{"id":54348,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/vvedenie-v-arhitekturu-bezopasnosti-5g-nfv-klyuchi-i-2-autentifikatsii","title":{"rendered":"Sissejuhatus 5G turvastruktuuridesse: NFV, v\u00f5tmed ja 2 autentimist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Sissejuhatus<\/a><\/noindex><\/p>\n

Ilmselt on uut suhtestandardi v\u00e4ljat\u00f6\u00f6tamine ilma turvamehhanismide arvestamata \u00e4\u00e4rmiselt k\u00fcsitav ja kasutu.<\/p>\n

5G turvaarhitektuur<\/u> on turvamehhanismide ja protseduuride kogum, mis on rakendatud 5. p\u00f5lvkonna v\u00f5rkudes<\/a><\/noindex> ja katab k\u00f5ik v\u00f5rgu komponendid, alates keskpunktist kuni raadio liideste juurde. <\/p>\n

5. p\u00f5lvkonna v\u00f5rgud on oma olemuselt 4. p\u00f5lvkonna LTE v\u00f5rkude evolutsioon. K\u00f5ige olulisemad muudatused on juhtunud raadio\u00fchenduse tehnoloogiate osas. 5. p\u00f5lvkonna v\u00f5rkude jaoks on v\u00e4lja t\u00f6\u00f6tatud uus<\/a><\/noindex>RAT (Radio Access Technology) \u2014<\/a><\/noindex> 5G New Radio . Mis puutub v\u00f5rgu keskpunkti, siis seal ei ole toimunud nii suuri muutusi. Seet\u00f5ttu on 5G v\u00f5rkude turvaarhitektuur v\u00e4lja t\u00f6\u00f6tatud selleks, et taaskasutada vastavaid tehnoloogiaid, mis on vastu v\u00f5etud 4G LTE standardis.<\/a><\/noindex>Kuid tasub m\u00e4rkida, et tuntud ohtude, nagu r\u00fcnnakud raadio liideste ja signalisatsiooni tasemel (<\/p>\n

signallingplane), DDoS r\u00fcnnakud, Man-In-The-Middle r\u00fcnnakud jt, m\u00f5tlemine sundis sideoperaatoreid v\u00e4lja t\u00f6\u00f6tama uusi standardeid ning integreerima t\u00e4iesti uusi turvamehhanisme 5. p\u00f5lvkonna v\u00f5rkudesse.<\/a><\/noindex> 2015. aastal koostas Rahvusvaheline Telekommunikatsiooni Liit esmakordselt globaalse arengu plaani 5. p\u00f5lvkonna v\u00f5rkude jaoks, mille t\u00f5ttu muutus turvamehhanismide ja -protseduuride arendamine 5G v\u00f5rkudes eriti teravaks.
\n<\/a><\/noindex>
\n\"Sissejuhatus<\/p>\n

Eeldused<\/h1>\n

\nUus tehnoloogia pakkus t\u00f5eliselt muljetavaldavaid andmeedastuskiirus (\u00fcle 1 Gb\/s), latentsus alla 1 ms ja v\u00f5imaluse \u00fchendada korraga kuni 1 miljon seadet 1 km\u00b2 raadiuses. Need k\u00f5rged n\u00f5udmised 5. p\u00f5lvkonna v\u00f5rkudele peegelduvad ka nende korraldusprintsiipides. <\/p>\n

Peamiseks neist sai detsentraliseerimine, mis h\u00f5lmas paljude kohalike andmebaaside ja nende t\u00f6\u00f6tlemiskeskuste paigutamist v\u00f5rgu \u00e4\u00e4realadele. See v\u00f5imaldas minimeerida latentsust<\/p>\n

M2M -kommunikatsioonides ja leevendada v\u00f5rgu keskpunkti koormust suure hulga IoT-seadmete teenindamise t\u00f5ttu. Nii laienes uue p\u00f5lvkonna v\u00f5rkude piir isegi baasjaamadeni, v\u00f5imaldades luua kohalikke kommunikatsioonikeskusi ja pakkuda pilveteenuseid ilma kriitilise viivituse v\u00f5i teenuse katkemise riskita. Loomulikult huvitas see muudatus v\u00f5rgu korraldamises ja klientide teenindamises h\u00e4kkerite t\u00e4helepanu, kuna see avas uusi r\u00fcnnakuv\u00f5imalusi nii kasutajate isikuandmete kui ka v\u00f5rgu komponentide suhtes, et p\u00f5hjustada teenuse katkemist v\u00f5i haarata operaatori arvutusressursse.<\/a><\/noindex>5. p\u00f5lvkonna v\u00f5rkude peamised haavatavused<\/p>\n

Suurem r\u00fcndepind<\/h2>\n

<\/p>\n

Kolmanda ja neljanda p\u00f5lvkonna telekommunikatsiooniv\u00f5rkude rajamisel piirdusid sideoperaatorid tavaliselt \u00fche v\u00f5i mitme tarnijaga, kes tarnisid kogu riistvara ja tarkvara kohe. See t\u00e4hendab, et k\u00f5ik v\u00f5is t\u00f6\u00f6tada nii-\u00f6elda \"karbist v\u00e4lja\" \u2014 piisab ainult tarnija juures ostetud seadme installimisest ja seadistamisest; samas ei olnud vaja vahetada ega t\u00e4iendada omandi\u00f5igusele p\u00f5hinevat tarkvara. Kaasaegsed trendid on vastuolus sellise \"klassikalise\" l\u00e4henemisega ning suunavad v\u00f5rgu virtualiseerimise, mitme tarnija l\u00e4henemise ja tarkvarade mitmekesisuse suunas. \u00dcha populaarsemaks muutuvad sellised tehnoloogiad nagu<\/h3>\n

