{"id":54348,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","title":{"rendered":"Introducci\u00f3n a la arquitectura de seguridad 5G: NFV, claves y autenticaci\u00f3n 2","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Introducci\u00f3n<\/a><\/noindex><\/p>\n

Es obvio que embarcarse en el desarrollo de un nuevo est\u00e1ndar de comunicaci\u00f3n sin considerar los mecanismos de seguridad es una tarea extraordinariamente dudosa e in\u00fatil.<\/p>\n

Arquitectura de seguridad 5G<\/u> \u2014 un conjunto de mecanismos y procedimientos de seguridad implementados en redes de quinta generaci\u00f3n<\/a><\/noindex> y que abarcan todos los componentes de la red, desde el n\u00facleo hasta las interfaces de radio. <\/p>\n

Las redes de quinta generaci\u00f3n son, en esencia, una evoluci\u00f3n de las redes de cuarta generaci\u00f3n LTE.<\/a><\/noindex>Los cambios m\u00e1s significativos se han producido en las tecnolog\u00edas de acceso radioel\u00e9ctrico. Para las redes de quinta generaci\u00f3n se ha desarrollado una nueva RAT<\/a><\/noindex> (Tecnolog\u00eda de Acceso Radioel\u00e9ctrico) \u2014 5G New Radio<\/a><\/noindex>. En lo que respecta al n\u00facleo de la red, no ha sufrido cambios tan significativos. En este contexto, la arquitectura de seguridad de las redes 5G fue dise\u00f1ada con un enfoque en la reutilizaci\u00f3n de tecnolog\u00edas relevantes adoptadas en el est\u00e1ndar 4G LTE.<\/p>\n

Sin embargo, es importante destacar que la re-evaluaci\u00f3n de amenazas ya conocidas, como ataques a las interfaces de radio y el plano de se\u00f1alizaci\u00f3n (signalling<\/a><\/noindex> plane), ataques DDoS, ataques Man-In-The-Middle, entre otros, ha llevado a los operadores de telecomunicaciones a desarrollar nuevos est\u00e1ndares e integrar mecanismos de seguridad completamente nuevos en las redes de quinta generaci\u00f3n.
\n<\/a><\/noindex>
\n\"Introducci\u00f3n<\/p>\n

Antecedentes<\/h1>\n

\nEn 2015, la Uni\u00f3n Internacional de Telecomunicaciones elabor\u00f3 el primer plan global de desarrollo para redes de quinta generaci\u00f3n, lo que hizo que la cuesti\u00f3n del desarrollo de mecanismos y procedimientos de seguridad en las redes 5G fuera particularmente apremiante. <\/p>\n

La nueva tecnolog\u00eda ofrec\u00eda verdaderamente impresionantes velocidades de transmisi\u00f3n de datos (m\u00e1s de 1 Gbps), una latencia de menos de 1 ms y la posibilidad de conectar simult\u00e1neamente alrededor de 1 mill\u00f3n de dispositivos en un radio de 1 km\u00b2. Estas exigencias extremadamente altas impuestas a las redes de quinta generaci\u00f3n tambi\u00e9n se reflejaron en los principios de su organizaci\u00f3n.<\/p>\n

El principal de ellos fue la descentralizaci\u00f3n, que implicaba el establecimiento de numerosas bases de datos locales y centros de procesamiento en los m\u00e1rgenes de la red. Esto permit\u00eda minimizar las latencias en M2M<\/a><\/noindex>-comunicaciones y descargar el n\u00facleo de la red debido al mantenimiento de una gran cantidad de dispositivos IoT. As\u00ed, la frontera de las redes de nueva generaci\u00f3n se ha expandido hasta las estaciones base, permitiendo crear centros de comunicaci\u00f3n locales y ofrecer servicios en la nube sin riesgo de retrasos cr\u00edticas o interrupciones en el servicio. Naturalmente, este enfoque modificado para la organizaci\u00f3n de redes y atenci\u00f3n al cliente ha despertado el inter\u00e9s de los atacantes, ya que les ofrece nuevas oportunidades para ataques tanto a la informaci\u00f3n confidencial de los usuarios como a los propios componentes de la red con el objetivo de provocar interrupciones en el servicio o capturar los recursos computacionales del operador.<\/p>\n

Principales vulnerabilidades de las redes 5G<\/h2>\n

<\/p>\n

Gran superficie de ataque<\/h3>\n

\nM\u00e1s informaci\u00f3n<\/b>Al construir redes de telecomunicaciones de tercera y cuarta generaci\u00f3n, los operadores de telecomunicaciones generalmente se limitaban a trabajar con uno o varios proveedores que suministraban de inmediato un conjunto completo de hardware y software. Es decir, todo pod\u00eda funcionar, como se dice, 'de f\u00e1brica' \u2014 solo era necesario instalar y configurar el equipo adquirido al proveedor; adem\u00e1s, no hab\u00eda necesidad de reemplazar o complementar el software propietario. Las tendencias actuales van en contra de este enfoque 'cl\u00e1sico' y est\u00e1n dirigidas hacia la virtualizaci\u00f3n de redes, el enfoque multi-vendor en su construcci\u00f3n y la diversidad de software. Tecnolog\u00edas como SDN<\/a><\/noindex> (ingl\u00e9s Software Defined Network) y NFV<\/a><\/noindex> (ingl\u00e9s Network Functions Virtualization), lo que lleva a la inclusi\u00f3n de una gran cantidad de software basado en c\u00f3digo abierto en los procesos y funciones de gesti\u00f3n de redes de telecomunicaciones. Esto permite a los atacantes estudiar mejor la red del operador y descubrir un mayor n\u00famero de vulnerabilidades, lo que, a su vez, aumenta la superficie de ataque de las redes de nueva generaci\u00f3n en comparaci\u00f3n con las actuales.<\/p>\n

