডের মধ্যে নির্মিত স্তরগুলির বিচ্ছিন্নতা একটি নতুন সমস্যার উত্থানের দিকে নিয়ে যায়: NPN নেটওয়ার্কের ভিতরে কাজ করে এমন সুরক্ষা সিস্টেমগুলি বস্তু এবং এর ব্যক্তিগত ক্লাউডকে রক্ষা করে, বাহ্যিক নেটওয়ার্কগুলির নিরাপত্তা ব্যবস্থা তাদের অভ্যন্তরীণ অবকাঠামো রক্ষা করে। এনপিএন এবং বাহ্যিক নেটওয়ার্কগুলির মধ্যে ট্র্যাফিক নিরাপদ বলে মনে করা হয় কারণ এটি সুরক্ষিত সিস্টেম থেকে আসে, কিন্তু প্রকৃতপক্ষে কেউ এটিকে রক্ষা করে না।

আমাদের সর্বশেষ গবেষণায় সাইবার-টেলিকম আইডেন্টিটি ফেডারেশনের মাধ্যমে 5G সুরক্ষিত করা আমরা 5G নেটওয়ার্কগুলিতে সাইবার আক্রমণের বেশ কয়েকটি দৃশ্য উপস্থাপন করি যা শোষণ করে:

• সিম কার্ডের দুর্বলতা,
• নেটওয়ার্ক দুর্বলতা,
• সনাক্তকরণ সিস্টেমের দুর্বলতা।

আসুন আরও বিস্তারিতভাবে প্রতিটি দুর্বলতা দেখুন।

সিম কার্ডের দুর্বলতা

একটি সিম কার্ড একটি জটিল ডিভাইস যাতে এমনকি বিল্ট-ইন অ্যাপ্লিকেশনগুলির একটি সম্পূর্ণ সেট রয়েছে - সিম টুলকিট, STK৷ এই প্রোগ্রামগুলির মধ্যে একটি, S@T ব্রাউজার, তাত্ত্বিকভাবে অপারেটরের অভ্যন্তরীণ সাইটগুলি দেখতে ব্যবহার করা যেতে পারে, তবে বাস্তবে এটি দীর্ঘকাল ভুলে গেছে এবং 2009 সাল থেকে আপডেট করা হয়নি, যেহেতু এই ফাংশনগুলি এখন অন্যান্য প্রোগ্রাম দ্বারা সঞ্চালিত হয়।

সমস্যাটি হল যে S@T ব্রাউজারটি দুর্বল হয়ে উঠেছে: একটি বিশেষভাবে প্রস্তুত পরিষেবা এসএমএস সিম কার্ড হ্যাক করে এবং হ্যাকারের প্রয়োজনীয় কমান্ডগুলি কার্যকর করতে বাধ্য করে এবং ফোন বা ডিভাইসের ব্যবহারকারী অস্বাভাবিক কিছু লক্ষ্য করবেন না। হামলার নামকরণ করা হয় সিমজাকার এবং আক্রমণকারীদের অনেক সুযোগ দেয়।

5G নেটওয়ার্কে সিমজ্যাকিং আক্রমণ। সূত্র: ট্রেন্ড মাইক্রো

বিশেষত, এটি আক্রমণকারীকে গ্রাহকের অবস্থান, তার ডিভাইসের সনাক্তকারী (আইএমইআই) এবং সেল টাওয়ার (সেল আইডি) সম্পর্কে ডেটা স্থানান্তর করতে দেয়, পাশাপাশি ফোনটিকে একটি নম্বর ডায়াল করতে, একটি এসএমএস পাঠাতে, একটি লিঙ্ক খুলতে বাধ্য করে। ব্রাউজার, এমনকি সিম কার্ড অক্ষম করুন।

