Spetsialistid tuvastasid 36 uut haavatavust 4G LTE protokollis

Iga kord, kui pöördutakse uute mobiilside standardite poole, tähendab see lisaks andmeedastuse kiirusetõusule ka võimalust muuta side usaldusväärsemaks ja kaitstumaks volitamata juurdepääsu eest. Selleks kasutatakse eelmistest protokollidest leitud haavatavusi ning uusi turvalisuse kontrollimise meetodeid. Sellega seoses lubab 5G protokoll olla usaldusväärsem kui 4G (LTE) protokoll, mis siiski ei välista tulevikus avastatud "5G" haavatavuste võimalust. Samuti ei vabastanud 4G aastate jooksul paljude uute haavatavuste avastamist. Värske näitena selle väite kinnitamiseks on Lõuna-Korea turvaspetsialistide uuring, kus tuvastati 36 uut ohtlikku haavatavust 4G protokollis.

Korea Edasijõudnud Teaduste ja Tehnoloogia Institut (KAIST) rakendas LTE protokolli (võrgus) haavatavuste otsimisel sama meetodi, mida kasutatakse probleemide lahendamisel personaalarvutite tarkvaras ja serverid. Seda tuntakse nimena fuzzing meetod, kus süsteemi rünnatakse (koormatakse) vale, ootamatu või juhuslike andmete järjestusega. Pärast koormust uuritakse süsteemi reageerimist ja luuakse kaitseskeeme või rünnaku süvendamise stsenaariume. Seda tööd saab teostada poolautomaatrežiimis, usaldades süsteemile andmete edastamise protsessi ning rünnakustsenaariumid ja saadud tulemuste analüüs luuakse käsitsi. Näiteks on KAIST välja töötanud LTE protokolli kaitsetestimise ja haavatavuste otsimise jaoks tööriista LTEFuzz, kuid lubavad seda mitte avalikustada, vaid jagada ainult seadmete tootjatele ja teenusepakkujatele.

LTEFuzz abilitas on avastanud üle 50 haavatavuse, millest 36 olid täiesti uued. Meetod võimaldas leida 15 juba teadaolevat haavatavust, mis kinnitas valitud tehnoloogia õigsust (kui need on teada, miks nad pole suletud?). Testimine viidi läbi kahe nimetu operaatori võrkudes koostöös nendega, seega tavalised kasutajad ei saanud kahjustada. Palju huvitavat avastati. Õnnestus pealt kuulata abonente, lugeda andmeid baasjaamade ja seadmete vahelises vahetuses, saata vale SMS-e, blokeerida sisenevaid kõnesid, katkestada abonente võrguühendusest, hallata liiklust ja teha palju muud. KAIST-i spetsialistid teavitasid kõigist avastatud haavatavustest, sealhulgas mobiilsete baasjaamade seadmete „auke”, tarnijaid ja organisatsioone 3GPP ja GSMA.

Allikas: 3dnews.ru