Gran cantidad de dispositivos IoT<\/h3>\n

\nM\u00e1s informaci\u00f3n<\/b>Para el a\u00f1o 2021, aproximadamente el 57% de los dispositivos conectados a redes 5G ser\u00e1n dispositivos IoT. Esto significa que la mayor\u00eda de los hosts tendr\u00e1n capacidades criptogr\u00e1ficas limitadas (ver punto 2) y, por lo tanto, ser\u00e1n vulnerables a ataques. La enorme cantidad de estos dispositivos aumentar\u00e1 el riesgo de propagaci\u00f3n de botnets y permitir\u00e1 llevar a cabo ataques DDoS a\u00fan m\u00e1s poderosos y distribuidos.<\/p>\n

Capacidades criptogr\u00e1ficas limitadas de dispositivos IoT<\/h3>\n

\nM\u00e1s informaci\u00f3n<\/b>Como ya se mencion\u00f3, las redes de quinta generaci\u00f3n utilizan activamente dispositivos perif\u00e9ricos que permiten reducir la carga en el n\u00facleo de la red y, por ende, disminuir la latencia. Esto es fundamental para servicios cr\u00edticos como la gesti\u00f3n de veh\u00edculos aut\u00f3nomos, sistemas de alertas de emergencia IMS<\/a><\/noindex> y otros, para los cuales garantizar una latencia m\u00ednima es vital, ya que de ello depende la vida humana. Debido a la conexi\u00f3n de un gran n\u00famero de dispositivos IoT, que, por su peque\u00f1o tama\u00f1o y bajo consumo de energ\u00eda, poseen recursos computacionales muy limitados, las redes 5G se vuelven vulnerables a ataques destinados a interceptar el control y manipular dichos dispositivos. Por ejemplo, pueden existir escenarios de infecci\u00f3n de dispositivos IoT que forman parte del sistema \u00abhogar inteligente<\/a><\/noindex>\u00bb, mediante tipos de malware como Ransomware y programas de rescate<\/a><\/noindex>. Tambi\u00e9n pueden surgir escenarios de interceptaci\u00f3n del control de veh\u00edculos aut\u00f3nomos, que reciben comandos e informaci\u00f3n de navegaci\u00f3n a trav\u00e9s de la \u00abnube\u00bb. Formalmente, esta vulnerabilidad se debe a la descentralizaci\u00f3n de las redes de nueva generaci\u00f3n, pero el siguiente punto se\u00f1alar\u00e1 el problema de la descentralizaci\u00f3n de manera m\u00e1s clara.<\/p>\n

Descentralizaci\u00f3n y expansi\u00f3n de los l\u00edmites de la red<\/h3>\n

\nM\u00e1s informaci\u00f3n<\/b>Los dispositivos perif\u00e9ricos que act\u00faan como n\u00facleos locales de la red realizan el enrutamiento del tr\u00e1fico del usuario, el procesamiento de solicitudes, as\u00ed como el almacenamiento y el cach\u00e9 local de datos del usuario. De esta manera, los l\u00edmites de las redes de quinta generaci\u00f3n se ampl\u00edan, adem\u00e1s del n\u00facleo, hacia la periferia, incluyendo bases de datos locales e interfaces de radio 5G-NR (5G New Radio). Esto crea la posibilidad de un ataque a los recursos computacionales de los dispositivos locales, que por defecto est\u00e1n protegidos m\u00e1s d\u00e9bilmente que los nodos centrales de la red, con el objetivo de provocar una denegaci\u00f3n de servicio. Esto puede resultar en la desconexi\u00f3n del acceso a Internet en \u00e1reas enteras, mal funcionamiento de dispositivos IoT (por ejemplo, en sistemas de 'hogar inteligente'), y la indisponibilidad del servicio de alertas de emergencia IMS.<\/p>\n

\"Introducci\u00f3n
\n
\nSin embargo, en la actualidad, ETSI y 3GPP han publicado m\u00e1s de 10 est\u00e1ndares que abordan diferentes aspectos de la seguridad en redes 5G. La gran mayor\u00eda de los mecanismos descritos all\u00ed est\u00e1n dirigidos a proteger contra vulnerabilidades (incluidas las mencionadas anteriormente). Uno de los principales es el est\u00e1ndar TS 23.501 versi\u00f3n 15.6.0<\/a><\/noindex>, que describe la arquitectura de seguridad de las redes de quinta generaci\u00f3n.<\/p>\n

Arquitectura 5G<\/h1>\n

\n\"Introducci\u00f3n
\nPrimero, abordemos los principios clave de la arquitectura de las redes 5G, que permitir\u00e1n desglosar completamente el significado y las \u00e1reas de responsabilidad de cada m\u00f3dulo de software y funci\u00f3n de seguridad 5G.<\/p>\n