5G নেটওয়ার্কে, সংযুক্ত ডিভাইসের সংখ্যার কারণে সিম কার্ডের এই দুর্বলতা একটি গুরুতর সমস্যা হয়ে ওঠে। যদিও সিমঅ্যালায়েন্স এবং বর্ধিত নিরাপত্তা সহ 5G এর জন্য নতুন সিম কার্ডের মান তৈরি করেছে, পঞ্চম প্রজন্মের নেটওয়ার্কে এটি এখনও আছে "পুরানো" সিম কার্ড ব্যবহার করা সম্ভব. এবং যেহেতু সবকিছু এইভাবে কাজ করে, আপনি বিদ্যমান সিম কার্ডের দ্রুত প্রতিস্থাপনের আশা করতে পারবেন না।

রোমিং এর দূষিত ব্যবহার। সূত্র: ট্রেন্ড মাইক্রো

সিমজ্যাকিং ব্যবহার করে আপনি একটি সিম কার্ডকে রোমিং মোডে জোর করতে এবং আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি সেল টাওয়ারের সাথে সংযোগ করতে বাধ্য করতে পারবেন৷ এই ক্ষেত্রে, আক্রমণকারী টেলিফোন কথোপকথন শোনার জন্য সিম কার্ড সেটিংস পরিবর্তন করতে সক্ষম হবে, ম্যালওয়্যার প্রবর্তন করতে এবং একটি আপস করা সিম কার্ড ধারণকারী একটি ডিভাইস ব্যবহার করে বিভিন্ন ধরণের আক্রমণ চালাতে পারবে৷ যা তাকে এটি করার অনুমতি দেবে তা হল রোমিংয়ে ডিভাইসগুলির সাথে মিথস্ক্রিয়া "হোম" নেটওয়ার্কে ডিভাইসগুলির জন্য গৃহীত সুরক্ষা পদ্ধতিগুলিকে বাইপাস করে ঘটে।

নেটওয়ার্ক দুর্বলতা

আক্রমণকারীরা তাদের সমস্যা সমাধানের জন্য একটি আপস করা সিম কার্ডের সেটিংস পরিবর্তন করতে পারে। সিমজ্যাকিং আক্রমণের আপেক্ষিক স্বাচ্ছন্দ্য এবং গোপনীয়তা এটিকে একটি চলমান ভিত্তিতে চালানোর অনুমতি দেয়, ধীরে ধীরে এবং ধৈর্যের সাথে আরও বেশি নতুন ডিভাইসের উপর নিয়ন্ত্রণ দখল করে (কম এবং ধীর আক্রমণ) জালের টুকরো কেটে সালামির টুকরার মতো (সালামি আক্রমণ) এই ধরনের প্রভাব ট্র্যাক করা অত্যন্ত কঠিন, এবং একটি জটিল বিতরণকৃত 5G নেটওয়ার্কের পরিপ্রেক্ষিতে, এটি প্রায় অসম্ভব।

লো এবং স্লো + সালামি আক্রমণ ব্যবহার করে 5G নেটওয়ার্কে ধীরে ধীরে প্রবর্তন। সূত্র: ট্রেন্ড মাইক্রো

এবং যেহেতু 5G নেটওয়ার্কগুলিতে সিম কার্ডগুলির জন্য অন্তর্নির্মিত সুরক্ষা নিয়ন্ত্রণ নেই, আক্রমণকারীরা ধীরে ধীরে 5G যোগাযোগ ডোমেনের মধ্যে তাদের নিজস্ব নিয়ম প্রতিষ্ঠা করতে সক্ষম হবে, ক্যাপচার করা সিম কার্ডগুলি ব্যবহার করে তহবিল চুরি করতে, নেটওয়ার্ক স্তরে অনুমোদন করতে, ম্যালওয়্যার ইনস্টল করতে এবং অন্যান্য অবৈধ কার্যকলাপ

বিশেষ উদ্বেগের বিষয় হল হ্যাকার ফোরামের টুলগুলির উপস্থিতি যা সিমজ্যাকিং ব্যবহার করে সিম কার্ডগুলিকে স্বয়ংক্রিয়ভাবে ক্যাপচার করে, যেহেতু পঞ্চম-প্রজন্মের নেটওয়ার্কগুলির জন্য এই জাতীয় সরঞ্জামগুলির ব্যবহার আক্রমণকারীদের আক্রমণগুলিকে স্কেল করার এবং বিশ্বস্ত ট্রাফিক পরিবর্তন করার প্রায় সীমাহীন সুযোগ দেয়৷

