{"id":54348,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","title":{"rendered":"Introduktion til 5G-sikkerhedsarkitektur: NFV, n\u00f8gler og 2-faktors autentificering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Introduktion<\/a><\/noindex><\/p>\n

Det virker \u00e5benlyst, at det er yderst problematisk og meningsl\u00f8st at p\u00e5begynde udviklingen af en ny kommunikationsstandard uden at overveje sikkerhedsmekanismerne.<\/p>\n

5G-sikkerhedsarkitektur<\/u> \u2014 et s\u00e6t af sikkerhedsmechanismer og -procedurer, der implementeres i 5. generations netv\u00e6rk<\/a><\/noindex> og d\u00e6kker alle netv\u00e6rkets komponenter, fra kernen til radiointerfaces. <\/p>\n

5. generations netv\u00e6rk er i sin essens en evolution af 4. generations LTE-netv\u00e6rk.<\/a><\/noindex>De mest markante \u00e6ndringer er sket p\u00e5 radioadgangsteknologierne. For 5G-netv\u00e6rk er en ny RAT<\/a><\/noindex> (Radio Access Technology) \u2014 5G New Radio<\/a><\/noindex>. Med hensyn til netv\u00e6rkskernen har den ikke gennemg\u00e5et s\u00e5 betydelige \u00e6ndringer. Derfor blev 5G-netv\u00e6rkssikkerhedsarkitektur udviklet med fokus p\u00e5 genbrug af relevante teknologier fra 4G LTE-standarden.<\/p>\n

Det er dog vigtigt at bem\u00e6rke, at genovervejelsen af velkendte trusler s\u00e5som angreb p\u00e5 radiointerfaces og signalniveau (signalling<\/a><\/noindex> plane), DDoS-angreb, Man-In-The-Middle angreb m.m. har f\u00e5et teleudbydere til at udvikle nye standarder og integrere helt nye sikkerhedsmekanismer i 5. generations netv\u00e6rk.
\n<\/a><\/noindex>
\n\"Introduktion<\/p>\n

Foruds\u00e6tninger<\/h1>\n

\nI 2015 udarbejdede Den Internationale Telekommunikationsunion den f\u00f8rste globale plan for udvikling af 5G-netv\u00e6rk, hvilket gjorde udviklingen af sikkerhedsmekanismer og -procedurer i 5G-netv\u00e6rk s\u00e6rlig presserende. <\/p>\n

Den nye teknologi tilb\u00f8d virkelig imponerende dataoverf\u00f8rselshastigheder (over 1 Gbit\/s), en forsinkelse p\u00e5 mindre end 1 ms og muligheden for samtidigt at forbinde op til 1 million enheder inden for et omr\u00e5de p\u00e5 1 km2. Disse h\u00f8je krav til 5. generations netv\u00e6rk afspejles ogs\u00e5 i principperne for deres organisation.<\/p>\n

Det mest fremtr\u00e6dende blev decentraliseringen, som indeb\u00e6rer placeringen af mange lokale databaser og behandlingscentre i netv\u00e6rkets periferi. Dette gjorde det muligt at minimere forsinkelser ved M2M<\/a><\/noindex>-kommunikationer og aflaste netkerne p\u00e5 grund af vedligeholdelse af et enormt antal IoT-enheder. S\u00e5ledes blev gr\u00e6nsen for n\u00e6ste generations netv\u00e6rk udvidet helt til basestationer, der muligg\u00f8r oprettelse af lokale kommunikationscentre og levering af cloud-tjenester uden risiko for kritiske forsinkelser eller driftsstop. Naturligvis fangede den \u00e6ndrede tilgang til netv\u00e6rksorganisation og kundeservice forbrydernes interesse, da den \u00e5bnede nye muligheder for angreb b\u00e5de p\u00e5 fortrolige oplysninger fra brugerne og p\u00e5 selve netv\u00e6rkets komponenter for at for\u00e5rsage driftsstop eller beslagl\u00e6gge operat\u00f8rens beregningsressourcer.<\/p>\n

De vigtigste s\u00e5rbarheder i 5G-netv\u00e6rk<\/h2>\n

<\/p>\n

St\u00f8rre angrebsflade<\/h3>\n

\nMere information<\/b>N\u00e5r telekommunikationsnetv\u00e6rk i 3. og 4. generation blev bygget, arbejdede telekommunikationsoperat\u00f8rerne typisk med \u00e9n eller flere leverand\u00f8rer, der straks leverede en samlet pakke af hardware og software. Det vil sige, at alt kunne fungere, hvad man kalder 'out of the box' \u2013 det var tilstr\u00e6kkeligt blot at installere og konfigurere det udstyr, der var k\u00f8bt fra leverand\u00f8ren; samtidig var der ikke behov for at erstatte eller supplere propriet\u00e6r software. Moderne tendenser strider imod denne 'klassiske' tilgang og er rettet mod virtualisering af netv\u00e6rk, multiprovider-tilgangen til konstruktionen af dem og mangfoldighed af software. Teknologier som SDN<\/a><\/noindex> (engelsk. Software Defined Network) og NFV<\/a><\/noindex> (engelsk. Network Functions Virtualization), hvilket f\u00f8rer til inkludering af et stort antal softwarel\u00f8sninger baseret p\u00e5 \u00e5bne kilder i processerne og funktionerne til administration af kommunikationsnetv\u00e6rk. Dette giver ondsindede akt\u00f8rer mulighed for bedre at studere operat\u00f8rens netv\u00e6rk og identificere flere s\u00e5rbarheder, hvilket igen \u00f8ger angrebsfladen for n\u00e6ste generations netv\u00e6rk i forhold til de nuv\u00e6rende.<\/p>\n