\nRohkem<\/b>(ingl. k. Software Defined Network) ja SDN<\/a><\/noindex> (ingl. k. Network Functions Virtualization), mis toovad endaga kaasa tohutu hulga avatud l\u00e4htekoodidega tarkvara kaasamise sidev\u00f5rkude halduse protsessidesse ja funktsioonidesse. See annab r\u00fcndajatele v\u00f5imaluse paremini uurida operaatori v\u00f5rku ja tuvastada rohkem haavatavusi, mis omakorda suurendab uue p\u00f5lvkonna v\u00f5rkude r\u00fcndepinda v\u00f5rreldes praegustega. NFV<\/a><\/noindex> Suur hulk IoT-seadmeid<\/p>\n

2021. aastaks moodustavad umbes 57% 5G-v\u00f5rkudesse \u00fchendatud seadmetest IoT-seadmed. See t\u00e4hendab, et enamikul hostidest on piiratud kr\u00fcptograafilised v\u00f5imalused (vt punkt 2) ja seet\u00f5ttu nad on r\u00fcnnakutele vastuv\u00f5tlikud. Suur hulk selliseid seadmeid suurendab botnetide leviku riski ja v\u00f5imaldab l\u00e4bi viia veelgi v\u00f5imsamaid ja jaotatud DDoS r\u00fcnnakuid.<\/h3>\n

\nRohkem<\/b>Piiratud kr\u00fcptograafilised v\u00f5imalused IoT-seadmetel<\/p>\n

Piiratud kr\u00fcptograafilised v\u00f5imalused IoT-seadmetes<\/h3>\n

\nRohkem<\/b>Nagu juba mainitud, kasutavad 5. p\u00f5lvkonna v\u00f5rgud aktiivselt perifeerseid seadmeid, mis v\u00e4hendavad v\u00f5rgu koormust ja seel\u00e4bi v\u00e4hendavad viivitust. See on h\u00e4davajalik selliste oluliste teenuste jaoks nagu autonoomsete autode juhtimine ja h\u00e4daolukordade teavituss\u00fcsteem. IMS<\/a><\/noindex> jne., mille puhul minimaalne viivitus on kriitilise t\u00e4htsusega, kuna see m\u00f5jutab inimelusid. Kuna IoT-seadmete arv, mis on\u00fchendatud, on suurenenud ja need mitte selle t\u00f5ttu, et nad on v\u00e4ikese suuruse ja v\u00e4ikese energiatarbimisega, omavad nad \u00fcsna piiratud arvutusressursse, muutuvad 5G-v\u00f5rgud r\u00fcnnakutele vastuv\u00f5tlikuks, mille eesm\u00e4rk on juhtimise t\u00e4ielik \u00fclev\u00f5tmine ja seej\u00e4rel selliste seadmete manipuleerimine. N\u00e4iteks on v\u00f5imalikud stsenaariumid IoT-seadmete nakatumiseks, mis on osa s\u00fcsteemist \u201enutikodu<\/a><\/noindex>\u201c selliste pahavaraanidega nagu Ransomware ja h\u00e4kkeritarkvara<\/a><\/noindex>. Samuti on v\u00f5imalikud stsenaariumid, kus autonoomsete autode juhtimine v\u00f5etakse \u00fcle, sealhulgas need, mis saavad k\u00e4ske ja navigeerimisinfot \u201epilve\u201d kaudu. Formeelset on see haavatavus tingitud uue p\u00f5lvkonna dekonstruktsioonist, kuid j\u00e4rgmine punkt toob de tsentraliseerimise probleemi veelgi selgemalt esile.<\/p>\n

Detsentraliseerimine ja v\u00f5rgupiiride laienemine<\/h3>\n

\nRohkem<\/b>Perifeersed seadmed, mis toimivad kohalike tuumadena, teostavad kasutaja liikluse marsruutimist, p\u00e4ringute t\u00f6\u00f6tlemist ning kohaliku vahem\u00e4lu ja kasutaja andmete salvestamise. Seega laienevad 5. p\u00f5lvkonna v\u00f5rgud mitte ainult tuuma, vaid ka perifeeria suunas, sealhulgas kohalikud andmebaasid ja 5G-NR raadio liidesed (inglise keeles 5G New Radio). See loob v\u00f5imaluse r\u00fcnnakuks kohalike seadmete arvutusressurssidele, mis on eelnevalt kaitsva taseme osas n\u00f5rgemad kui v\u00f5rgu kesksed s\u00f5lmed, eesm\u00e4rgiga tekitada teenusekatkestus. See toob endaga kaasa tervete piirkondade interneti\u00fchenduse katkestamise, IoT-seadmete vale toimimise (n\u00e4iteks \u201enutikodus\u201d) ja IMS h\u00e4daolukordade teavitusteenuse puudumise.<\/p>\n

\"Sissejuhatus
\n
\nKuid praeguseks on ETSI ja 3GPP avaldanud juba rohkem kui 10 standardit, mis k\u00e4sitlevad 5G-v\u00f5rkude erinevaid turvasf\u00e4\u00e4re. Enamik seal kirjeldatud mehhanisme on suunatud haavatavuste kaitsmisele (sealhulgas ka eespool mainitule). \u00dcks peamisi on standard TS 23.501 versioon 15.6.0<\/a><\/noindex>, mis kirjeldab 5. p\u00f5lvkonna v\u00f5rkude turvaarhitektuuri.<\/p>\n

5G arhitektuur<\/h1>\n

\n\"Sissejuhatus
\nAlustame 5G-v\u00f5rkude arhitektuuri v\u00f5tmeprintsiipide uurimisega, mis aitavad hiljem t\u00e4ielikult paljastada iga tarkvaramooduli ja iga turvafunktsiooni t\u00e4hendust ja vastutust.<\/p>\n