সনাক্তকরণ দুর্বলতা

নেটওয়ার্কে থাকা ডিভাইসটি সনাক্ত করতে সিম কার্ড ব্যবহার করা হয়। যদি SIM কার্ডটি সক্রিয় থাকে এবং একটি ইতিবাচক ব্যালেন্স থাকে, তাহলে ডিভাইসটি স্বয়ংক্রিয়ভাবে বৈধ বলে বিবেচিত হয় এবং সনাক্তকরণ সিস্টেমের স্তরে সন্দেহ সৃষ্টি করে না। এদিকে, সিম কার্ডের দুর্বলতা নিজেই পুরো শনাক্তকরণ ব্যবস্থাকে অরক্ষিত করে তোলে। আইটি সিকিউরিটি সিস্টেমগুলি কেবল অবৈধভাবে সংযুক্ত ডিভাইসটিকে ট্র্যাক করতে সক্ষম হবে না যদি এটি সিমজ্যাকিংয়ের মাধ্যমে চুরি হওয়া সনাক্তকরণ ডেটা ব্যবহার করে নেটওয়ার্কে নিবন্ধন করে।

দেখা যাচ্ছে যে একজন হ্যাকার যে হ্যাক করা সিম কার্ডের মাধ্যমে নেটওয়ার্কের সাথে সংযোগ স্থাপন করে সে প্রকৃত মালিকের স্তরে অ্যাক্সেস লাভ করে, যেহেতু আইটি সিস্টেমগুলি নেটওয়ার্ক স্তরে সনাক্তকরণ পাস করেছে এমন ডিভাইসগুলি আর পরীক্ষা করে না।

সফ্টওয়্যার এবং নেটওয়ার্ক স্তরগুলির মধ্যে গ্যারান্টিযুক্ত সনাক্তকরণ আরেকটি চ্যালেঞ্জ যোগ করে: অপরাধীরা ইচ্ছাকৃতভাবে ক্যাপচার করা বৈধ ডিভাইসগুলির পক্ষে বিভিন্ন সন্দেহজনক ক্রিয়া সম্পাদন করে অনুপ্রবেশ সনাক্তকরণ সিস্টেমের জন্য "গোলমাল" তৈরি করতে পারে। যেহেতু স্বয়ংক্রিয় শনাক্তকরণ সিস্টেমগুলি পরিসংখ্যানগত বিশ্লেষণের উপর ভিত্তি করে, তাই অ্যালার্ম থ্রেশহোল্ডগুলি ধীরে ধীরে বৃদ্ধি পাবে, নিশ্চিত করে যে প্রকৃত আক্রমণগুলির প্রতিক্রিয়া হয় না৷ এই ধরণের দীর্ঘমেয়াদী এক্সপোজার পুরো নেটওয়ার্কের কার্যকারিতা পরিবর্তন করতে এবং সনাক্তকরণ সিস্টেমের জন্য পরিসংখ্যানগত অন্ধ দাগ তৈরি করতে যথেষ্ট সক্ষম। অপরাধীরা যারা এই ধরনের এলাকাগুলি নিয়ন্ত্রণ করে তারা নেটওয়ার্ক এবং শারীরিক ডিভাইসের মধ্যে ডেটা আক্রমণ করতে পারে, পরিষেবা অস্বীকার করতে পারে এবং অন্যান্য ক্ষতি করতে পারে।

সমাধান: ইউনিফাইড আইডেন্টিটি ভেরিফিকেশন

অধ্যয়ন করা 5G NPN নেটওয়ার্কের দুর্বলতাগুলি হল যোগাযোগ স্তরে, সিম কার্ড এবং ডিভাইসগুলির স্তরে, সেইসাথে নেটওয়ার্কগুলির মধ্যে রোমিং ইন্টারঅ্যাকশনের স্তরে সুরক্ষা পদ্ধতির খণ্ডিতকরণের ফলাফল৷ এই সমস্যাটি সমাধান করার জন্য, এটি শূন্য বিশ্বাসের নীতি অনুসারে প্রয়োজনীয় (জিরো-ট্রাস্ট আর্কিটেকচার, জেডটিএ) নিশ্চিত করুন যে নেটওয়ার্কের সাথে সংযোগকারী ডিভাইসগুলি একটি ফেডারেটেড আইডেন্টিটি এবং অ্যাক্সেস কন্ট্রোল মডেল প্রয়োগ করে প্রতিটি ধাপে প্রমাণীকরণ করা হয়েছে (ফেডারেটেড আইডেন্টিটি এবং অ্যাক্সেস ম্যানেজমেন্ট, FIdAM).