En stor m\u00e6ngde IoT-enheder<\/h3>\n

\nMere information<\/b>I 2021 vil omkring 57% af enhederne tilsluttet 5G-netv\u00e6rk v\u00e6re IoT-enheder. Dette betyder, at flertallet af v\u00e6rter vil have begr\u00e6nsede kryptografiske evner (se punkt 2) og derfor vil v\u00e6re s\u00e5rbare over for angreb. Det store antal af s\u00e5danne enheder vil \u00f8ge risikoen for udbredelse af botnets og muligg\u00f8re endnu mere kraftfulde og distribuerede DDoS-angreb.<\/p>\n

Begr\u00e6nsede kryptografiske evner for IoT-enheder<\/h3>\n

\nMere information<\/b>Som allerede n\u00e6vnt aktiverer 5G-netv\u00e6rk aktivt perifere enheder, som kan aflaste noget af byrden fra netv\u00e6rkets kerne og dermed reducere latenstiden. Dette er n\u00f8dvendigt for vigtige tjenester som styring af selvk\u00f8rende biler, n\u00f8danmeldelsessystemer IMS<\/a><\/noindex> og andre, for hvilke det er kritisk at sikre minimal latenstid, da menneskeliv afh\u00e6nger af dette. P\u00e5 grund af tilslutningen af et stort antal IoT-enheder, som p\u00e5 grund af deres lille st\u00f8rrelse og lave energiforbrug har meget begr\u00e6nsede beregningsressourcer, bliver 5G-netv\u00e6rk s\u00e5rbare over for angreb, der er rettet mod at overtage kontrol og manipulere s\u00e5danne enheder. For eksempel er der mulige scenarier for infektion af IoT-enheder, der er en del af systemet \u201esmart hjem<\/a><\/noindex>\u201c, med typer af skadelig software som Ransomware og l\u00f8sepengeprogrammer<\/a><\/noindex>. Derudover er der mulige scenarier for overtagelse af kontrol over selvk\u00f8rende biler, som modtager kommandoer og navigationsinformation via \u201ecloud\u201c. Formelt skyldes denne s\u00e5rbarhed decentraliseringen af n\u00e6ste generations netv\u00e6rk, men det n\u00e6ste punkt vil fremh\u00e6ve decentraliseringsproblemet mere tydeligt.<\/p>\n

Decentralisering og udvidelse af netv\u00e6rksgr\u00e6nser<\/h3>\n

\nMere information<\/b>Perifere enheder, der fungerer som lokale kerner i netv\u00e6rket, h\u00e5ndterer brugertrafik, behandler anmodninger og udf\u00f8rer lokal caching og opbevaring af brugerdata. Dermed udvides gr\u00e6nserne for 5G-netv\u00e6rkene, udover kernen, til periferien, herunder lokale databaser og 5G-NR radiointerfaces (eng. 5G New Radio). Dette skaber mulighed for angreb p\u00e5 de beregningsressourcer, som lokale enheder besidder, og som i sagens natur er svagere beskyttet end de centrale netv\u00e6rkstr\u00e6k, med det form\u00e5l at for\u00e5rsage serviceaflysninger. Dette kan medf\u00f8re, at hele omr\u00e5der mister internetadgang, at IoT-enheder (f.eks. i smarthus-systemet) ikke fungerer korrekt, samt at n\u00f8dvarslingstjenesterne IMS bliver utilg\u00e6ngelige.<\/p>\n

\"Introduktion
\n
\nMen i \u00f8jeblikket har ETSI og 3GPP allerede offentliggjort mere end 10 standarder, der d\u00e6kker forskellige aspekter af sikkerheden i 5G-netv\u00e6rk. Den overv\u00e6ldende majoritet af de mekanismer, der er beskrevet der, sigter mod at beskytte mod s\u00e5rbarheder (herunder de ovenfor n\u00e6vnte). En af de n\u00f8glestandarder er TS 23.501 version 15.6.0<\/a><\/noindex>, som beskriver sikkerhedsarkitekturen i 5G-netv\u00e6rk.<\/p>\n

5G-arkitektur<\/h1>\n

\n\"Introduktion
\nLad os begynde med de n\u00f8gleprincipper, der styrer arkitekturen i 5G-netv\u00e6rk, som vil g\u00f8re det muligt at uddybe betydningen og ansvarsomr\u00e5derne for hver softwarekomponent og hver sikkerhedsfunktion i 5G.<\/p>\n