বিশেষজ্ঞরা 36G LTE প্রোটোকলে 4টি নতুন দুর্বলতা খুঁজে পেয়েছেন

প্রতিবার একটি নতুন সেলুলার কমিউনিকেশন স্ট্যান্ডার্ডে রূপান্তরের অর্থ শুধুমাত্র ডেটা আদান-প্রদানের গতি বৃদ্ধি নয়, সংযোগটিকে আরও নির্ভরযোগ্য এবং অননুমোদিত অ্যাক্সেস থেকে সুরক্ষিত করে তোলে। এটি করার জন্য, তারা পূর্ববর্তী প্রোটোকলগুলিতে পাওয়া দুর্বলতাগুলি গ্রহণ করে এবং নতুন নিরাপত্তা যাচাইকরণ পদ্ধতি ব্যবহার করে। এই বিষয়ে, 5G প্রোটোকল ব্যবহার করে যোগাযোগ 4G (LTE) প্রোটোকল ব্যবহার করে যোগাযোগের চেয়ে বেশি নির্ভরযোগ্য হওয়ার প্রতিশ্রুতি দেয়, যা ভবিষ্যতে "5G" দুর্বলতাগুলি আবিষ্কার করার সম্ভাবনাকে বাদ দেয় না। একইভাবে, 4G অপারেশনের বছরগুলি এই প্রোটোকলটিকে অনেক নতুন দুর্বলতা প্রকাশ থেকে ছাড় দেয়নি। এই থিসিসটি নিশ্চিত করার একটি সাম্প্রতিক উদাহরণ ছিল দক্ষিণ কোরিয়ার নিরাপত্তা বিশেষজ্ঞদের একটি গবেষণা, যারা 4G প্রোটোকলে 36টি নতুন বিপজ্জনক দুর্বলতা আবিষ্কার করেছে।

কোরিয়া অ্যাডভান্সড ইনস্টিটিউট অফ সায়েন্স অ্যান্ড টেকনোলজি (কেএআইএসটি) এর বিশেষজ্ঞরা একই পদ্ধতি প্রয়োগ করেছেন এলটিই প্রোটোকল (নেটওয়ার্ক) এর দুর্বলতাগুলি অনুসন্ধানের জন্য যা পিসি এবং সার্ভারগুলির জন্য সফ্টওয়্যারে সমস্যাযুক্ত সমাধানগুলি অনুসন্ধান করতে ব্যবহৃত হয়৷ এটি তথাকথিত ফাজিং পদ্ধতি, যখন সিস্টেমটি ভুল, অপ্রত্যাশিত বা এলোমেলো ডেটার একটি ক্রম সহ আক্রমণ (লোড) হয়। লোডের পরে, সিস্টেমের প্রতিক্রিয়া অধ্যয়ন করা হয় এবং আক্রমণকে সুরক্ষা বা গভীর করার জন্য পরিস্থিতি তৈরি করা হয়। এই কাজটি একটি আধা-স্বয়ংক্রিয় মোডে করা যেতে পারে, ডেটা ট্রান্সমিশন এবং অভ্যর্থনা প্রক্রিয়া করার জন্য বাস্তবায়ন ব্যবস্থাকে বিশ্বাস করে এবং প্রাপ্ত ডেটার আক্রমণের পরিস্থিতি এবং বিশ্লেষণ ম্যানুয়ালি তৈরি করা হয়। উদাহরণস্বরূপ, KAIST বিশেষজ্ঞরা LTE প্রোটোকলের নিরাপত্তা পরীক্ষা করতে এবং দুর্বলতাগুলি অনুসন্ধান করার জন্য LTEFuzz ইউটিলিটি তৈরি করেছেন, কিন্তু তারা এটিকে সর্বজনীনভাবে উপলব্ধ না করার প্রতিশ্রুতি দিয়েছেন, তবে এটি শুধুমাত্র সরঞ্জাম প্রস্তুতকারক এবং টেলিকম অপারেটরদের কাছে হস্তান্তর করবেন।

LTEFuzz ব্যবহার করে, 50টিরও বেশি দুর্বলতা আবিষ্কৃত হয়েছে, যার মধ্যে 36টি সম্পূর্ণ নতুন। পদ্ধতিটি আমাদের 15টি ইতিমধ্যে পরিচিত দুর্বলতা খুঁজে পেতে অনুমতি দেয়, যা নির্বাচিত প্রযুক্তির সঠিকতা নিশ্চিত করে (যদি সেগুলি জানা থাকে তবে কেন সেগুলি বন্ধ করা হয়নি?)। পরীক্ষাটি দুটি নামহীন অপারেটরের নেটওয়ার্কে এবং তাদের সহযোগিতায় করা হয়েছিল, তাই সাধারণ ব্যবহারকারীরা প্রভাবিত হয়নি। এবং অনেক মজার জিনিস প্রকাশ করা হয়. গ্রাহকদের কথা শোনা, ডিভাইসগুলির সাথে বেস স্টেশনগুলি বিনিময় করার সময় ডেটা পড়া, জাল এসএমএস পাঠানো, ইনকামিং কলগুলি ব্লক করা, নেটওয়ার্ক থেকে গ্রাহকদের সংযোগ বিচ্ছিন্ন করা, ট্র্যাফিক পরিচালনা এবং আরও অনেক কিছু করা সম্ভব ছিল। KAIST বিশেষজ্ঞরা সেলুলার বেস স্টেশনগুলির সরঞ্জামগুলিতে "গর্ত" সহ পাওয়া সমস্ত দুর্বলতা সম্পর্কে বিক্রেতা এবং 3GPP এবং GSMA সংস্থাগুলিকে অবহিত করেছেন৷

উত্স: 3dnews.ru