Jeder Übergang zu einem neueren Mobilfunkstandard bedeutet nicht nur eine Erhöhung der Datenübertragungsgeschwindigkeit, sondern auch, dass die Verbindung zuverlässiger und besser gegen unbefugten Zugriff geschützt wird. Dabei werden Schwachstellen aus vorherigen Protokollen analysiert und neue Sicherheitsüberprüfungsmethoden angewendet. In diesem Sinne verspricht die 5G-Technologie eine zuverlässigere Verbindung als die 4G (LTE)-Technologie, was jedoch nicht die Möglichkeit ausschließt, in Zukunft Schwachstellen im „5G“-Standard zu entdecken. Auch die Jahre der Nutzung von 4G haben dieses Protokoll nicht vor der Entdeckung vieler neuer Schwachstellen bewahrt. Ein aktuelles Beispiel zur Unterstützung dieser These ist die Studie von Sicherheitsexperten aus Südkorea, die im 4G-Protokoll 36 neue gefährliche Schwachstellen entdeckten.
Spezialisten des Korea Advanced Institute of Science and Technology (KAIST) haben bei der Suche nach Schwachstellen im LTE-Protokoll denselben Ansatz verwendet, der auch bei der Identifizierung von Problemen in PC-Software Anwendung findet und Server. Dies ist die sogenannte Fuzzing-Methode, bei der das System mit einer Sequenz von ungültigen, unerwarteten oder zufälligen Daten angegriffen (belastet) wird. Nach der Belastung wird die Reaktion des Systems analysiert und Schutzszenarien oder Angriffsverläufe entwickelt. Diese Arbeit kann in einem halbautomatischen Modus durchgeführt werden, wobei das System für die Übertragung und den Empfang von Daten verantwortlich ist, während die Angriffsszenarien und die Analyse der erhaltenen Daten manuell erstellt werden. So haben die KAIST-Spezialisten das Tool LTEFuzz zur Überprüfung der Sicherheit des LTE-Protokolls und zur Suche nach Schwachstellen entwickelt, versprechen jedoch, es nicht öffentlich zugänglich zu machen, sondern nur an Gerätehersteller und Netzbetreiber weiterzugeben.
Mit LTEFuzz wurden über 50 Schwachstellen entdeckt, von denen 36 völlig neu waren. Die Methode ermöglichte es, 15 bereits bekannte Schwachstellen zu finden, was die Richtigkeit der gewählten Technologie bestätigte (wenn sie bekannt sind, warum wurden sie nicht geschlossen?). Die Tests wurden in den Netzwerken zweier unbekannter Anbieter und in Zusammenarbeit mit ihnen durchgeführt, sodass normale Nutzer nicht betroffen waren. Es wurden viele interessante Dinge entdeckt. Es gelang, Teilnehmer abzuhören, Daten beim Austausch von Basisstationen mit Geräten zu erfassen, gefälschte SMS zu versenden, eingehende Anrufe zu blockieren, Nutzer vom Netz zu trennen, den Datenverkehr zu steuern und vieles mehr. Über alle gefundenen Schwachstellen, einschließlich „Lücken“ in der Hardware von Mobilfunkbasisstationen, wurden die Anbieter und die Organisationen 3GPP und GSMA von KAIST informiert.
Quelle: 3dnews.ru
