বিশেষজ্ঞরা 36G LTE প্রোটোকলে 4টি নতুন দুর্বলতা খুঁজে পেয়েছেন

প্রতিবার একটি নতুন সেলুলার কমিউনিকেশন স্ট্যান্ডার্ডে রূপান্তরের অর্থ শুধুমাত্র ডেটা আদান-প্রদানের গতি বৃদ্ধি নয়, সংযোগটিকে আরও নির্ভরযোগ্য এবং অননুমোদিত অ্যাক্সেস থেকে সুরক্ষিত করে তোলে। এটি করার জন্য, তারা পূর্ববর্তী প্রোটোকলগুলিতে পাওয়া দুর্বলতাগুলি গ্রহণ করে এবং নতুন নিরাপত্তা যাচাইকরণ পদ্ধতি ব্যবহার করে। এই বিষয়ে, 5G প্রোটোকল ব্যবহার করে যোগাযোগ 4G (LTE) প্রোটোকল ব্যবহার করে যোগাযোগের চেয়ে বেশি নির্ভরযোগ্য হওয়ার প্রতিশ্রুতি দেয়, যা ভবিষ্যতে "5G" দুর্বলতাগুলি আবিষ্কার করার সম্ভাবনাকে বাদ দেয় না। একইভাবে, 4G অপারেশনের বছরগুলি এই প্রোটোকলটিকে অনেক নতুন দুর্বলতা প্রকাশ থেকে ছাড় দেয়নি। এই থিসিসটি নিশ্চিত করার একটি সাম্প্রতিক উদাহরণ ছিল দক্ষিণ কোরিয়ার নিরাপত্তা বিশেষজ্ঞদের একটি গবেষণা, যারা 4G প্রোটোকলে 36টি নতুন বিপজ্জনক দুর্বলতা আবিষ্কার করেছে।

কোরিয়া অ্যাডভান্সড ইনস্টিটিউট অফ সায়েন্স অ্যান্ড টেকনোলজি (KAIST) এর গবেষকরা LTE প্রোটোকল (নেটওয়ার্ক) এর দুর্বলতা খুঁজে বের করার জন্য একই পদ্ধতি প্রয়োগ করেছেন যা পিসি সফ্টওয়্যারে সমস্যাযুক্ত সমাধান খুঁজে বের করার জন্য ব্যবহৃত হয় এবং সার্ভারএই তথাকথিত ফাজিং পদ্ধতিতে ভুল, অপ্রত্যাশিত, বা এলোমেলো ডেটার ধারাবাহিকতা সহ একটি সিস্টেমকে আক্রমণ (লোড) করা হয়। লোডের পরে, সিস্টেমের প্রতিক্রিয়া অধ্যয়ন করা হয়, এবং প্রতিরক্ষা পরিস্থিতি বা আক্রমণের তীব্রতা তৈরি করা হয়। এই কাজটি আধা-স্বয়ংক্রিয়ভাবে করা যেতে পারে, ডেটা প্রেরণ এবং গ্রহণের প্রক্রিয়াটি স্থাপনকারী সিস্টেমের উপর অর্পণ করা হয়, যখন আক্রমণের পরিস্থিতি এবং প্রাপ্ত ডেটার বিশ্লেষণ ম্যানুয়ালি তৈরি করা হয়। উদাহরণস্বরূপ, KAIST বিশেষজ্ঞরা LTE প্রোটোকলের সুরক্ষা পরীক্ষা করার এবং দুর্বলতাগুলি খুঁজে বের করার জন্য LTEFuzz ইউটিলিটি তৈরি করেছেন, তবে তারা এটি প্রকাশ্যে প্রকাশ না করার প্রতিশ্রুতি দিয়েছেন, শুধুমাত্র সরঞ্জাম নির্মাতা এবং টেলিকম অপারেটরদের কাছে।

LTEFuzz ব্যবহার করে, 50টিরও বেশি দুর্বলতা আবিষ্কৃত হয়েছে, যার মধ্যে 36টি সম্পূর্ণ নতুন। পদ্ধতিটি আমাদের 15টি ইতিমধ্যে পরিচিত দুর্বলতা খুঁজে পেতে অনুমতি দেয়, যা নির্বাচিত প্রযুক্তির সঠিকতা নিশ্চিত করে (যদি সেগুলি জানা থাকে তবে কেন সেগুলি বন্ধ করা হয়নি?)। পরীক্ষাটি দুটি নামহীন অপারেটরের নেটওয়ার্কে এবং তাদের সহযোগিতায় করা হয়েছিল, তাই সাধারণ ব্যবহারকারীরা প্রভাবিত হয়নি। এবং অনেক মজার জিনিস প্রকাশ করা হয়. গ্রাহকদের কথা শোনা, ডিভাইসগুলির সাথে বেস স্টেশনগুলি বিনিময় করার সময় ডেটা পড়া, জাল এসএমএস পাঠানো, ইনকামিং কলগুলি ব্লক করা, নেটওয়ার্ক থেকে গ্রাহকদের সংযোগ বিচ্ছিন্ন করা, ট্র্যাফিক পরিচালনা এবং আরও অনেক কিছু করা সম্ভব ছিল। KAIST বিশেষজ্ঞরা সেলুলার বেস স্টেশনগুলির সরঞ্জামগুলিতে "গর্ত" সহ পাওয়া সমস্ত দুর্বলতা সম্পর্কে বিক্রেতা এবং 3GPP এবং GSMA সংস্থাগুলিকে অবহিত করেছেন৷

উত্স: 3dnews.ru