ZTA নীতি হল একটি ডিভাইস অনিয়ন্ত্রিত, চলমান বা নেটওয়ার্ক পরিধির বাইরে থাকা সত্ত্বেও নিরাপত্তা বজায় রাখা। ফেডারেটেড আইডেন্টিটি মডেল হল 5G নিরাপত্তার একটি পদ্ধতি যা 5G নেটওয়ার্কে প্রমাণীকরণ, অ্যাক্সেসের অধিকার, ডেটা অখণ্ডতা এবং অন্যান্য উপাদান এবং প্রযুক্তিগুলির জন্য একক, সামঞ্জস্যপূর্ণ আর্কিটেকচার প্রদান করে।

এই পদ্ধতিটি নেটওয়ার্কে একটি "রোমিং" টাওয়ার চালু করার এবং ক্যাপচার করা সিম কার্ডগুলিকে এটিতে পুনঃনির্দেশিত করার সম্ভাবনাকে বাদ দেয়৷ আইটি সিস্টেমগুলি বিদেশী ডিভাইসগুলির সংযোগ সম্পূর্ণরূপে সনাক্ত করতে সক্ষম হবে এবং পরিসংখ্যানগত গোলমাল সৃষ্টি করে এমন ভুয়া ট্র্যাফিক ব্লক করতে সক্ষম হবে৷

সিম কার্ডটিকে পরিবর্তন থেকে রক্ষা করার জন্য, এটিতে অতিরিক্ত অখণ্ডতা চেকার প্রবর্তন করা প্রয়োজন, সম্ভবত একটি ব্লকচেইন-ভিত্তিক সিম অ্যাপ্লিকেশন আকারে প্রয়োগ করা হয়েছে। অ্যাপ্লিকেশনটি ডিভাইস এবং ব্যবহারকারীদের প্রমাণীকরণ করতে, পাশাপাশি রোমিং এবং হোম নেটওয়ার্কে কাজ করার সময় ফার্মওয়্যার এবং সিম কার্ড সেটিংসের অখণ্ডতা পরীক্ষা করতে ব্যবহার করা যেতে পারে।

সংক্ষিপ্ত করা

চিহ্নিত 5G নিরাপত্তা সমস্যার সমাধান তিনটি পদ্ধতির সংমিশ্রণ হিসাবে উপস্থাপন করা যেতে পারে:

• সনাক্তকরণ এবং অ্যাক্সেস নিয়ন্ত্রণের একটি ফেডারেটেড মডেলের বাস্তবায়ন, যা নেটওয়ার্কে ডেটার অখণ্ডতা নিশ্চিত করবে;
• সিম কার্ডের বৈধতা এবং অখণ্ডতা যাচাই করার জন্য বিতরণকৃত রেজিস্ট্রি বাস্তবায়নের মাধ্যমে হুমকির সম্পূর্ণ দৃশ্যমানতা নিশ্চিত করা;
• সীমানা ছাড়াই একটি বিতরণ করা সুরক্ষা ব্যবস্থা গঠন, রোমিং-এ ডিভাইসগুলির সাথে মিথস্ক্রিয়া সংক্রান্ত সমস্যাগুলি সমাধান করা।

এই ব্যবস্থাগুলির ব্যবহারিক বাস্তবায়নে সময় এবং গুরুতর খরচ লাগে, কিন্তু 5G নেটওয়ার্কের স্থাপনা সর্বত্র ঘটছে, যার মানে হল দুর্বলতা দূর করার জন্য কাজ এখনই শুরু করা দরকার।

উত্স: www.habr.com