Jeder Umstieg auf einen immer neueren Mobilfunkstandard bedeutet nicht nur eine höhere Datenübertragungsgeschwindigkeit, sondern macht die Kommunikation auch zuverlässiger und besser gegen unbefugten Zugriff geschützt. Dabei werden bekannte Schwachstellen aus vorherigen Protokollen analysiert und neue Sicherheitsprüfmethoden eingesetzt. In dieser Hinsicht verspricht die Kommunikation über das 5G-Protokoll zuverlässiger zu sein als die Nutzung des 4G (LTE)-Protokolls, was jedoch die Möglichkeit, in Zukunft Schwachstellen im „5G“-Protokoll zu entdecken, nicht ausschließt. Ebenso hat die jahrelange Nutzung von 4G dieses Protokoll nicht davon befreit, zahlreiche neue Schwachstellen zu offenbaren. Ein aktuelles Beispiel zur Bestätigung dieser These ist die Untersuchung südkoreanischer Sicherheitsexperten, die im 4G-Protokoll 36 neue gefährliche Schwachstellen entdeckten.
Experten des Korea Advanced Institute of Science and Technology (KAIST) haben für die Suche nach Schwachstellen im LTE-Protokoll dieselbe Methode angewendet, die auch bei der Suche nach Problemen in PC-Software verwendet wird. Server. Dies ist das sogenannte Fuzzing-Verfahren, bei dem ein System mit einer Folge von falschen, unerwarteten oder zufälligen Daten angegriffen (belastet) wird. Nach der Belastung wird die Reaktion des Systems untersucht, um Schutzszenarien oder Angriffsstrategien zu entwickeln. Diese Arbeit kann teilweise automatisiert durchgeführt werden, indem das System die Übertragung und den Empfang von Daten übernimmt, während die Angriffszenarien und die Analyse der erhaltenen Daten manuell erstellt werden. Zum Beispiel hat das KAIST-Team ein Tool namens LTEFuzz entwickelt, um die Sicherheit des LTE-Protokolls zu überprüfen und Schwachstellen zu finden, aber sie versprechen, es nicht öffentlich zugänglich zu machen, sondern nur an Gerätehersteller und Mobilfunkbetreiber weiterzugeben.
Mit LTEFuzz wurden über 50 Schwachstellen entdeckt, von denen 36 völlig neu waren. Die Methode ermöglichte es, 15 bereits bekannte Schwachstellen zu finden, was die Richtigkeit der gewählten Technologie bestätigte (wenn sie bekannt sind, warum wurden sie dann nicht geschlossen?). Die Tests wurden in den Netzen zweier nicht genannter Betreiber und in Zusammenarbeit mit ihnen durchgeführt, sodass gewöhnliche Nutzer nicht betroffen waren. Dabei wurden viele interessante Dinge aufgedeckt. Es gelang, Teilnehmergespräche abzuhören, Daten beim Austausch von Basisstationen mit Geräten zu erfassen, gefälschte SMS zu versenden, eingehende Anrufe zu blockieren, Teilnehmer vom Netz zu trennen, den Datenverkehr zu steuern und vieles mehr. Über alle gefundenen Schwachstellen, einschließlich der „Löcher“ in der Hardware von Mobilfunkbasisstationen, wurden die Anbieter sowie die Organisationen 3GPP und GSMA von KAIST informiert.
Quelle: 3dnews.ru
